最新文章

Top News

新型 Predator 间谍软件活动基础设施被曝,首次在莫桑比克运作

HackerNews 编译,转载请注明出处: 网络安全公司Insikt Group的最新分析显示,尽管自2023年7月起遭受美国制裁,Predator间谍软件仍持续吸引新用户。 该间谍软件活动在经历早期因制裁和公开曝光导致的衰退后近期再度活跃。研究团队发现其更新了基础设施网络,并首次确认莫桑比克成为新客户,凸显监控工具仍在持续扩散,尤其在非洲地区——Predator已识别的客户中超半数位于非洲大陆。此外,与捷克实体FoxITech s.r.o.的关联表明,...

谷歌:Predator 间谍软件使用零日漏洞感染 Android 设备

谷歌的威胁分析小组(TAG) 表示,国家支持的威胁行为者使用五个零日漏洞来安装由商业监控开发商Cytrox开发的Predator间谍软件。部分攻击活动开始于2021年8月至2021年10月之间,攻击者利用针对Chrome和Android 操作系统的零日漏洞在最新的Android设备上植入Predat Google TAG成员Clement Lecigne和Christian Resell说:“这些漏洞是由一家商业监控公司 Cytrox 打包并出售给不同的政府支持的参与者,这些参与者至少在三个活动中使用了这些漏洞。”根据谷歌的分析, 这些活动中使用的五个以前未知的0-day漏洞包括:...