导 读网络安全研究人员发现了一种名为 LightSpy 的 Apple iOS 间谍软件的改进版本,它不仅扩展了其功能,还结合了破坏性功能,以防止受感染的设备启动。“虽然 iOS 植入交付方法与 ma...
对AgentTesla恶意软件多阶段加载器的一次手动分析
文章来源:奇安信攻防社区链接:https://forum.butian.net/share/3696前言(概述) Agent Tesla 是一款自2014年就存在的密码窃取间谍软件,它通过记录按键和用...
大漂亮与间谍软件公司Paragon达成秘密协议
美国移民和海关执法局(ICE)与以色列间谍软件公司Paragon Solutions签订了200万美元的合同,包括软件许可、设备、维护和培训。该合同依据FAR 6.302-1授予,允许在无竞争性招标的...
西班牙情报机构:国家情报中心
【编者按】外界对西班牙情报机构的认识可能都与丑闻相关,比如近两年来因其在监控活动中的角色和效率问题而备受争议。一连串的事件,包括未能及时发现首相和高级官员手机被“飞马”间谍软件监听的情况,对加泰罗尼亚...
全球间谍软件市场集中在以色列、印度和意大利
一份新报告发现,全球间谍软件市场集中在以色列、印度和意大利,少数人创立了多家间谍软件供应商。大西洋理事会数字取证研究实验室(DFRLab)的《神秘的野兽及其出处》试图根据公开报告以及对公司注册和数据库...
越制裁越猖狂?商业间谍软件使用激增
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士美国和其它政府都在遏制开发、使用和扩散强大的间谍工具如 NSO 集团的 Pegasus 和 Intellexa Consortium 公司的 Pred...
以色列 Predator 间谍软件更新,具有危险的新功能,更难追踪
导 读极度危险、臭名昭著的以色列 Predator(捕食者) 商业间谍软件套件带着最新的升级版回归了。网络安全公司 Recorded Future 的威胁研究部门 Insikt Group上周报告称,...
谷歌发现俄罗斯 APT 黑客复用间谍软件开发商 NSO 和 Intellexa 用过的漏洞
导 读Google TAG 发布证据显示,俄罗斯 APT29使用的漏洞与以色列 NSO 集团和 Intellexa 使用的漏洞相同或惊人相似,这表明国家支持的黑客组织和有争议的监控软件供应商之间可能获...
俄罗斯支持组织Vermin对乌克兰发动攻击,使用了一种新的恶意软件家族
乌克兰计算机应急响应团队(CERT-UA)警告,Vermin 组织正在实施一个新的钓鱼活动,散发恶意软件。Vermin 是一组俄罗斯支持的黑客组织,也被追踪为UAC-0020,隶属于乌克兰卢甘斯克地区...
比肩“飞马”:专攻Android的新型间谍软件LianSpy曝光
俄罗斯网络安全公司卡巴斯基研究人员发现了一种之前从未见过的间谍软件,该软件针对俄罗斯的Android用户,并且可能会部署到其他地区。这个被称为LianSpy的恶意软件至少自2021年以来就一直活跃,但...
Google Play 商店中存在的可疑间谍软件
图片来自 DELL-3Mandrake 间谍软件是一种复杂的 Android 间谍软件,最近在 Google Play Store 的多个应用程序中被发现。这些应用程序两年多来一直未被发现,总共吸引了...
五款恶意软件在Google Play中潜伏两年,已感染32000台设备
7月29日,卡巴斯基新发布了一份关于间谍软件Mandrake的研究报告,称Mandrake改进了多种沙盒规避及反分析技术,并藏身于五款恶意应用之中在Google Play上潜伏了两年,目前已经感染了约...
15