微软发现墨西哥使用类似于“Pegasus”的间谍软件

pauljoy1231

在墨西哥发现的新间谍软件的受害者包括记者、政治对手和非政府组织。网络间谍活动 智能手机上间谍软件功能的概念图。微软威胁情报与公民实验室合作，在墨西哥和其他九个国家检测到了新的间谍软件，该软件的运行方式与 Pegasus 类似，会影响 iOS 智能手机的用户。 Microsoft 和 Citizen Labs 开发的名为 Endofdays 的恶意代理属于“零点击漏洞利用”家族，该术语意味着用户无需单击恶意软件即可感染设备。根据该报告，Endofdays 在 iOS 版本 14.4 和 14.4.2 以及可能的其他版本中实施，通过使用开发和营销该系统的公司 QuaDream 发送的不可见 iCloud 日历邀请，在受害者的设备上安装间谍软件。在墨西哥发现的新间谍软件的受害者包括记者、政治反对派和非政府组织，目前没有提供更多细节。黑红虹膜插图 间谍软件丑闻席卷欧洲 最近由名为“Predator”的间谍程序攻击引发的危机表明，间谍软件公司必须受到紧急监管。 Citizen Labs 详细介绍说，“根据对 Microsoft Threat Intelligence 与我们共享的样本的分析，我们开发了指标，使我们能够识别北美、中亚、东南亚、欧洲和中东地区至少 5 名 QuaDream 间谍软件和漏洞的民间社会受害者。中东地区。受害者包括记者、政治反对派人士和一名非政府组织工作人员。”

此外，在执行互联网扫描以识别 QuaDream 服务器后，研究人员检测到来自保加利亚、捷克共和国、匈牙利、加纳、以色列、墨西哥、罗马尼亚、新加坡、阿拉伯联合酋长国和乌兹别克斯坦的系统。 “我们能够识别出 2021 年底至 2023 年 华人海外澳洲号码数据 初期间与 QuaDream 间谍软件相关的 600 多台服务器和 200 个域名，其中包括我们认为用于接收从 QuaDream 受害者提取的数据的服务器和服务器用于 QuaDream 一键式浏览器漏洞”，来自 Citizen Labs 的详细信息。 QuaDream是一家以色列公司，专门从事先进进攻技术的开发和销售，其主要客户是政府特工。该公司因营销名为“Reign”的恶意软件平台而被曝光，根据微软的说法，该平台“是一组旨在过滤移动设备数据的漏洞、恶意软件和基础设施”。墨西哥的间谍软件，一个老问题通过 EndofDays 安装的间谍软件的能力和功能与其他与 Pegasus 相关的恶意软件类似。间谍软件可以： 录制电话通话 从麦克风录制音频 通过设备的前置和后置摄像头拍照 渗漏并删除设备钥匙串中的项目 对手机上的 SQL 数据库运行查询 清理零点击漏洞可能留下的任何碎片跟踪设备位置 执行各种文件系统操作，包括搜索与特定特征匹配的文件 查看次数最多的墨西哥在玛雅火车的路径上发现了近几十年来“最伟大的考古宝藏” 墨西哥在玛雅火车的路径上发现了近几十年来“最伟大的。



考古宝藏”玛雅火车的路径 作者：安娜·拉各斯 考古学家在墨西哥北部的一个史前洞穴中发现了大约 3000 年前的婴儿遗骸 考古学家在墨西哥北部的一个史前洞穴中发现了大约 3000 年前的婴儿遗骸 作者：安娜·拉各斯Formula 1® 的未来是可持续燃料：Jenson Button Formula 1® 的未来是可持续燃料：Jenson Button BY CNCC LG 和三星的透明屏幕垄断了 CES 2024 拉斯维加斯的摄像头 LG 和三星的透明屏幕垄断了 CES 的摄像头拉斯维加斯 2024 作者：SCHARON HARDING，ARS TECHNICA 对于墨西哥来说，这一发现支持了一项立场，即对网络安全水平和保障公民的隐私质量提出质疑。公民实验室保证，有证据表明匈牙利、墨西哥和阿拉伯联合酋长国滥用间谍软件来攻击人权捍卫者、记者和民间社会成员。 “公民实验室广泛报告了墨西哥间谍软件滥用情况。墨西哥数字版权组织 R3D 于 2023 年 3 月发布的一份报告发现，有证据表明墨西哥军队是其中一些监视滥用行为的幕后黑手。”报告详细介绍道。问题不小。这不仅是一种侵犯任何人基本人权的做法，也是一个加剧该国面临的网络安全危机的问题。 Fortinet 的 FortiGuard 实验室最近发布的关于网络威胁的半年度报告强调，2022 年期间，墨西哥收到了 1870 亿次网络攻击。这一数字比 2021 年增长了 20%，使该国成为拉丁美洲黑客最喜欢的目标，甚至超过了巴西。