北京
分享至
美国、英国和荷兰的网络安全机构联合披露了一款Windows恶意软件。他们称，伊朗情报部门用它来监控全球的异见人士、记者和活动人士。
这款恶意软件的控制方式有点特别——通过Telegram消息应用下发指令。也就是说，攻击者不需要自建复杂的命令服务器，一个日常聊天工具就能充当遥控器。
它能做什么
根据披露的信息，这款恶意软件的功能清单相当直接：
- 复制目标的电子邮件
- 复制目标的聊天消息
- 截取屏幕画面
- 激活麦克风进行录音
从邮件到聊天记录，再到屏幕和麦克风，覆盖的是一个人数字生活里最私密的部分。对记者和活动人士来说，这些恰恰是保护消息源和敏感联络的关键通道。
三方联合披露的分量
这次不是单一国家的安全团队发报告，而是美英荷三国的网络安全机构共同出面。三国联合点名一个国家的 intelligence service，这种组合本身就说明了事件的层级。
被监控的对象也很明确：异见人士、记者、活动人士，且分布在全球范围，不限于伊朗境内。这意味着攻击的目标选择带有明显的跨境特征。
目前披露的重点集中在恶意软件的能力和归属判断上。对于具体攻击了哪些人、影响了多少设备，现有信息没有展开。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
