当前位置: 主页 > www.252596.com >

研究人员发现了从电信网络中窃取短信的恶意软件www.txc345.com

发布日期:2019-11-02 02:03   来源:未知   阅读:

  北京两重度瘫痪姐妹开通热线免费做心灵关怀铁,研究人员说,国家支持的黑客拥有一种新工具,可以使电信提供商大规模地吸取大量SMS消息。

  最近被安全公司FireEye的Mandiant部门的研究人员称为“ Messagetap”,最近发现的恶意软件感染了通过电信网络路由SMS消息的Linux服务器。安装到位后,Messagetap会监视网络中是否包含包含电话或IMSI号码的预设列表或关键字的预设列表的消息。

  然后,将符合条件的邮件进行XOR编码并保存以供以后收集。FireEye表示,它发现了该恶意软件感染了一家未公开的电信提供商。该公司的研究人员说,该恶意软件是由安装脚本加载的,但并未解释感染的发生方式。

  这家安全公司表示,Messagetap属于APT41,APT41是研究人员说是中国政府赞助的几个高级持续威胁黑客组织之一。该组织显然正在使用该恶意软件监视高级军事和政府官员。研究人员在一份报告中说,该恶意软件使中国的情报服务能够大规模获取各种敏感数据。

  研究人员写道:“ MESSAGETAP的使用以及对敏感文本消息和呼叫详细记录的大规模定位代表了FireEye观察到的中国网络间谍活动的不断发展的本质。”“自2017年以来,归因于中国国家赞助方的APT41和其他多个威胁组已增加了对上游数据实体的针对性。这些组织位于最终用户之上的多层之上,占据着至关重要的信息关头,在这些关头中,来自多个来源的数据汇聚为单个或集中节点。”

  Messagetap的64位Linux可执行文件包含两个配置文件。第一个parm.txt包含的IMSI号码列表和感兴趣的电话号码,同时keyword_parm.txt列出关键字。一旦加载到内存,这两个文件都将从磁盘中删除。之后,Messagetap监视所有通过网络的流量,并从配置文本文件中查找符合条件的消息。收集发送到电话或从电话发送的消息或IMSI号码。包含关键字的消息也会被收集。www.txc345.com!该恶意软件会解析以太网和IP层的所有流量,并继续解析协议层,包括SCTP,SCCP和TCAP。

  研究人员恢复了配置文件的内容,发现“大量电话号码和IMSI号码。”星期四的报告继续:

  电话号码和IMSI号码都包含在内,表明这种网络入侵具有高度针对性。如果SMS消息中包含与预定义列表匹配的电话号码或IMSI号码,则该消息将保存到CSV文件中,以供威胁者随后进行盗窃。目标电话号码和IMSI号码属于中国政府感兴趣的外国高级个人。

  同样,关键字列表包含了中国情报收集所关注的地缘政治项目。消毒过的例子包括政治领导人,军事和情报组织以及与中国政府不符的政治运动的名字。如果任何SMS消息包含这些关键字,则MESSAGETAP会将SMS消息保存到CSV文件,以供威胁者以后盗窃。

  除了MESSAGETAP SMS盗窃外,Mandiant还确定了威胁参与者与呼叫详细记录(CDR)数据库进行交互,以在同一次入侵期间查询,保存和窃取特定个人的记录。目标CDR信息提供了个人之间的电话高级概述,包括时间,持续时间和电话号码。相反,MESSAGETAP捕获特定文本消息的内容。

  虽然Messagetap不太可能监视绝大多数受感染的电信用户,但它的存在表明,网络提供商并不是唯一可以窃听电话网络的实体。它的使用证明了不使用电话网络中继未加密的敏感信息的审慎性。该信号使者仍然要发送的两部手机之间的加密文本的最佳方式。

  郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。

  三星不久前发布了其高端Galaxy Tab S6,据报道苹果正在准备更新的…

  Realme在开发其下一代旗舰产品系列方面似乎遥遥领先。根据命名方案…

  西班牙零售商网站发现Redmi Note 8T 4GB RAM + 64GB存储版本

  似乎小米尚未完成其最新的Redmi Note 8系列,因为不久该公司有望…

  在9月,Valve为重新设计的Steam库发布了beta版,今天,该公司表示重…

  Apple报告2019年第四季度来自服务 可穿戴设备和iPad的收入为640亿美元

  苹果今天发布了截至9月28日的2019财年第四季度财务业绩,报告了iPad…

  西班牙零售商网站发现Redmi Note 8T 4GB RAM + 64GB存储版本

  Apple报告2019年第四季度来自服务 可穿戴设备和iPad的收入为640亿美元

  Apple售价249美元的AirPods Pro Pack支持降噪和免提Siri

  iOS 13.2随附新Deep Fusion摄影功能 这是苹果在计算摄影领域最新的进展

  Copyright © 威智网 文章均来自网络,如有侵权请联系我们删除 联系

  • 上一篇:正是魔方的神奇变化,www.456138.Com
  • 下一篇:没有了