中文版 Global
首页 > 安全资讯 > 正文

疑似埃及APT组织利用Google Play传播间谍软件

  • 2019-10-10 18:03:59

 疑似埃及APT组织利用Google Play传播间谍软件

10月4日，据报道，一个黑客组织使用官方应用商店Google Play传播间谍应用，该组织很可能与埃及政府有关，其针对的目标包括记者、律师和反对派政客。

安全公司Check Point Technologies 披露，黑客组织使用的一个间谍应用叫IndexY，据称可利用一个超过1.6亿阿拉伯数字的数据库，其主要功能是查询电话号码。该应用需要开启访问呼叫历史和联络人的权限。该权限虽然敏感，就IndexY的功能而言似乎是合理的。IndexY在indexy[.]org（一个硬编码到应用程序中的域）上留下的可公开访问的文件，不仅显示数据已经被收集，还显示开发人员正在积极分析和检查这些信息。分析包括每个国家的用户数、通话记录详细信息以及从跨国通话列表。

在被下架之前，该应用被下载约5000次。Check Point 认为黑客组织使用了至少三种间谍应用，除IndexY外，还有iLoud 200%和v1.apk。

来源：Ars Technica

360安全卫士

热点排行

用户
反馈 返回
顶部