下載WhatsApp卻被植入間諜程式FinSpy，ESET：疑ISP從中搞鬼!

wai008 · 发表于 2017-9-25 11:12:00

下載WhatsApp卻被植入間諜程式FinSpy，ESET：疑ISP從中搞鬼!

位於斯洛伐克的資安業者ESET本周警告，間諜程式FinSpy近來透過中間人（Man-in-the-Middle，MitM）攻擊手法散佈，用戶下載WhatsApp、Skype等程式卻被導引下載間諜程式，懷疑ISP業者可能涉嫌協助散布。

又名FinFisher的FinSpy是由專門開發監控器材、軟體並提供監控訓練服務的英國業者Gamma所打造，且專門出售給全球的政府機關，自2013年就可見到它的蹤跡，它能透過視訊攝影機、麥克風或側錄鍵盤來監控目標對象，也能竊取目標對象的檔案。

ESET指出，最近該公司在7個國家發現許多FinSpy變種程式，在其中的兩個國家是透過中間人攻擊散布，且強烈懷疑ISP業者涉入其中。
堪稱是專業級間諜程式的FinSpy有許多散布管道，包括魚叉式網路釣魚（Spear Phishing）、實際存取裝置並手動安裝、零時差攻擊程式或是水坑式攻擊（Watering Hole）等，然而，ESET近來發現開始有駭客利用MitM來散布最新的FinSpy。

在採用MitM的攻擊場景中，當使用者在合法網站或官網上搜尋所要下載的程式時，在點擊下載鍵之後，瀏覽器卻會將使用者導向由攻擊者建立的伺服器，並下載嵌有FinSpy的程式。

（來源：ESET）

f624994 · 发表于 2017-9-25 12:12:17

我另外部手機裝返個軟件登5上，我笑了

wai008 · 发表于 2017-9-25 12:22:41

f624994 发表于 2017-9-25 12:12
我另外部手機裝返個軟件登5上，我笑了

不會你也是受害者之人

李奥 · 发表于 2017-9-25 16:17:00

完全睇唔明

wai008 · 发表于 2017-9-25 16:40:38

李奥发表于 2017-9-25 16:17
完全睇唔明

唔使明, 可以不理, 無乜問題

周防達哉 · 发表于 2017-9-25 16:42:45

ISP經常做衰嘢

szw1992 · 发表于 2017-9-25 16:43:46

whatsapp是什麼?

wai008 · 发表于 2017-9-25 16:44:48

周防達哉发表于 2017-9-25 16:42
ISP經常做衰嘢

因為有著數, ISP 睇流動數據食飯, 為兩餐姐

wai008 · 发表于 2017-9-25 16:46:27

szw1992 发表于 2017-9-25 16:43
whatsapp是什麼?

whatsapp, wechat 同類軟件, 一個外國用, 一個內地用

szw1992 · 发表于 2017-9-25 16:47:39

wai008 发表于 2017-9-25 16:46
whatsapp, wechat 同類軟件, 一個外國用, 一個內地用

啊，國外不是也喜歡用WeChat麼？好吧，可能華人比較喜歡WeChat吧

		自动登录	找回密码
密码			立即注册

[休闲聊天] 下載WhatsApp卻被植入間諜程式FinSpy，ESET：疑ISP從中搞鬼!

哈比

夏露露

基路仔

乔巴