第188期安全事件

2019/06/17-2019/06/23

英文標(biāo)題	Mobile Cyberespionage Campaign ‘Bouncing Golf’ Affects Middle East
中文標(biāo)題	研究人員發(fā)現(xiàn)針對(duì)中東的移動(dòng)網(wǎng)絡(luò)間諜活動(dòng)
作者及單位	Mobile Threat Response Team
內(nèi)容概述	趨勢(shì)科技研究人員發(fā)現(xiàn)了針對(duì)中東國(guó)家的移動(dòng)網(wǎng)絡(luò)間諜活動(dòng)“Bouncing Golf”。惡意代碼嵌入到被重新打包的合法應(yīng) 用程序中，托管在網(wǎng)站上，通過(guò)社交媒體進(jìn)行推廣。最終傳播 Android 惡意軟件 GolfSpy，GolfSpy 具有信息竊取和執(zhí)行遠(yuǎn) 程命令功能。研究人員通過(guò)監(jiān)控其 C2，目前已經(jīng)觀察到超過(guò) 660 臺(tái)感染了 GolfSpy 的 Android 設(shè)備。被竊取的信息多數(shù)與 軍事有關(guān)。該活動(dòng)與之前報(bào)道過(guò)的“Domestic Kitten”活動(dòng)有關(guān)，二者具有相似的代碼串的結(jié)構(gòu)和盜竊的數(shù)據(jù)格式。
新聞鏈接	https://blog.trendmicro.com/trendlabs-security-intelligence/mobile-cyberespionage-campaign-bouncing-golf-affects-middle-east/