Meta打擊南亞濫用Facebook的網絡間諜活動

Facebook 母公司 Meta 披露，它對南亞的兩項間諜活動采取了行動，這些活動利用其社交媒體平臺向潛在目標分發惡意軟件。

第一組活動是該公司所描述的“持久且資源充足”的活動，由一個黑客組織進行，該組織以 Bitter APT（又名 APT-C-08 或 T-APT-17）的綽號跟蹤，針對新西蘭的個人，印度、巴基斯坦和英國。

Meta在其季度對抗威脅報告中表示：“Bitter 使用各種惡意策略通過社交工程針對在線用戶，并用惡意軟件感染他們的設備。” “他們混合使用鏈接縮短服務、惡意域、受感染的網站和第三方托管服務提供商來分發他們的惡意軟件。”

這些攻擊涉及威脅參與者在平臺上創建虛構角色，偽裝成有吸引力的年輕女性，以期與目標建立信任并引誘他們點擊部署惡意軟件的虛假鏈接。

但有趣的是，攻擊者說服受害者通過 Apple TestFlight下載 iOS 聊天應用程序，這是一種合法的在線服務，可用于測試應用程序并向應用程序開發人員提供反饋。

“這意味著黑客不需要依靠漏洞來向目標提供自定義惡意軟件，并且可以利用蘋果官方服務來分發應用程序，以使其看起來更合法，只要他們說服人們下載 Apple Testflight 和誘騙他們安裝聊天應用程序，”研究人員說。

雖然該應用程序的確切功能尚不清楚，但懷疑它已被用作一種社會工程策略，作為一種通過為此目的精心策劃的聊天媒體來監督該活動的受害者的手段。

此外，Bitter APT 運營商使用了以前未被記錄的名為 Dracarys 的 Android 惡意軟件，該惡意軟件濫用操作系統的訪問權限來安裝任意應用程序、錄制音頻、捕獲照片并從受感染的手機中收集敏感數據，例如通話記錄、聯系人、文件、短信、地理位置和設備信息。

Dracarys 是通過偽裝成 YouTube、Signal、Telegram 和 WhatsApp 的木馬化滴管應用程序交付的，這延續了攻擊者越來越多地部署偽裝成合法軟件的惡意軟件以侵入移動設備的趨勢。

此外，作為對抗性適應的跡象，Meta 指出該組織通過在聊天線程上發布損壞的鏈接或惡意鏈接的圖像來反擊其檢測和阻止工作，要求收件人在瀏覽器中輸入鏈接。

Bitter 的起源是一個謎，沒有多少指標可以最終與特定國家聯系起來。據信它在南亞以外地區開展業務，最近將重點擴大到打擊孟加拉國的軍事實體。

Meta打擊透明部落

第二個被 Meta 破壞的集體是透明部落（又名 APT36），這是一種高級持續性威脅，據稱位于巴基斯坦以外，并且有使用定制惡意工具針對印度和阿富汗政府機構的記錄。

上個月，思科 Talos將攻擊者歸咎于針對印度各教育機構學生的持續網絡釣魚活動，這標志著其典型的受害者模式背離了包括平民用戶在內的典型受害者模式。

最新的一系列入侵表明了一種合并，其中包括軍事人員、政府官員、人權和其他非營利組織的雇員，以及位于阿富汗、印度、巴基斯坦、沙特阿拉伯和阿聯酋的學生

這些目標是使用虛假角色進行社會工程的，他們冒充合法和虛假公司的招聘人員、軍事人員或希望建立浪漫關系的有吸引力的年輕女性，最終誘使他們打開托管惡意軟件的鏈接。

下載的文件包含 LazaSpy，這是一款名為XploitSPY的開源 Android 監控軟件的修改版本，同時還利用非官方的 WhatsApp、微信和 YouTube 克隆應用程序來傳播另一種名為 Mobzsar（又名 CapraSpy）的商品惡意軟件。

這兩款惡意軟件都具有收集通話記錄、聯系人、文件、短信、地理位置、設備信息和照片的功能，并啟用設備的麥克風，使其成為有效的監控工具。

研究人員說：“這個威脅行為者是全球趨勢的一個很好的例子 [...]，低復雜度的組織選擇依賴公開可用的惡意工具，而不是投資于開發或購買復雜的攻擊能力。”

該公司表示，這些“基本的低成本工具 [...] 需要較少的技術專業知識來部署，但仍然可以為攻擊者帶來成果，”該公司表示，并補充說，“隨著進入門檻的降低，黑客和監視能力的訪問變得更加民主化。"

原文來源：網絡研究院