百名以色列士兵被“性感女孩”诱惑 招募安卓恶意软件
以色列100多名国防士兵的安卓手机感染了网络间谍组织的恶意软件
以色列国防军(IDF)主要驻扎在加沙地区的100多名士兵成为网络间谍攻击受害者，手机上的信息被恶意安卓应用程序窃取。
卡巴斯基实验室与IDF信息安全部门合作调查该事件，发现该攻击自去年7月以来一直持续到现在。
这些以色列士兵通过社交网络，如FacebookMesenger，被伪装成来自世界各地性感女孩的黑客所诱惑。受害者被引诱安装恶意Android应用程序，然后恶意应用程序开始扫描手机，并下载另一个恶意应用程序，该应用程序已经安装在手机上。
例如，卡巴斯基的研究人员观察到了名为“WhatsApp_Update“恶意负载。一旦安装在手机上，恶意应用程序允许黑客按需执行既定的命令。命令可以是阅读短信、访问联系人列表、拍照和截图、定期窃听、录制音频和视频。
炮兵地区App
卡巴斯基研究人员得出结论，这可能只是该行动的第一枪，这是对IDF的有针对性的攻击，旨在泄露关于地面部队分散模式、战术和设备使用的数据，以及实时情报收集。
这种攻击无疑是恶意软件在战争中被用来监视敌人士兵的一个明确的例子。还有一个类似的例子，也使用了安卓恶意软件，感染了顿巴斯地区冲突中一名炮兵的手机。
乌克兰恶意软件是俄罗斯APT28网络间谍组织的作品，伪装成定制应用，帮助炮兵更快地处理苏联D-30榴弹炮的定位数据。恶意软件可用于跟踪乌克兰部队的移动。开源数据显示，乌克兰炮兵在两年的冲突中损失了80%的D-30榴弹炮。
评论1: