第188期安全事件

2019/06/17-2019/06/23


英文标题 Mobile Cyberespionage Campaign ‘Bouncing Golf’ Affects Middle East
中文标题 研究人员发现针对中东的移动网络间谍活动
作者及单位 Mobile Threat Response Team
内容概述
趋势科技研究人员发现了针对中东国家的移动网络间谍活动“Bouncing Golf”。恶意代码嵌入到被重新打包的合法应 用程序中,托管在网站上,通过社交媒体进行推广。最终传播 Android 恶意软件 GolfSpy,GolfSpy 具有信息窃取和执行远 程命令功能。研究人员通过监控其 C2,目前已经观察到超过 660 台感染了 GolfSpy 的 Android 设备。被窃取的信息多数与 军事有关。该活动与之前报道过的“Domestic Kitten”活动有关,二者具有相似的代码串的结构和盗窃的数据格式。
新闻链接
https://blog.trendmicro.com/trendlabs-security-intelligence/mobile-cyberespionage-campaign-bouncing-golf-affects-middle-east/