Το Electronic Frontier Foundation και η εταιρεία ασφαλείας Lookout, αποκάλυψαν ένα διεθνές δίκτυο κατασκοπείας και υποκλοπής στοιχείων σε πάνω από 20 χώρες, πίσω από το οποίο είναι η Λιβανέζικη Υπηρεσία Πληροφοριών Lebanese General Directorate of General Security (GDGS).
Το δίκτυο με την κωδική ονομασία Dark Caracal, έκανε χρήση ψεύτικων εκδόσεων των εφαρμογών WhatsApp και Signal, για να υποκλέπτει δεδομένα και μηνύματα, καθώς και κωδικούς two factor authentication. Επιπλέον με custom malware, ενεργοποιούσε απομακρυσμένα τις κάμερες και τα μικρόφωνα των συσκευών των θυμάτων του, προκειμένου να φωτογραφήσει και ηχογραφήσει τους στόχους του, ενώ είχε ειδικές εκδόσεις malware για Windows, Linux και OSX.
Η δράση του Dark Caracal επεκτείνεται σε 20 χώρες με τα θύματα να είναι στρατιωτικοί, δημοσιογράφοι, ακτιβιστές, εταιρίες κατασκευής και οικονομικοί σύμβουλοι.
Πηγή : Techspot"People in the US, Canada, Germany, Lebanon, and France have been hit by Dark Caracal," EFF director of Cybersecurity Eva Galperin said in a statement. "This is a very large, global campaign, focused on mobile devices. Mobile is the future of spying, because phones are full of so much data about a person's day-to-day life."
The report reveals that Dark Caracal has been running several campaigns in parallel and that it shares its backend structure with state-sponsored surveillance campaign Operation Manul, which the EFF says was used to target journalists, lawyers, and dissidents of the Kazakhstan government last year.
"This is definitely one group using the same infrastructure," Eva Galperin, the EFF's director of cybersecurity, told The Register on Wednesday. "We think there's a third party selling this to governments."
"One of the interesting things about this ongoing attack is that it doesn't require a sophisticated or expensive exploit," EFF Staff Technologist Cooper Quintin said in a statement. "Instead, all Dark Caracal needed was application permissions that users themselves granted when they downloaded the apps, not realizing that they contained malware."
The group also used other malware variants that could target Windows, Linux, and OSX systems, including a previously unknown, multiplatform tool that Lookout and EFF have named CrossRAT.
The stolen data, which included nearly half-a-million intercepted text messages, had been left online on an unprotected server. “It’s almost like thieves robbed the bank and forgot to lock the door where they stashed the money,” said Mike Murray, Lookout’s head of intelligence told AP.
The data was linked to a WiFi network active at the location of Lebanon's GDGS. "Based on the available evidence, it is likely that the GDGS is associated with or directly supporting the actors behind Dark Caracal," stated the report.
Εμφάνιση 1-9 από 9
-
19-01-18, 19:59 Διεθνές δίκτυο υποκλοπών με έδρα τον Λίβανο, αποκαλύπτεται από το EFF και την Lookout #1
- Εγγραφή
- 22-09-2003
- Μηνύματα
- 81.746
- Downloads
- 218
- Uploads
- 48
- Άρθρα
- 6
- Τύπος
- VDSL2
- Ταχύτητα
- 204800/20480
- ISP
- Wind
- Router
- Technicolor DGA4130
- SNR / Attn
- 6(dB) / 2.8(dB)
- Path Level
- Interleaved
-
19-01-18, 20:08 Απάντηση: Διεθνές δίκτυο υποκλοπών με έδρα τον Λίβανο, αποκαλύπτεται από το EFF και την Lookout #2
Ερώτηση:
Τα θύματα από πού κατέβασαν τις εφαρμογές στα κινητά τους?
Από το google store???
-
19-01-18, 20:14 Απάντηση: Διεθνές δίκτυο υποκλοπών με έδρα τον Λίβανο, αποκαλύπτεται από το EFF και την Lookout #3
Απο όσο διαβάζω οχι, κλασικά social engineering, πάτα εδώ για να δείς το τάδε βίντεο μέσω εφαρμογών ή email
Dark Caracal relies primarily on social engineering via posts on a Facebook group and WhatsApp messages in order to
compromise target systems, devices, and accounts. At a high-level, the attackers have designed three different kinds of phishing
messages, the goal of which is to eventually drive victims to a watering hole controlled by Dark Caracal
The group distributes trojanized Android
applications with the Pallas malware through its
watering hole, secureandroid[.]info. Many of these
downloads include fake messaging and privacy-
oriented apps
-
19-01-18, 20:16 Απάντηση: Διεθνές δίκτυο υποκλοπών με έδρα τον Λίβανο, αποκαλύπτεται από το EFF και την Lookout #4
Α, μάλιστα...κλασικοί "χρήστες"
-
20-01-18, 03:45 Re: Διεθνές δίκτυο υποκλοπών με έδρα τον Λίβανο, αποκαλύπτεται από το EFF και την Lookout #5
κατασκοπεία μυρίζει.
... The stolen data, which included nearly half-a-million intercepted text messages, had been left online on an unprotected server. ...
Εϊναι και αυτή ή μέση ανατολή στη μέση, ότι θες σκέφτεσαι.
-
20-01-18, 05:56 Απάντηση: Διεθνές δίκτυο υποκλοπών με έδρα τον Λίβανο, αποκαλύπτεται από το EFF και την Lookout #6
Μπα οι Λιβανέζοι έχουν πλέον τόσο σοβαρό κράτος που έχει και μυστικές υπηρεσίες με διεθνές δίκτυο υποκλοπών; Ξεπέρασαν τα προβλήματα του πολέμου; Κάτι είναι και αυτό...
-
20-01-18, 11:02 Απάντηση: Διεθνές δίκτυο υποκλοπών με έδρα τον Λίβανο, αποκαλύπτεται από το EFF και την Lookout #7Προπληρωμένες κάρτες ........... 2 savings 4 safety
Τι εστί IBAN, BIC, OUR, SHA, BEN;
"Yesterday is History, Tomorrow a Mystery, Today is a Gift, Thats why it's called the Present."
-
20-01-18, 12:39 Απάντηση: Διεθνές δίκτυο υποκλοπών με έδρα τον Λίβανο, αποκαλύπτεται από το EFF και την Lookout #8
- Εγγραφή
- 18-03-2007
- Περιοχή
- Περιστέρι Αττικής
- Ηλικία
- 51
- Μηνύματα
- 4.691
- Downloads
- 0
- Uploads
- 0
- Άρθρα
- 12
- Τύπος
- VDSL2
- Ταχύτητα
- 219999/21999
- ISP
- Cosmote
- DSLAM
- ΟΤΕ - ΠΕΡΙΣΤΕΡΙ
- Router
- Speedport Plus
- SNR / Attn
- 13(dB) / 5.5(dB)
- Path Level
- Interleaved
Γατάκια λιβανέζοι, ποτέ δεν πρόκειται να φτάσετε τους αμερικάνους, ρώσους και κινέζους συναδέλφους σας !!
Jazz is the teacher, Funk is the preacher !
-
20-01-18, 13:42 Απάντηση: Διεθνές δίκτυο υποκλοπών με έδρα τον Λίβανο, αποκαλύπτεται από το EFF και την Lookout #9
Παρόμοια Θέματα
-
Ευπάθεια σε επεξεργαστές x86-64 της AMD αποκαλύπτεται από ερευνητή της Google
Από nnn στο φόρουμ ΕιδήσειςΜηνύματα: 17Τελευταίο Μήνυμα: 11-01-18, 21:38 -
Kick άλλων χρηστών από το δίκτυο
Από tefras στο φόρουμ Wireless NetworkingΜηνύματα: 12Τελευταίο Μήνυμα: 03-01-18, 02:27 -
ADSL Cosmote με μόνο 2mbps 1700 μέτρα από το αστικό κέντρο τι μπορώ να κάνω;
Από ragiakof στο φόρουμ ADSLΜηνύματα: 4Τελευταίο Μήνυμα: 15-10-17, 10:23 -
Internet με επιδότηση για πρωτοετείς φοιτητές από το WHAT’S UP Student της COSMOTE μέσω της δράσης «εύρυ-where»
Από nnn στο φόρουμ ΕιδήσειςΜηνύματα: 4Τελευταίο Μήνυμα: 21-05-17, 23:40 -
ΑΝΑΒΑΘΜΗΣΗ ΥΠΟΛΟΓΙΣΤΗ ΜΕ ΒΑΣΗ ΤΟΝ ΝΕΟ ΕΠΕΞΕΡΓΑΣΤΗ ΤΗΣ INTEL
Από Nikos Pskills στο φόρουμ Συνθέσεις Η/Υ και αναβαθμίσειςΜηνύματα: 33Τελευταίο Μήνυμα: 26-01-17, 00:10
Bookmarks