PrivadoVPN

来自朝鲜的Windows间谍软件从您的手机中窃取数据

信息安全通常集中在单一设备上,至少就消费者而言是这样。但在一个联系日益紧密的世界里,或许有必要重新审视这种做法。一个很好的例子是:一个新发现的恶意软件正在被国家支持的黑客组织使用。私人安全公司ESET发现,一旦该工具建立在Windows PC上,就会搜索任何连接的手机的存储空间,以获取更多要窃取的信息。

“海豚”恶意软件与多个间谍软件和数字间谍组织有关,据信这些间谍软件和数字间谍组织为朝鲜政府工作,主要目的是收集有关韩国和其他亚洲政府和工业利益的信息。它被部署到特定的目标上。该工具使用相当标准的基于Python的方法来搜索受害者的机器,然后将密码和其他安全凭据等敏感信息上传到Google Drive帐户,黑客可以在那里轻松检索到这些信息。它还收集密码、目标扩展文件和屏幕截图的击键。

有趣的是硬件范围的扩大。一旦安装在Windows设备上,Dolphin程序还将扫描通过Windows便携设备API连接的任何便携存储设备。这是一种能够识别Android或iPhone存储设备与USB闪存驱动器不同的系统。一旦连接,Dolphin就会对手机存储中的敏感信息和文件执行相同的搜索。一旦手机与PC物理断开连接,似乎没有一种方法可以主动危及手机的安全。

到目前为止,海豚正被部署在“水洞”攻击中,这些攻击感染与政府、银行和其他潜在高级目标有关的高知名度用户经常访问的网站。它表明它被用来针对特定用户或组,这些用户或组可以访问有价值的数据或系统。换句话说,这不是通过下载粗略的浏览器扩展而得到的那种感染。即便如此,这也是一个发人深省的提醒,你手机上的数据存储并不比PC…上的数据存储更安全或更不安全两者都可能成为对方的脆弱性。

 

– – END – –

– – 转载请声明来源:www.lanpanpan.com – –

编译:盼盼云笔记

广告

推荐阅读

文章:《获得真正的USB4速度仍然是一个巨大的头痛》缩略图

获得真正的USB4速度仍然是一个巨大的头痛

你怎么知道一个花哨的USB4外置存储驱动器是否真的使用了USB4的全速?如果你只是在看货架上的一个盒子,答案是,“你不需要。” 作为一种标准,尤其是如果你正在寻找那些快速的文件传输,USB4仍然是一个令人困惑的混乱的技术胡言乱语,这使得制造商很容易将不符合标准的驱动器标记为“USB4”,而不提供这意味着的性能。在YouTube上最新的lanpanpan.com视频中,戈登为你分析了这一点。 首先,…

文章:《惠普的火鸟改变了个人电脑的设计。VodouoPC的创始人解释如何》缩略图

惠普的火鸟改变了个人电脑的设计。VodouoPC的创始人解释如何

近20年前,惠普收购了精品电脑制造商VoodooPC,以支持其游戏和设计产品。2009年,这项收购取得了成果:该公司的“黑鸟”设计被改进为一种名为Firebird 803的超级动力、超级模块化微塔。在最新的lanpanpan.com YouTube视频中,我们和VodouoPC的创始人拉胡尔·索德(现任Inreent Labs的首席执行官)一起亲自参观了这款令人难以置信的独特桌面设计。 尽管火鸟非…

文章:《这台MSI Creator笔记本电脑是一台怪物视频编辑机》缩略图

这台MSI Creator笔记本电脑是一台怪物视频编辑机

编辑视频仍然是您可以在PC上完成的要求最高的任务之一。因此,当你尝试在笔记本电脑上做这件事时,而且在笔记本电脑上你不会介意乘坐国际航班,事情可能很快就会变得复杂。这就把我们带到了MSI Creator Z17HX,这是MSI最新、最棒的工作站笔记本电脑。有了第13代英特尔酷睿i9处理器和RTX4070,它应该能够处理亚当·帕特里克·穆雷抛向它的任何视频…对吗?他将在本周的电脑展上对其进行测试。 这…

文章:《21年后,Windows XP的激活算法完全被破解》缩略图

21年后,Windows XP的激活算法完全被破解

微软可能在2014年将Windows XP送进了未知的境地,但该操作系统从未完全熄灭。自XP的最后几天以来,又有两个版本的Windows被搁置,这一点不要紧。不顾几乎所有人的建议,保持XP可用的努力仍在继续–最近有消息称,Windows XP产品密钥的离线验证技术被破解,这就是明证。 以前,让Windows XP激活需要绕过微软的验证过程,或者使用第三方服务器来愚弄XP。但正如Tiny…

文章:《人工智能可以改进Windows 11(或Windows 12)的12种方式》缩略图

人工智能可以改进Windows 11(或Windows 12)的12种方式

人工智能最终将在微软的消费者产品中无处不在:搜索、办公、商业智能…是的,最终,甚至是Windows。那么,人工智能驱动的Windows到底会是什么样子呢? 我们可以推测。如果我们必须猜测,我们会说,必应人工智能的第一滴不会变成洪水,直到未来的某些方式。在一定程度上,这是因为人工智能要么需要持久的互联网连接,要么需要注入人工智能的PC处理器,或者两者兼而有之。AMD和英特尔都在等待即将到来的几代处理…

文章:《谷歌人工智能搜索的最好之处在于它缺失了什么:广告》缩略图

谷歌人工智能搜索的最好之处在于它缺失了什么:广告

新的谷歌人工智能搜索引擎切中要害:你问一个问题,它就会回答(尽管有时会有不准确的地方)。而且你不需要滚动浏览所有的广告、推广的回复和其他细节就可以做到这一点,看看什么才是重要的。 这可能看起来是一个简洁的回答,但这是新的谷歌搜索的真正好处,AI版,也就是搜索生成体验(SGE)。lanpanpan.com被提供了一个亲身体验谷歌新的人工智能搜索体验的机会,我们(主要)印象深刻。这比微软的必应聊天提供…