广告

来自朝鲜的Windows间谍软件从您的手机中窃取数据

信息安全通常集中在单一设备上,至少就消费者而言是这样。但在一个联系日益紧密的世界里,或许有必要重新审视这种做法。一个很好的例子是:一个新发现的恶意软件正在被国家支持的黑客组织使用。私人安全公司ESET发现,一旦该工具建立在Windows PC上,就会搜索任何连接的手机的存储空间,以获取更多要窃取的信息。

“海豚”恶意软件与多个间谍软件和数字间谍组织有关,据信这些间谍软件和数字间谍组织为朝鲜政府工作,主要目的是收集有关韩国和其他亚洲政府和工业利益的信息。它被部署到特定的目标上。该工具使用相当标准的基于Python的方法来搜索受害者的机器,然后将密码和其他安全凭据等敏感信息上传到Google Drive帐户,黑客可以在那里轻松检索到这些信息。它还收集密码、目标扩展文件和屏幕截图的击键。

有趣的是硬件范围的扩大。一旦安装在Windows设备上,Dolphin程序还将扫描通过Windows便携设备API连接的任何便携存储设备。这是一种能够识别Android或iPhone存储设备与USB闪存驱动器不同的系统。一旦连接,Dolphin就会对手机存储中的敏感信息和文件执行相同的搜索。一旦手机与PC物理断开连接,似乎没有一种方法可以主动危及手机的安全。

到目前为止,海豚正被部署在“水洞”攻击中,这些攻击感染与政府、银行和其他潜在高级目标有关的高知名度用户经常访问的网站。它表明它被用来针对特定用户或组,这些用户或组可以访问有价值的数据或系统。换句话说,这不是通过下载粗略的浏览器扩展而得到的那种感染。即便如此,这也是一个发人深省的提醒,你手机上的数据存储并不比PC…上的数据存储更安全或更不安全两者都可能成为对方的脆弱性。

 

– – END – –

– – 转载请声明来源:www.lanpanpan.com – –

编译:盼盼云笔记

广告

推荐阅读

使用此键盘快捷键可以更快地在Chrome标签之间切换

用鼠标在Chrome的选项卡之间导航是一种很慢的方法–无论你打开了多少选项卡,也不管你的反应有多快。您仍然需要将手转移到另一个对象(无论是实际的鼠标还是触控板),然后将光标移动到所需的选项卡上,然后单击。 键盘快捷键要高效得多。你通常可以直接跳到你想要的标签上,就像把手放在鼠标上一样。多么?使用这组按键:Ctrl+1到8之间的数字。 Chrome会为它打开的前八个选项卡分配一个编号,从…

Windows 11的年度重大更新将在您的PC上发布:5项功能值得一试

你可能已经发现,你的Windows PC最近进行了自我更新,无论你是否愿意,因为微软最近开始自动升级Windows 11电脑,这是它的年度大更新。自9月份发布以来,它一直是一个可选的升级。但这没关系:在代号为22H2的庞大的Windows 11 2022更新中,有很多新的东西可以查看。该系统几乎在任何地方都得到了一些改进–你可能注意到了一些更明显的界面变化,比如用于改变音量的新图标。 …

赛博朋克2077使用NVIDIA的DLSS 3提升帧速率

距离CDProjekt Red的科幻作品登陆已经两年多一点了,人们的普遍共识是,是的,它现在基本上已经修复了。虽然赛博朋克2077在发布时就饱受漏洞和性能问题的困扰,但开发商一直在不知疲倦地改进它。最新的更新提供了对 NVIDIA的DLSS 3,它可以与最新的GeForce卡一起工作,即使在启用了苛刻的效果的情况下也能显著提高帧速率。 对于外行来说,DLSS代表深度学习超级采样。这是一项令人难以置…

4TB三星T7盾牌回顾:最好的便携式固态硬盘变得更大

虽然我们已经审查了三星T7盾,但我们忍不住要重新审视刚刚宣布的429美元的4TB容量。它已经是一个很棒的硬盘–实际上是我们最喜欢的外置硬盘–但现在它在家里有大量的数据集。 这款已经非常出色的三星T7盾的新版本比以往任何时候都更大、更快。有什么不爱的呢? 三星T7 Shield 4TB基本上是一个嵌在USB 3.2 10Gbps外壳中的NVMe固态硬盘。如果机壳提供20Gbp…

第一款凶猛的RTX 4090游戏笔记本电脑现已接受预订

Giabyte Aorus 17x是首批搭载NVIDIA GeForce RTX 4090图形处理器的高端游戏笔记本电脑之一,现在可以在2月8日正式发布之前在亚马逊上预订。40系列显卡承载着巨大的能力,这对内容创作者和铁杆游戏玩家来说是个好消息。根据NVIDIA的说法,“这是有史以来在代际性能上最大的飞跃,同时运行效率也比以前高得多。”如果NVIDIA的说法被证明是真的,那么你就会遇到一些特别的事…

2023年Windows最佳免费VPN:掩盖你的踪迹

免费VPN是一项棘手的业务,因为你总是想知道公司是如何支付成本的,以及它提供免费产品是否有别有用心。一些服务纠缠着你升级,或者只是使用免费版本作为付费服务的广告。然而,其他网站可能会托管第三方广告,这意味着你的浏览习惯可能会被跟踪–这首先违背了使用VPN的目的。 如果你打算长期使用VPN,我们建议你付费,但我们明白,有时你只是需要一些快速而免费的东西,或者你想在选择付费之前先试用一项服…