1744682463
2025-04-14 17:41:00
セキュリティノート
セキュリティサービスは、ソフトウェアの監視を警告しています
せん断プログラムは、犠牲者を脅迫するためによく使用されます。現在の攻撃キャンペーンでは、中国の少数派は特に反体制派の標的にされています。
憲法の保護のための連邦局と英国国立サイバーセキュリティセンターは、マルウェア「ムーンシャイン」と「バッドバザール」から生じる危険性を警告しています。これらはの2つのバリエーションです 監視ソフトウェア特にスマートフォンに感染して、機密データを収集します。どちらも中国の国家が支援するハッカーグループに関連付けられており、主に少数派や活動家、特にウイガー、チベット人、台湾人を監視するために使用されます。キャンペーンの被害者は、架空のメッセンジャーアプリ(信号、電報、WhatsAppなどのプログラムの偽造)を通じて、マルウェアをインストールすることになります。
「ムーンシャイン」と「バッドバザール」
「ムーンシャイン」は、中国のハッカーグループ「毒炭水化物」に起因しています。それは、チベットとウイグリアのコミュニティ、そして独立運動の支持者を目指しています。マルウェアは明らかに合法になります アプリ たとえば、宗教的またはソーシャルアプリなどに隠されています。インストール後、リアルタイムのロケーションデータ、メッセージ、写真、その他のファイルにアクセスして、スマートフォンのマイクとカメラにアクセスできます。
「Badbazaar」は、「Vixen Panda」としても知られているハッカーグループ「Apt15」から来たと言われています。 マリスプログラム セキュリティサービスによると、中国内のウイガーとチベット人を監視するために主に開発されており、国際的にも使用されています。 「Moonshine」と同様に、「Badbazaar」は、位置情報、連絡先、コールプロトコル、SMSなど、さまざまなデータを収集します。また、カメラ、マイク、検索ファイルにアクセスすることもできます。
国際協力
死ぬ 安全情報 主に憲法と英国のNCSCの保護から専門家によって策定されました。秘密およびセキュリティサービスの専門家、および米国(FBIおよびNSA)、オーストラリア、カナダ、ニュージーランドの法執行機関も関与していました。ドキュメントには、Web上の英語と中国語の潜在的なオペラが提供されています。マルウェアがどのように機能し、プログラムから身を守る方法を詳細に説明しています。
DPA
#セキュリティノートセキュリティサービスは監視ソフトウェアを警告します