印度与巴基斯坦遭到由国家资助的网络间谍活动攻击

HackerNews.cc  8 月 29 日消息，网络安全公司赛门铁克研究人员于近期发现一起针对印度与巴基斯坦的网络间谍活动，攻击活动疑似有国家资助且最早可追溯至 2016 年 10 月。     

路透社透露：“此次攻击活动似乎由多个团体组成，但根据所采用的战略与技术手段表明，这些团体正由  “ 相似的目标或同一赞助者 ” 操控，对方可能是一个国家或是一个民族。 调查显示，攻击者在此次间谍活动中使用的恶意软件与此前早期发现的后门 “ Ehdoor ” 代码极其相似，即均用于定位用户 Android 设备、窃取敏感数据、上传与下载恶意文件、记录按键输入等功能。

Ehdoor 后门是一款恶意木马，最初于 2016 年 9 月首次被研究人员发现。此前，该木马被用于瞄准中东与其他地方政府、军工机构展开网络攻击活动，允许攻击者秘密窃取用户敏感信息并将潜在恶意文件上传至受感染设备。

值得注意的是，由于此次网络间谍活动恰逢印度军方在与中国接壤的边界进行对峙，以及印度与巴基斯坦正处于紧张局势持续升温的状态，因此各国都在积极备战之中。此外，该攻击活动似乎集中威胁了南亚地区的政府、军事等组织机构在网络安全问题上的利益关系。

目前，虽然研究人员尚不了解此次攻击幕后黑手真实身份，也不清楚该恶意软件是否渗透任何关键体系，以及窃取任一重要敏感数据。据悉，该恶意软件还在不断更新中，或是为了进一步实现间谍操作的 “ 附加功能 ”。

原作者：Pierluigi Paganini，译者：青楚
本文由 HackerNews.cc 翻译整理，封面来源于网络。
转载请注明“转自 HackerNews.cc ” 并附上原文链接。