首页 资讯 安全 查看内容

研究显示中东地区有一个雇佣军黑客组织正在猖獗运作

2020-10-12 12:48 |来自: 互联网 1823 0

摘要: 据软件公司黑莓周三发布的一份研究报告显示,沙特外交官、锡克教分裂分子和印度企业高管都是黑客雇佣的攻击目标。该组织的公开名称为Bahamut,是阿拉伯传说中的神秘海怪的名字。有关该组织的报告突显出,网络安全研 ...
关键词: 沙特 黑客 目标 阿联酋 应用程序 报告 印度 锡克 研究人员

据软件公司黑莓周三发布的一份研究报告显示,沙特外交官、锡克教分裂分子和印度企业高管都是黑客雇佣的攻击目标。

该组织的公开名称为Bahamut,是阿拉伯传说中的神秘海怪的名字。有关该组织的报告突显出,网络安全研究人员正在越来越多地发现网络上存在雇佣军的证据。黑莓负责研究的副总裁埃里克?米拉姆(Eric Milam)说,Bahamut的活动非常多样化,他以为它在为一系列不同的客户服务。

Milam在报告发布前说:“有太多不同的事情发生在太多不同的范围和不同的垂直领域,以至于它会成为一个单一的国家。”

今年6月,路透社(Reuters)报道了一家名为BellTroX的鲜为人知的印度IT公司如何在七年内提供黑客服务,帮助客户监视1万多个电子邮件账户,其中包括针对知名美国投资者的攻击。 

黑莓于2019年收购了杀毒软件公司Cylance,它将其他研究人员多年来留下的数字线索拼接在一起,形成了一个复杂的黑客团伙的图像。黑莓还将该组织与苹果和谷歌应用程序商店中的手机应用程序联系起来。报告称,这些包括健身追踪器和密码管理器的应用程序可能帮助黑客追踪了他们的目标。

苹果公司拒绝就此发表评论。不过,被黑莓标记的两个应用程序已经不在苹果应用程序商店中了。一名谷歌发言人表示,报道中提到的谷歌Play商店中的所有应用程序都已被移除。

Milam拒绝就他认为谁可能是Bahamut的幕后黑手发表评论,但他说,他希望这份报告将有助于加强对雇佣黑客的关注。阿联酋网络安全公司tephracore的首席执行官塔哈卡里姆(Taha Karim)没有参与黑莓的研究,但在报告发表前看过了报告,他说这些发现是可信的,“他们发现的联系并不明显。” 

黑莓没有直接指明巴哈穆特的目标,但研究人员此前曾公开指出,中东人权活动人士、巴基斯坦军方官员和海湾阿拉伯商人都是该组织的目标。路透社还能够通过交叉引用黑莓报告中公布的数据,通过urlscan保存的陷阱网页,确定新的目标。io,一个网络安全工具。

一个严重的目标组织包括总部设在纽约的锡克教徒正义组织,这是一个为印度锡克教徒争取独立家园的分裂组织。该组织创始人古尔帕特万特•辛格•潘农(Gurpatwant Singh Pannun)表示,他的竞选网站多次遭到黑客攻击,他的电子邮件也被侵入。黑客追踪的其他人员包括:阿联酋国防部、国家安全最高委员会(Supreme Council for National Security),以及阿联酋驻华盛顿的第二号外交官萨伊玛·加尔加什(Shaima Gargash)。 

沙特官员也是黑客攻击的目标。urlscan等服务保存的缓存钓鱼网页显示,网络间谍的目标是沙特政府的电子邮件服务Mawthouq、六个沙特政府部门,以及沙特国际战略伙伴关系中心(Center for International Strategic partnership)。该中心总部位于利雅得,旨在帮助协调这个石油国家的外交政策。沙特驻华盛顿大使馆没有回应置评请求。

这些黑客追踪巴林、科威特和卡塔尔的王室成员和企业高管。2019年8月,在印度主要能源集团信实工业(Reliance Industries)与沙特阿拉伯国家石油公司(Saudi Aramco)谈判出售其石油化工业务股份时,他们试图对该公司的一名员工进行妥协。

本文出处: http://www.bizleader.cn/tech/2020101246327.html
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系 [邮箱地址] 删除

路过

雷人

握手

鲜花

鸡蛋

最新评论

返回顶部