前言&＃xff1a;兵强者&＃xff0c;攻其将&＃xff1b;将智者&＃xff0c;伐其情。将弱兵颓&＃xff0c;其势自萎。利用御寇&＃xff0c;顺相保也。
2020年2月16日&＃xff0c;以色列国防军IDF发言人称&＃xff0c;他们成功防御住哈马斯的一系列网络攻击行动&＃xff0c;该行动具体方式为&＃xff1a;在社交媒体伪装成美女&＃xff0c;然后勾引以色列军人&＃xff0c;从而达到让他们安装恶意软件的目的。
一图说明哈马斯和以色列为什么会打起来
下图便是以色列军方公布的攻击细节&＃xff0c;在分析攻击者的攻击方式的同时&＃xff0c;让我们顺便来看看以色列士兵的审美标准。
以色列国防部发言人准将希尔德·西尔伯曼&＃xff08;Hild Silberman&＃xff09;指出&＃xff1a;“情报部的情报部门已经确定了哈马斯用来攻击士兵的6个社交媒体ID。”
1号 萨拉·奥尔洛娃&＃xff08;Sarah Orlova&＃xff09;
2号 玛丽亚·雅各布科娃&＃xff08;Maria Jacobova&＃xff09;
3号 伊甸·本·埃兹拉&＃xff08;Eden Ben Ezra&＃xff09;
4号 诺亚·达农&＃xff08;Noa Danon&＃xff09;
5号 耶尔·阿祖莱&＃xff08;Yael Azoulay&＃xff09;
6号 丽贝卡·阿波比斯&＃xff08;Rebecca Aboxis&＃xff09;
插播一个投票
而由于攻击者并没有全面掌握希伯来语&＃xff0c;害怕露馅&＃xff0c;因此其中有些ID将自己伪装成以色列的新移民。
从这些伪装的社交媒体上
而上面这些头像&＃xff0c;为了做到万无一失&＃xff0c;哈马斯方面还进行了修改&＃xff0c;以防止在社交媒体上"撞衫"。
与士兵们的聊天记录&＃xff0c;最后目的都是让他们安装恶意APK
这个我大概猜到了&＃xff0c;18岁
上述行动均在电报完成。
这次哈马斯决定以聋哑或听力残障人士的身份来进行引诱&＃xff0c;这也是主要为了设法抵消电话或视频通话需求的方式。
有证据表明&＃xff0c;哈马斯从女性那里向受害者发送了通用语音消息&＃xff08;比如说“是”&＃xff0c;“不是”等短语&＃xff09;&＃xff0c;以提高角色的可信度。
但也表明了平常聊天就是个抠脚大汉。
R. Col上校说&＃xff1a;"我们现在已经认识到&＃xff0c;没有发生任何安全损失。在确定可能发生损失的情况下&＃xff0c;我们立即与同一名 IDF的网络士兵一起采取行动。"
据称以色列在这里采取了反制措施&＃xff0c;其首先故意让士兵感染了恶意软件&＃xff0c;然后顺藤摸瓜进行了反制&＃xff0c;入侵了哈马斯的攻击系统。
经过分析发现&＃xff0c;哈马斯用来进行攻击的三个APP应用程序
Catch&＃xff06;See&＃xff0c;ZatuApp&＃xff0c;GrixyApp。都是约会APP。明显的美人计了。
很明显&＃xff0c;他们一套戏做到底&＃xff0c;既构建了APP&＃xff0c;又构建了官方网站&＃xff0c;还打好了品牌&＃xff0c;就为了成功钓鱼。
而应用在安装后&＃xff0c;会弹出窗口说设备不支持这个版本&＃xff0c;然后图标会自动消失&＃xff0c;并弹出卸载成功的通知&＃xff0c;但实际上后台还在运行中&＃xff0c;请各位注意这类型的APP
隐藏图标后&＃xff0c;该应用程序使用MQTT协议与从其下载的同一服务器通信。
该恶意软件的主要功能是收集受害者的数据&＃xff0c;例如电话号码&＃xff0c;位置&＃xff0c;SMS消息等&＃xff0c;同时具有通过接收到的命令扩展其代码的能力。该命令可以为应用程序提供指向DEX文件的URL&＃xff0c;然后下载并执行该文件。
收集完信息之后&＃xff0c;便会与攻击者服务器通讯并回传数据。
IOC信息
域名为catchansee.com
https://catchansee.com/app/5d5e661e53124/CatchAndSee_v1.apk
cc00068cc0d745a357db6ef9d08d1854
此外根据以色列安全厂商checkpoint在一篇&＃xff0c;哈马斯网络安全团队的安卓攻击木马分析报告的开头所透露的信息称&＃xff0c;以色列国防军发言人透露&＃xff0c;以色列国防军&＃xff08;IDF&＃xff09;和以色列安全局&＃xff08;ISA AKA“ Shin Bet”&＃xff09;联合进行了一项联合行动&＃xff0c;以打击针对以色列国防军士兵的哈马斯行动&＃xff0c;被称为“反弹”。
那么我便知道&＃xff0c;当年这一幕恐怕很快就要再次出现了
以色列国防军&＃xff08;IDF&＃xff09;2019年5月表示已经成功阻止了加沙地带的激进组织哈马斯&＃xff08;Hamas&＃xff09;发起的网络攻击&＃xff0c;并对该建筑进行了空袭。这也是IDF首次通过物理攻击方式来打击网络攻击。
同时&＃xff0c;这是与以色列安全局&＃xff08;Shin Bet&＃xff09;和军事情报局8200部队联合报复行动的一部分。
有兴趣可以看看过去的案例
▲从一颗炸穿网络与现实世界的导弹&＃xff0c;来看以色列网络安全强国风范
但实际上&＃xff0c;说些黑历史。
在2017年&＃xff0c;哈马斯就曾经使用过“美人计”这招&＃xff0c;导致数十名以士兵手机被黑&＃xff0c;相关官员称哈马斯武装人员在社交媒体Facebook上假扮美女&＃xff0c;用虚假的照片和个人信息勾引以军士兵。
由于对方了解年轻人的语言&＃xff0c;这些军人没有抵挡住“糖衣炮弹”&＃xff0c;放松警惕&＃xff0c;纷纷下载对方推荐的伪装应用程序从而被控制&＃xff0c;反观这次&＃xff0c;手段都很是相似。
不知有仇必报的以色列这次会采取什么方式反制对手(除了反制攻击者系统外)。
此前2月15日深夜&＃xff0c;以色列空军对加沙地区的哈马斯武装展开了大规模空袭行动&＃xff0c;对哈马斯武装在的加沙的汗尤尼斯市附近进行新的军事据点展开空袭&＃xff0c;击毙哈马斯武装20人。
上期阅读
▲有人正拍卖世界领导人和名人的DNA样本:烟头、棉签、刀叉、纸巾...
▲要学Python吗&＃xff1f;送你一套美国国家安全局NSA专用教程
因为威胁信息管理法即将颁布&＃xff0c;因此我将知识星球预览关了&＃xff0c;有需要的赶紧扫码进入&＃xff0c;公开与私密情报均列位其中&＃xff0c;信息严禁传播&＃xff0c;避免二次伤害。
点个赞&＃xff0c;转个发&＃xff0c;祖国建设靠大家
京公网安备 11010802041100号