实正在案例：苹果手机间谍软件“捕食者”全过

　　照旧是iphone间谍软件的线月，正在安哥拉记者联盟十年任期即将竣事之际，记者特谢拉·坎迪多（Teixeira Cândido）的iPhone手机收到了一系列来自未知发件人的WhatsApp动静，该发件人利用的是安哥拉手机号码。并利用一个熟悉的安哥拉名字做为WhatsApp小我材料名称来博取信赖。特谢拉取者的对线 日。者最后发送的 WhatsApp 动静中没有任何恶意链接。这很可能是者试图成立信赖的又一次测验考试，由于若是潜正在方针不测收到来自目生联系人的链接，他们可能会发生思疑。2024年5月3日，者发送了第一个恶意链接，目标是传染特谢拉的手机。正在接下来的几天和几周里，者继续发送更多恶意链接，每个链接都伪拆成旧事文章或看似无害的网坐，以及很多后续动静，诱使这位记者打开这些链接（图1、2和3）。颠末者反复发送分歧从题的消息后，者总算点击了此中一条链接。通过对链接及其联系关系域名的取证阐发，所有发送到该者的 WhatsApp 号码的链接都是试图用 Predator 间谍软件传染其手机的测验考试。所有传染域名均取用于逃踪 Intellexa 传染办事器的收集指纹相婚配。 2024 年 5 月 4 日，也就是收到第一个 Predator 传染链接的第二天（图 4），Teixeira Cândido 似乎打开了收到的传染链接，这导致记者的手机成功传染了 Predator 间谍软件。一旦间谍软件安拆完毕，者就能不受地拜候 Teixeira Cândido 的 iPhone。正如 Intellexa 泄密查询拜访中泄露的 Intellexa 营销手册所述，该间谍软件可以或许拜候大量数据，包罗 Signal 和 WhatsApp 等加密通信使用、录音、电子邮件、设备、存储的暗码、联系人和通话记实，以及激活手机麦克风的功能。Intellexa联盟0day缝隙不止：泄露阐发揭全球黑幕此前曾同样发觉 Predator 曾操纵该目次施行。另一项针对 2023 年 Predator 样本的公开阐发也，其时 Predator 利用了不异的执。这些取证踪迹，加上传染链接中利用的已知 Predator 传染域，脚以将此次归因于 Predator。取之前的案例分歧，Intellexa 现正在似乎会随机化正在方针设备上运转 Predator 植入法式和法式二进制文件时利用的历程名称。为了逃避检测，该间谍软件现正在会伪拆成一组的 iOS 系统历程之一。正在本例中，该间谍软件以“2024年5月4日，也就是间谍软件成功传染当天，者的iPhone仍然运转着iOS 16。2，这是一个存正在公开平安缝隙的过时版本，发布于2022年12月。利用旧版操做系统可能会使手机更容易遭到传染，由于恶意者会操纵已知的旧缝隙，虽然正在本案中能否发生过这种环境尚不清晰。其时正在时，iOS 17。4。1曾经发布，这些缝隙包罗CVE-2023-41993（WebKit JIT近程代码施行缝隙）、CVE-2023-41992（内核IPC后利用缝隙）和CVE-2023-41991（代码签名绕过缝隙），所有这些缝隙都被谷歌归罪于Intellexa。虽然很难确定具体利用的缝隙，但因为者的手机操做系统较旧，很可能利用了不异的缝隙操纵链。然而，据信 Intellexa 正在 2024 年和 2025 年就已控制iphone手机的0day缝隙，因而即便手机已完全打好补丁，仍有可能被成功传染。通过绘制可能取安哥拉相关的其他“捕食者”域名，能够更深切地领会“捕食者”正在该国的勾当时间线。通过手艺查询拜访，按照从题、言语和其他手艺目标识别出可能针对安哥拉的“捕食者”域名。最早取安哥拉相关的域名早正在 2023 年 3 月就已摆设，表白“捕食者”正在该国的测试或摆设已起头。部门域名可能取其他葡语地域相关。34岁须眉深夜尾随3名分歧女子泼不明液体，自称有怪癖，警方：不明液体正正在化验，嫌疑人已据报道，客岁12月25日至本年2月19日，沙田区内别离有3名夜归女子被目生人尾随，其间她们均发觉本人的头发或外衣上，沾有不明液体；嫌疑人到手后即回身逃去。警方经查询拜访后一名34岁任职厨师的须眉，相信有人因“怪癖”犯案，正在深夜或凌晨时分随机向零丁呈现并较年轻的女子下手。同样是老牌艺人，有人出门前呼后应，保镖开道；有人却像个通俗老头，独自拖着行李箱挤地铁，连个帮理都没有。 曾志伟就是后者。 正在TVB兴风作浪几十年，现在却独自坐地铁，没有明星架子，没有光彩，就和通俗人挤正在一路。 有人说：“这才是返璞，不把本人当回事。