美国、英国和荷兰的网络安全机构联合披露了一款Windows恶意软件。他们称，伊朗情报部门用它来监控全球的异见人士、记者和活动人士。

这款恶意软件的控制方式有点特别——通过Telegram消息应用下发指令。也就是说，攻击者不需要自建复杂的命令服务器，一个日常聊天工具就能充当遥控器。

打开网易新闻 查看精彩图片

它能做什么

根据披露的信息，这款恶意软件的功能清单相当直接：

  • 复制目标的电子邮件
  • 复制目标的聊天消息
  • 截取屏幕画面
  • 激活麦克风进行录音

从邮件到聊天记录，再到屏幕和麦克风，覆盖的是一个人数字生活里最私密的部分。对记者和活动人士来说，这些恰恰是保护消息源和敏感联络的关键通道。

三方联合披露的分量

这次不是单一国家的安全团队发报告，而是美英荷三国的网络安全机构共同出面。三国联合点名一个国家的 intelligence service，这种组合本身就说明了事件的层级。

被监控的对象也很明确：异见人士、记者、活动人士，且分布在全球范围，不限于伊朗境内。这意味着攻击的目标选择带有明显的跨境特征。

目前披露的重点集中在恶意软件的能力和归属判断上。对于具体攻击了哪些人、影响了多少设备，现有信息没有展开。