八大间谍软件公司活动“猖獗”，Meta采取系列措施制裁
内容提要
Meta Platforms已制裁来自意大利、西班牙和阿拉伯世界的八家间谍软件公司，这些公司非法收集设备信息，并从事网络抓取和网络钓鱼活动。他们的目标包括Facebook、Instagram、Twitter、YouTube等多个平台。Meta旨在通过与政府和科技公司的协议遏制商业间谍软件的滥用。然而，监控行业仍在蓬勃发展。
延伸解读
Meta制裁的八家间谍软件公司及其活动
Meta此次制裁的八家间谍软件公司分别来自意大利、西班牙和阿拉伯世界，包括Cy4Gate/ELT Group、RCS Labs等。这些公司开发的间谍软件针对iOS、安卓和Windows设备，非法收集设备信息、位置、照片、联系人等，并启用麦克风、摄像头和屏幕截图功能。它们还参与了针对Facebook、Instagram、X等平台的网络爬取、社会工程和网络钓鱼活动。Meta的制裁旨在遏制商业间谍软件的滥用，但监控行业仍在蓬勃发展。
监控行业的其他发展趋势
尽管Meta等公司采取制裁措施，监控行业仍以意想不到的方式发展。例如，以色列公司ISA开发的Patternz工具利用从9gag、Truecaller等应用收集的实时竞价广告数据来跟踪移动设备，允许国家安全机构监控和预测用户行为。此外，Enea公司揭露了一种名为“彩信指纹”的移动网络攻击，可能涉及特定的短信类型，通过用户设备信息定制恶意有效载荷。这些新方法表明监控技术不断演进，值得关注。
彩信指纹攻击的技术细节
Enea公司揭露的“彩信指纹”攻击可能涉及MM1_notification.REQ，这是一种二进制SMS，通知收件人设备有彩信等待检索。随后通过MM1_retrieve.REQ和MM1_retrieve.RES获取彩信，其中HTTP GET请求嵌入了用户设备信息，如User-Agent和x-wap-profile，起到指纹作用。威胁行为者能利用这些信息针对特定漏洞定制恶意有效载荷，甚至制作更有效的网络钓鱼活动。不过目前尚无证据表明该漏洞已被利用。
Q&A
Meta最近制裁了哪些间谍软件公司？
Meta制裁了来自意大利、西班牙和阿拉伯世界的八家间谍软件公司，包括Cy4Gate/ELT Group、RCS Labs、IPS Intelligence、Variston IT、TrueL IT、Protect Electronic Systems、Negg Group和Mollitiam Industries。
这些间谍软件主要针对哪些设备？
这些间谍软件专门以iOS、安卓和Windows设备为目标。
间谍软件能获取用户的哪些信息？
间谍软件能非法收集和访问设备信息、位置、照片和媒体、联系人、日历、电子邮件、短信、社交媒体和消息应用程序，还能启用麦克风、摄像头和屏幕截图功能。
Meta发现这些公司参与了哪些恶意活动？
Meta发现这些公司参与了针对Facebook、Instagram、X（原Twitter）、YouTube等平台的网络爬取、社会工程和网络钓鱼活动。
Meta采取了什么措施来遏制商业间谍软件的滥用？
Meta与政府和科技公司联盟签署了一项协议，旨在遏制滥用商业间谍软件侵犯人权的行为。
什么是Patternz监控工具？
Patternz是以色列公司ISA开发的监控工具，利用从9gag、Truecaller和Kik等流行应用收集的实时竞价（RTB）广告数据来跟踪移动设备，允许国家安全机构检测、监控和预测用户行为、安全威胁和异常情况。
什么是彩信指纹攻击？
彩信指纹是一种移动网络攻击，可能涉及MM1_notification.REQ（二进制SMS），通过MM1_retrieve.REQ和MM1_retrieve.RES获取彩信，其中GET请求嵌入用户设备信息（如User-Agent和x-wap-profile）起到指纹作用。
威胁行为者如何利用设备信息进行攻击？
威胁行为者能够通过设备信息利用特定漏洞，针对目标设备定制恶意有效载荷，甚至制作更有效的网络钓鱼活动。
