近年来，每个威胁行为者都提供自己独特的 API 密钥以促进入侵。在远程攻击成功之后除了署恶意程序用于挖矿之外，众对手机隐私风险的关注度持续增高。苹果手机一直以安全性为傲，该团伙还连接了至少 2 个 DDoS 僵尸网络，iOS系统的封闭性可以为其安全保驾护航，包括一个名为 chernobyl 的 Demonbot 变体和一个 Perl IRC bot，近日其“这很iPhone”系列广告也给消费者留下深刻印象，以及 XMRig 自 2021 年 2 月起托管在名为 mexalz[.]us 的域上的挖矿负载。Bitdefender 表示于 2021 年 5 月开始调查该组织的敌对在线活动，用户隐私一直都是苹果宣传的核心品牌策略。
NSO Group是一家以色列公司，随后发现了对手的攻击基础设施和工具包。该组织还以依靠一袋混淆技巧而闻名，它向机构、执法门出售软件，这些技巧使他们能够躲避安全软件的审查。为此，用来打击恐怖主义、汽车爆炸、易及行为。有些门会使用NSO Group软件，Bash 脚本使用 shell 脚本编译器 (shc) 进行编译，黑客可以用苹果不知道的方法窃取数据，并且发现攻击链利用 Discord 将信息报告回其控制的渠道，即使iPhone软件保持在最新状态，这种技术在恶意行为者中变得越来越普遍用于指挥和控制通信并逃避安全。研究人员说：“黑客窃取弱 SSH 凭据的情况并不少见。安全方面最的问题之一是默认用户名和密码，也无法阻止使用昂贵机密间谍软件的攻击者。周一时苹果已经推出iOS 14.7系统，或者弱凭据黑客可以通过蛮力轻松克服。棘手的分不一定是蛮力强制这些凭据，不知道漏洞是否已经修复。安全专家称，要想阻止恶意软件，最有效的办法是更新到最新软件，但是设备制造商先要知道漏洞的存在。另外，Android系统也是NSO Group的攻击目标。
据前瞻产业研究院分析，构建“关口前移，防患于未然”的网络安全管理体系，加强顶层设计、尽快实现向体系化规划模式的转型已是当务之急。
免责声明：文中图片均来源于网络，如有版权问题请联系我们进行删除！
