為您提供各行業(yè)互聯(lián)網(wǎng)私人定制開發(fā)解決方案
監(jiān)控界神秘巨星Gray Heron:專為各國(guó)執(zhí)法部門提供高級(jí)間諜產(chǎn)品
據(jù)外媒報(bào)道,一家名為 Grey Heron 的神秘監(jiān)控公司正在宣傳其間諜軟件,聲稱能夠監(jiān)視 Signal 和 Telegram 通信。根據(jù) Motherboard 進(jìn)行的一項(xiàng)調(diào)查顯示,該公司與意大利監(jiān)控公司 Hacking Team 應(yīng)該具有某種聯(lián)系,因?yàn)楸澈笥信c沙特政府相關(guān)的投資者支撐,目前 Hacking Team 仍在繼續(xù)售賣其間諜軟件。
監(jiān)視軟件的開發(fā)和銷售是一項(xiàng)有利可圖的業(yè)務(wù),許多政府機(jī)構(gòu)都將間諜軟件用于不同的目的。因此為了更加清楚地掌握 Grey Heron 與這些機(jī)構(gòu)間的關(guān)系 ,Motherboard 展開了深入調(diào)查。
Motherboard 從一份 Grey Heron 的宣傳冊(cè)獲知,Grey Herond 的使命是為執(zhí)法部門提供有力工具來平衡犯罪分子的能力。這本宣傳冊(cè)包含了一張 Eric Rabe 的名片、Grey Heron 的營(yíng)銷和溝通方式。
Grey Heron 背后勢(shì)力
值得注意的是,Rabe 是意大利監(jiān)控公司 Hacking Team 的長(zhǎng)期發(fā)言人。Hacking Team 是一家向其他國(guó)家政府(例如蘇丹、埃塞俄比亞、沙特阿拉伯和巴林等)出售間諜產(chǎn)品的監(jiān)控公司。 根據(jù) Motherboard 調(diào)查,目前Hacking Team 黑客團(tuán)隊(duì)仍然活躍,這在一定程度上要?dú)w功于一個(gè)與沙特政府有關(guān)聯(lián)的投資者。
Private Eye 在最近的一份報(bào)告中也透露了 Grey Heron 總部設(shè)在米蘭,并簡(jiǎn)要地提及了 Grey Heron 與 Rabe 的關(guān)系。除此之外,Private Eye 還認(rèn)為 Grey Heron 可能與英國(guó)另一家同名公司(該公司由一位前英國(guó)軍官管理)具有一些聯(lián)系。
Gray Heron 間諜能力
在宣傳冊(cè)中,Gray Heron 承諾解決與其他惡意軟件供應(yīng)商指出的相同問題,比如易于使用的加密技術(shù)激增。那么為了應(yīng)對(duì)這些問題, Gray Heron 要如何部署其間諜軟件呢?
一般情況下,Gray Heron 是采用了多種不同的方式來部署,其中包括通過漏洞遠(yuǎn)程利用或社交工程攻擊來欺騙目標(biāo)對(duì)象下載軟件。該公司為 Android 和 iOS 設(shè)備以及 OS X 和 Windows 計(jì)算機(jī)提供功能。
Gray Heron 可以收集來自 Signal 和 Telegram
的數(shù)據(jù)。雖然如何從 Signal 中提取信息還尚不清楚,但是在營(yíng)銷材料中特別提及 Signal 的惡意軟件公司并不常見。除此之外,Grey
Heron 還透露他們將 Skype 和加密電子郵件作為目標(biāo)對(duì)象。
Gray Heron 對(duì)歐洲和北美市場(chǎng)都非常感興趣,并且 Gray Heron 已私下證實(shí),意大利政府已經(jīng)允許其在整個(gè)歐盟范圍內(nèi)出口其產(chǎn)品。