半导体行业最新 #Spyware 相关新闻

➀ Koi安全研究人员发现，DarkSpectre恶意软件活动通过100多个Google Chrome、Microsoft Edge和Mozilla Firefox扩展感染了880万用户；

➁ 这些扩展最初是合法的，但最终表现出与DarkSpectre相关的恶意行为，包括剥离安全保护、安装后门、执行监视和禁用中国电子商务联盟链接的反欺诈保护；

➂ 这些活动包括“Zoom Stealer”、“ShadyPanda”和“GhostPoster”，目标是窃取企业数据、秘密交付有效载荷和进行联盟欺诈。

➀ 三星Galaxy手机被名为Landfall的Android间谍软件攻击；

➁ 该攻击近一年未得到修复，影响了中东地区；

➂ 间谍软件利用三星图像处理库中的漏洞在受害者设备上执行任意代码；

➃ 该攻击针对中东地区的特定个人，攻击者的动机和身份尚不清楚；

➄ 三星于2025年4月修复了该漏洞，但该攻击至少自2024年中以来一直在使用；

➅ 间谍软件用于全面监控，包括录音、跟踪位置、收集照片、联系人和通话记录；

➆ 该攻击通过WhatsApp发送，并在数月内未被检测到；

➇ 建议用户保持Android手机更新，以防止此类攻击。