ハッカーは、中国を報道する記者をフィッシングしようとして偽のニュースサイトを作成しました

写真:ゲッティ

シチズンラボの研究者は、米国を拠点とするチャイナデジタルタイムズでジャーナリストを標的としたフィッシングキャンペーンを発見した後、中国語のニュースサイトに侵入することを目的とした幅広いキャンペーンを発掘しました。

ニュース組織を標的としたデジタルスパイ活動は、中国を拠点とする事業者に追跡された多数の攻撃で一般的になっています。たとえば、2013年、ニューヨークタイムズ紙 は、スタッフの電子メールアカウントを標的とした、中国のハッカーによる4か月間の持続的な侵入の試みを報告しました。同様に、ワシントンポストは、ハッカーがポストの従業員のユーザー名とパスワードにアクセスしたと報告しました。ハッカーは、中国の物語を報道する記者の努力を明らかにする任務を負っていたようです。

シチズンラボは、カリフォルニアに本拠を置くチャイナデジタルタイムズでの侵入の試みを調査するために呼び出されました。そこでの記者は、「インサイダー情報」を提供する明らかな情報源から疑わしい電子メールを受け取りました。電子メールには、レポーターを偽のWordPressログイン画面に誘導したChina DigitalTimesの記事のように見えるものへのリンクが含まれていました。研究者は後に、偽のログインページをホストするために使用されるサーバーを調べ、同じエンティティに登録されている他のいくつかの偽のドメインを発見しました。

実際、ハッカーは、大紀元時報、ボーエンプレス、明京ニュースなど、中国について報告している多数の出版物を模倣しようとしていました。場合によっては、サイト全体のコンテンツがコピーされて幻想が完成しました。必然的に、偽のサイトへのリンクを提示された記者は、コンテンツ管理システムへのログインを提供するように促されました。策略が機能した場合、ハッカーは実際のニュースサイトへの資格情報を取得し、場合によっては、今後の記事に関連するドラフトやその他の資料にアクセスします。

「私たちの分析によると、オペレーターは偵察、フィッシング、マルウェアの少なくとも3つの異なる目的で偽のドメインを使用しています」とCitizenLabは報告しています。

2台のサーバーがハッカーの努力に関連していることが判明しました。1つは、偵察(どのような種類の今後の記事が公開される可能性があるかを評価するため)、および上記のようにフィッシングの試みを開始するために使用されました。2番目のサーバーは、マルウェア操作の提供専用でした。

出典:シチズンラボ

シチズンラボは、2番目のサーバーに含まれるマルウェアをNetWireとして識別しました。これは、少なくとも2012年から存在し、POS違反で保存されたクレジットカード情報を収集することが以前に観察されたリモートアクセストロイの木馬(RAT)です。ペイロードは「Adobeアップデート」に偽装され、ソースコードを難読化するように設計されたソフトウェアが含まれていました。NetwireRATには幅広い機能があります。Webブラウザーに保存されているユーザー名とパスワードの読み取り、キーストロークのログ記録、スクリーンショット とオーディオのキャプチャ 、さらにはユーザーの知らないうちにファイルをアップロードおよびダウンロードすることもできます。

 China Digital Timesの偽のバージョンに関連付けられたドメイン情報は、チベットのラジオ局とタイ政府を標的とした過去のキャンペーンにもリンクされていますが、これは攻撃が同じアクターによって実行されたことを明確に意味するものではありません。表面上、これは共有リソースを使用する別々のアクターの場合である可能性があります。「少なくとも、同じオペレーターまたはオペレーターのグループによるインフラストラクチャの共有と再利用がある程度あると思われます」と研究者は述べています。

ジャーナリストは、仕事の一環として、その場で精査しなければならない可能性のある未知の情報源から定期的に情報を受け取るため、上記のフィッシングの試みに対して特に脆弱です。「理想的には、情報セキュリティは標準的な作業プロセスの一部である必要がありますが、情報セキュリティは多くの競合する優先事項の1つにすぎません」とCitizenLabは書いています。

シチズンラボの完全なレポートをお読みください

提案された投稿

ペブルタイムスチールレビュー:それでも静かに美しい

ペブルタイムスチールレビュー:それでも静かに美しい

オリジナルのPebbleSteelは、驚くほどファッショナブルな衣装を着た素晴らしいスマートウォッチでした。その後継者であるタイムスチールは、色気を保ちながら、より多くの頭脳を詰め込んでいます。

この電気カートは、小さな人間が18輪車の20トントレーラーを引っ張ることを可能にします

この電気カートは、小さな人間が18輪車の20トントレーラーを引っ張ることを可能にします

通常、超強力を得るには、不健康な量のガンマ線、または10億ドルのロボットスーツが必要です。しかし、この手動操作の電気タグは、人間の最も貧弱な人でさえ、子供のおもちゃのワゴンのように20トンの貨物トレーラーの周りをドラッグすることができます。

関連記事

Apple Musicが登場—今すぐお試しください

Apple Musicが登場—今すぐお試しください

今日、AppleはiOSの最新アップデートをプッシュしており、この8.4バージョンのiPhoneユーザーは、Apple Musicのストリーミングサービスを中心に、まったく新しいAppleの機能を利用できるようになります。

私たちの最初のバットマンvsスーパーマン商品は、もちろん、ファンコポップです

私たちの最初のバットマンvsスーパーマン商品は、もちろん、ファンコポップです

ファンコの幅広い小さなビニールフィギュアは、おもちゃの世界全体をゆっくりと消費しているように感じる力として頻繁に説明しました。適例?2016年の最大の映画の1つであるバットマンvsスーパーマンの商品を初めて見たのは、バットマンとスーパーマンの2つの愛らしい頭の大きいビニールのおもちゃです。

天才カニはカモフラージュで自分自身を覆うために天然ベルクロを使用しています

天才カニはカモフラージュで自分自身を覆うために天然ベルクロを使用しています

一部の動物は、自然のカモフラージュで生まれ、本来の生息地に隠れることができます。しかし、毎日の潮の干満が絶えずあなたの家の芝生を変えているとき、何が起こりますか?あなたがデコレーターカニであるなら、あなたはあなたが見つけることができるどんな海の植物でも単につかんで、あなた自身を偽装するためにそれらを使うだけです。

癌はより少ないアメリカ人を殺している、しかし人種的なギャップは耐える

癌はより少ないアメリカ人を殺している、しかし人種的なギャップは耐える

子宮頸がんのクローズアップ。写真:American Cancer Society / Getty Imagesいくつかの良いニュースがあります。これは、American Cancer Societyの年次Facts&Figuresレポートの厚意によるものです。少なくとも2015年の時点で、癌にかかったり死んだりするアメリカ人は少なく、1990年代初頭から長い衰退が続いています。

MORE COOL STUFF

デジ・アーナズによると、「アイ・ラブ・ルーシー」が「アイ・ラブ・ルーシー」と呼ばれなかった理由

デジ・アーナズによると、「アイ・ラブ・ルーシー」が「アイ・ラブ・ルーシー」と呼ばれなかった理由

多くの人が「アイ・ラブ・ルーシー」のエピソードで育ちました。これが、ショーが「ILoveLucille」と呼ばれなかった本当の理由です。

レビュー:防弾少年団がステージで踊る許可を得て未来を取り戻す– LA Show

レビュー:防弾少年団がステージで踊る許可を得て未来を取り戻す– LA Show

11月28日、Showbiz Cheat Sheetは、BTSの完売したステージでのダンスの許可-LAコンサートに出席してレビューしました。

防弾少年団は「ニューアルバム」をリリースする前に「長期間の休息」を続ける

防弾少年団は「ニューアルバム」をリリースする前に「長期間の休息」を続ける

Big Hit Musicは、防弾少年団のJin、Suga、J-Hope、RM、Jimin、V、Jungkookが「ニューアルバム」をリリースする前に短い休暇を取ることを発表しました。

エルビス・プレスリーはマーティン・ルーサー・キング・ジュニアの大ファンでした:「彼は心から公民権者でした」

エルビス・プレスリーはマーティン・ルーサー・キング・ジュニアの大ファンでした:「彼は心から公民権者でした」

エルビスプレスリーは人種差別の申し立てに直面しましたが、マーティンルーサーキングジュニアの公民権運動にも寄付しました。

ミニクロスワードをお試しください

ミニクロスワードをお試しください

毎週更新される私たちのミニクロスワードは、私たちのお気に入りのハウスタッフワークスの読みと頭のいい手がかりを組み合わせています!

どれが最も効果的ですか:洗濯ポッド、粉末または液体洗剤?

どれが最も効果的ですか:洗濯ポッド、粉末または液体洗剤?

適切な洗剤を選ぶことを心配することなく、洗濯をすることは十分に悪いことです。では、どちらが最適ですか?それとも重要ですか?

ケンタッキーの青い人々の実話

ケンタッキーの青い人々の実話

ケンタッキー州の田舎に住むFugatesとCombsの家族は、遺伝的宝くじを失いました。どちらも、結婚するにつれて肌が青く見える、まれな劣性形質を共有していました。これの原因は何でしたか?そして、家族はどうなりましたか?

カリフォルニアコンドルの「バージンバース」は種を救うことができますか?

カリフォルニアコンドルの「バージンバース」は種を救うことができますか?

カリフォルニアコンドルを絶滅から救うためのプログラムで、2羽の父親のいないオスのヒナが飼育されています。そのような「処女」の誕生はどのように可能ですか?

サタデーナイトライブコメディアン兼作家ピーターエイクロイドデッド66歳

サタデーナイトライブコメディアン兼作家ピーターエイクロイドデッド66歳

俳優のダンエイクロイドの兄弟であるピーターエイクロイドは、1979年のサタデーナイトライブの1シーズンで作家とキャストの両方のメンバーを務めました。

「攻撃的な癌」の診断後、ジョー・エキゾティックがノースカロライナ州の医療施設に移送された

「攻撃的な癌」の診断後、ジョー・エキゾティックがノースカロライナ州の医療施設に移送された

タイガーキングスターのジョセフ 'ジョーエキゾティック'マルドナド-パッセージは当初、彼の前立腺癌の診断を明らかにした後、今月後半に移管されることになっていた

CardiBとOffsetのDaughterKultureがInstagramで美しい新しいブレードを披露

CardiBとOffsetのDaughterKultureがInstagramで美しい新しいブレードを披露

Cardi BとOffsetの3歳の娘、Kultureは、Instagramで彼女の新しい編みこみのヘアスタイルを披露しました。

投資知識とシルバーサーファー

投資知識とシルバーサーファー

マーベルの「ヘラルド・オブ・ガラクタス」が投資の専門知識の向上にどのように役立つか「私は勝利の激しい高揚を知っています。私は敗北のかじる痛みを知っています。

私は外側が白ですが、ずっと黒です。

私は外側が白ですが、ずっと黒です。

「オレオ」は、私の家族が肌の色を裏切った黒人と呼んでいたものです。彼らは外見は黒く見えるかもしれないが、その行動は彼らが内面が白であることを示したものでした。

デジタルアクセシビリティ入門

デジタルアクセシビリティ入門

従来、これは障害を持つ人々のアクセシビリティと考えられていましたが、実際には、モバイルデバイスを使用したり、ネットワークへの接続が遅い他のユーザーグループも含まれます。このシリーズの記事では、コース、記事、ビデオレクチャーなど、さまざまなソースからの情報を体系化して、このトピックをできるだけ広くカバーするようにしました。これは、包括的なイベントであり、公開するのは非常に間違っているためです。デジタル製品の1つ以上のステージのみ。

実践的な強化学習コース—パート1

実践的な強化学習コース—パート1

ゼロからヒーローまで、一歩一歩。私の強化学習コースへようこそ!❤️Pythonのコーディング例とチュートリアルを一緒に使用して、基礎から最先端の強化学習(RL)までのこの美しいパスをステップバイステップで歩きましょう!この最初の部分では、この旅に着手するために必要な最低限の概念と理論について説明します。

Language