Dark Caracal — это шпионская кампания [1] [2] , которая проводится неизвестной группой хакеров по крайней мере с 2012 года. [3] Кампания была обнаружена Electronic Frontier Foundation и фирмой мобильной безопасности Lookout [1] , которые опубликовали свои выводы 18 января 2018 года. [2] Кампания в основном использовала фишинговые атаки (а в некоторых случаях и физический доступ к системам жертв [2] ) для установки вредоносных приложений Android , в том числе имитирующих внешний вид и функции популярных приложений для обмена мгновенными сообщениями , на системы жертв, чтобы получить полный контроль над устройствами. [3] Не было обнаружено никаких доказательств того, что пользователи iPhone были целью, и, по данным Google , ни одно из вредоносных приложений не было найдено в Google Play Store . [3] Предположительно украденные данные включают документы, записи вызовов, текстовые сообщения, аудиозаписи, содержимое клиента защищенного обмена сообщениями, историю просмотров, контактную информацию, фотографии, данные о местоположении и другую информацию, которая позволяет группе идентифицировать свои цели и заглядывать в их личную жизнь. [ необходима цитата ] Компонент, используемый для мониторинга устройств Android, известен как Pallas; компонент, используемый для мониторинга устройств Windows , является вариантом трояна Bandook. [4]
Предполагается, что кампания спонсируется государством [2] и связана с Генеральным директоратом общей безопасности правительства Ливана . [4] [5] [2] По данным Reuters , «исследователи обнаружили технические доказательства, связывающие серверы, используемые для управления атаками, с офисом GDGS в Бейруте, определив местоположение сетей Wi-Fi и адресов интернет-протокола в здании или рядом с ним». [3] Исследователи заявили, что они не уверены, «доказывают ли доказательства, что GDGS несет ответственность или это работа нечестного сотрудника». [3] Генерал-майор Аббас Ибрагим опроверг это сообщение . [3]
По состоянию на начало 2023 года группа продолжает вести активную деятельность в разных странах. [6]