1.媒體來源:
iThome
2.完整新聞標題:
Lookout與EFF發現一支來自黎巴嫩的間諜程式，鎖定Android和PC，情搜全球21國，所幸
沒有臺灣
3.完整新聞內文:
Dark Caracal行動的間諜程式已感染了21個國家的數千名受害者，被鎖定的對象包括軍人
、企業、醫療專家、律師、新聞從業人員、教育機構及活動家等，所幸，目前沒有發現臺
灣的受害者
文/陳曉莉 | 2018-01-19發表
資安業者Lookout與電子前線基金會（Electronic Frontier Foundation，EFF）本周公布
一名為「黑暗獰貓」（Dark Caracal）的間諜行動，它同時利用針對Android與桌面平台
的間諜程式蒐集情報，追蹤之後發現該行動源自於隸屬於黎巴嫩安全總局（Lebanese
General Security Directorate，GDGS）的一棟大樓。Lookout也釋出完整報告來說明這
起行動。
迄今Dark Caracal行動的間諜程式已感染了21個國家的數千名受害者，被鎖定的對象包括
軍人、企業、醫療專家、律師、新聞從業人員、教育機構及活動家等。根據這份報告，臺
灣不在受害國家名單中。
這是個跨平台的間諜行動，針對Android平台釋出Pallas惡意程式，桌面平台上則有
Bandook與CrossRAT惡意程式，得以感染Windows、Linux與OS X等桌面作業系統。
Dark Caracal主要藉由社交工程展開攻擊，藉由在臉書上張貼文章或WhatsApp訊息以感染
目標系統、裝置或帳號，駭客並設計了3種型態的網釣訊息，誘導使用者連至駭客所掌控
的網站，再執行水坑式（watering hole）攻擊。
此外，駭客也設計了假冒為Signal或WhatsApp的行動程式，它們如同合法程式般地可傳送
或接收訊息，但同時也允許駭客竊取裝置資訊，包括通話紀錄、照片、文件或聲音檔案等
。而Pallas也被列為少數針對全球展開先進持續性威脅（APT）的行動威脅之一。
至於Windows平台上的惡意程式則能拍下桌面截圖，存取Skype紀錄檔、照片、iPhone備份
、檔案列表與文件等。
早在2012年就展開行動的Dark Caracal之所以現在才被發現是因為它執行了許多看似無關
的間諜行動，也一度被誤解為來自其它駭客集團的行動，追蹤後才發現它們源自於同樣的
網域，以及同一棟隸屬於GDGS的大樓。
Lookout向Google通報了Pallas惡意程式與受到感染的Android程式，Google則說這些程式
都未登上Google Play，但已更新Google Play Protect，以協助Android用戶辨識與移除
受感染的程式。
4.完整新聞連結 (或短網址):
https://www.ithome.com.tw/news/120827
5.備註:
千錯萬錯都是果粉的錯！安卓系統比蘋果系統更安全！都是App的錯！不報出來不就沒
事了！Lookout你在引戰！