Signal钓鱼攻击瞄准记者政客
今年1月，我的 Signal 账号收到一条钓鱼信息，自称来自"Signal Support"。 这次不明智的攻击尝试，让我获得了一个难得的机会，得以窥探这场针对记者和政客的大规模钓鱼攻击活动。 我是他们数据库中的第13,730号目标。
#即时通讯
Donncha Ó CearbhaillAI 评分4040
ESET WeLiveSecurity · 移动安全精选AI 评分7272 ESET 披露 GhostChat Android 间谍软件在巴基斯坦用假约会应用作诱饵
ESET 研究人员发现一个针对巴基斯坦用户的 Android 间谍软件攻击活动，恶意应用 GhostChat（包名 com.datingbatch.chatapp）伪装成约会聊天平台，用 14 个虚假女性资料和硬编码解锁码制造专属感，安装后即向 C&C 服务器外泄设备 ID、联系人和图片、PDF、Word、Excel、PowerPoint 等文件，并每五分钟扫描新文档。
推荐理由：ESET 披露的 GhostChat 间谍软件把恋爱诈骗话术与持续数据窃取结合，还牵出 ClickFix 与 WhatsApp 设备关联两条关联攻击链，可帮助防御者理解同一攻击者的多平台手法。