Intellexa Alliance的Predator间谍软件分析

关键要点

Intellexa的Predator间谍软件具备重启后生存功能。Cisco Talos研究人员指出，该软件的攻击基础设施需由客户自建。Intellexa使用CIF成本保险加运费模式来规避对系统部署的可见性责任。研究团队强调需要对移动间谍软件进行公众技术分析和样本披露，以便于更好的检测和分析。

Intellexa Alliance的高端Predator间谍软件被Cisco Talos研究人员发现具有集成的重启后存活功能，这一附加能力取决于客户的许可选项，报道来自黑客新闻。Predator所利用的攻击链由Intellexa提供，但客户需要自行建立攻击基础设施以规避法律责任，Cisco Talos研究人员表示，Intellexa还在终端或机场提供硬件支持。

海鸥加速器下载安装

研究人员指出：“这种交付方式被称为成本保险加运费CIF，是运输行业术语的一部分‘国际商业术语’。这一机制使得Intellexa可以声称他们无法了解系统的部署和实际位置。”

尽管有努力揭示间谍软件的操作，研究人员对此表示遗憾，由于缺乏有效的针对性反制措施，威胁行为者的影响依然微乎其微。研究团队补充道：“需求在于对移动间谍软件进行公众技术分析和具体样本的公告，从而促进对恶意软件的公众审查。这种公开披露不仅将推动更多的分析和检测工作，而且还将增加开发商的成本，迫使他们不断进化其植入物。”