North Korean spies turn Google's Find Hub into remote-wipe weapon
KONNI 间谍人员秘密滥用谷歌的“查找我的设备”功能来远程将 Android 手机恢复出厂设置朝鲜国家支持的间谍找到了一种新方法来销毁他们自己的网络间谍证据 - 通过劫持谷歌的“查找中心”服务来远程擦除属于其韩国目标的 Android 手机。
Fantasy Hub: Russian-sold Android RAT boasts full device espionage as MaaS
研究人员发现 Fantasy Hub，这是一种俄罗斯 MaaS Android RAT，攻击者可以利用它通过 Telegram 监视、窃取数据和控制设备。 Zimperium 研究人员发现了 Fantasy Hub，这是一种俄罗斯销售的 Android RAT，以恶意软件即服务的形式提供，可通过 Telegram 进行间谍活动、设备控制和数据盗窃。该恶意软件允许运营商接管受感染的设备，收集短信、联系人、呼叫 [...]
As Vice President During 9/11, Cheney Is at the Center of an Enduring Debate Over US Spy Powers
2001 年 9 月 11 日袭击事件发生后的几年里，迪克·切尼 (Dick Cheney) 是布什政府在监视和情报收集方面突破界限的做法的代言人。
与此同时，其他人试图对聊天机器人本身进行社会工程，据谷歌威胁情报小组称，国家暴徒和网络犯罪团伙正在与 Gemini 进行试验，开发一种“思考机器人”恶意软件模块，该模块可以重写自己的代码以避免检测，并构建一个跟踪敌人行为的人工智能代理。
China-linked hackers target U.S. non-profit in long-term espionage campaign
一个与中国有关的组织以一家美国非营利组织为目标，以获得长期访问权限，这是对与政策问题相关的美国实体进行更广泛攻击的一部分。与中国有关的黑客于 2025 年 4 月入侵了美国一家以政策为重点的非营利组织，并保持了数周的访问权限。他们通过 vetysafe.exe 使用 DLL 侧载，这是其他中国 APT 组织（例如 Space Pirates、Kelp 和 [...]
LANDFALL spyware exploited Samsung zero-day CVE-2025-21042 in Middle East attacks
现已修补的三星 Galaxy 漏洞（编号为 CVE-2025-21042）被用作零日漏洞，用于在中东的针对性攻击中部署 LANDFALL 间谍软件。三星修补了一个被利用为零日漏洞的漏洞，编号为 CVE-2025-21042（CVSS 评分为 8.8），以便在中东攻击中在 Galaxy 设备上部署 LANDFALL 间谍软件。 “Unit 42 研究人员发现了 [...]
Fantasy Hub is spyware for rent—complete with fake app kits and support
Fantasy Hub 出租 RAT 隐藏在假冒 Android 应用程序中，窃取登录信息、PIN 和消息 - 所有这些都只需一条短信权限。
Russian spies pack custom malware into hidden VMs on Windows machines
Curly COMrades 再次出击俄罗斯的 Curly COMrades 在受感染的 Windows 机器中滥用 Microsoft 的 Hyper-V 虚拟机管理程序，创建一个隐藏的基于 Alpine Linux 的虚拟机，绕过端点安全工具，使间谍能够长期访问网络来窥探和部署恶意软件。
Belgium suspects ‘spy operation’ in drone flight near nuclear air base
该空军基地是比利时 F-16 机队的所在地，并将驻扎该国的一些新型 F-35 战斗机。
New spyware campaigns target privacy-conscious Android users in the UAE
ESET 研究人员发现，针对阿拉伯联合酋长国的用户，散布伪装成 Android Signal 和 ToTok 应用程序的间谍软件的活动
Recruitment red flags: Can you spot a spy posing as a job seeker?
以下是关于最近关于内部威胁的一些信息：假朝鲜 IT 工人渗透到西方公司
Undercover Fundamentals | CIA Spy Andrew Bustamante
Andrew Bustamante (@everydayspy) 在这段摘自 Ep 的剪辑中详细介绍了卧底的基本原理。 165. 现在就在 YouTube、Spotify、Apple Podcasts 或无广告的 Patreon 上测试一下。协助当前 https://jcramergraphics.com https://ANGLICOshop.com https://patreon.com/formeractionguys 提供帖子卧底基础知识 |中央情报局间谍安德鲁·布斯塔曼特首先出现在《特种部队新闻》上。
Iran's MuddyWater wades into 100+ government networks in latest spying spree
Group-IB 表示，与德黑兰有关的人员使用被劫持的邮箱和 VPN 在中东地区传播网络钓鱼电子邮件 根据 Group-IB 的研究人员的说法，伊朗最喜欢的泥足网络间谍人员再次出击，这次入侵了中东和北非的 100 多个政府实体。
World faces most fragile security moment since World War Two, Russian spy chief says
全球安全面临第二次世界大战以来最不稳定的时刻。俄罗斯情报主管谢尔盖·纳雷什金警告说，激烈的权力斗争将塑造未来的世界秩序。他强调迫切需要达成妥协，以防止发生重大战争。纳雷什金还重申，乌克兰领导层正在阻碍和谈。俄罗斯于2022年2月挑起了乌克兰冲突。
UK’s MI5 chief calls China a security threat as officials trade blame over spy case collapse
英国国内情报机构负责人周四表示，中国每天都对英国的安全构成威胁，这一言论加大了对当局的压力，要求其解释为什么对两名被控为北京从事间谍活动的男子的起诉在他们即将受审之前失败。
