發布單位:TWCERT/CC 更新日期:2023-07-24
資安廠商 Lookout 指出，進階持續性威脅團體 APT41 近期利用兩個間諜軟體 WyrmSpy 和 DragonEgg，鎖定 Android 手機使用者發動攻擊。
APT41 過去長期針對美國、亞洲和歐洲各國的各種目標發動攻擊，曾受 APT41 駭侵攻擊的單位包括軟體開發、硬體製造、政策智庫、電信通訊、大專院校與外國政府等等。
Lookout 是在 2017 年時首先發現 WyrmSpy，並在 2021 年初發現 DragonEgg；近期則是在 2023 年 4 月再次發現其攻擊活動。這兩個 Android 惡意軟體都具有強大的資料竊取能力。
