真实案例：苹果手机间谍软件“捕食者”攻击全过程

来源：网络更新时间：2026-02-25 06:55:37 点击：

　　依旧是iphone间谍软件的线月，在安哥拉记者联盟十年任期即将结束之际，记者特谢拉·坎迪多（Teixeira Cândido）的iPhone手机收到了一系列来自未知发件人的WhatsApp消息，该发件人使用的是安哥拉手机号码。

　　攻击者试图通过声称代表一群关注安哥拉社会经济发展的年轻学生，并使用一个熟悉的安哥拉名字作为WhatsApp个人资料名称来博取信任。

　　特谢拉与攻击者的对线日。攻击者最初发送的 WhatsApp 消息中没有任何恶意链接。这很可能是攻击者试图建立信任的又一次尝试，因为如果潜在目标意外收到来自陌生联系人的链接，他们可能会产生怀疑。

　　2024年5月3日，攻击者发送了第一个恶意链接，目的是感染特谢拉的手机。在接下来的几天和几周里，攻击者继续发送更多恶意链接，每个链接都伪装成新闻文章或看似无害的网站，以及许多后续消息，诱使这位记者打开这些链接（图1、2和3）。

　　经过攻击者重复发送不同主题的信息后，受害者总算点击了其中一条链接。通过对链接及其关联域名的取证分析，所有发送到该受害者的 WhatsApp 号码的链接都是试图用 Predator 间谍软件感染其手机的尝试。所有感染域名均与用于追踪 Intellexa 感染服务器的网络指纹相匹配。 2024 年 5 月 4 日，也就是收到第一个 Predator 感染链接的第二天（图 4），Teixeira Cândido 似乎打开了收到的感染链接，这导致记者的手机成功感染了 Predator 间谍软件。

　　一旦间谍软件安装完毕，攻击者就能不受限制地访问 Teixeira Cândido 的 iPhone。正如 Intellexa 泄密调查中泄露的 Intellexa 营销手册所述，该间谍软件能够访问大量数据，包括 Signal 和 WhatsApp 等加密通讯应用、录音、电子邮件、设备位置、屏幕截图和相机照片、存储的密码、联系人和通话记录，以及激活手机麦克风的功能。Intellexa联盟0day漏洞攻击不止：泄露分析揭全球监视黑幕

　　此前曾同样发现 Predator 曾利用该目录执行攻击。另一项针对 2023 年 Predator 样本的公开分析也证实，当时 Predator 使用了相同的执行路径。这些取证痕迹，加上感染链接中使用的已知 Predator 感染域，足以将此次攻击归因于 Predator。

　　与之前的案例不同，Intellexa 现在似乎会随机化在目标设备上运行 Predator 植入程序和监视程序二进制文件时使用的进程名称。

　　为了逃避检测，该间谍软件现在会伪装成一组合法的 iOS 系统进程之一。在本例中，该间谍软件以“

　　2024年5月4日，也就是间谍软件成功感染当天，受害者的iPhone仍然运行着iOS 16.2，这是一个存在公开安全漏洞的过时版本，发布于2022年12月。

　　使用旧版操作系统可能会使手机更容易受到感染，因为恶意攻击者会利用已知的旧漏洞，尽管在本案中是否发生过这种情况尚不清楚。

　　当时在攻击时，iOS 17.4.1已经发布，其中包含针对iOS 16.7和iOS 17.0.1中关键漏洞的安全补丁。

　　这些漏洞包括CVE-2023-41993（WebKit JIT远程代码执行漏洞）、CVE-2023-41992（内核IPC释放后使用漏洞）和CVE-2023-41991（代码签名绕过漏洞），所有这些漏洞都被谷歌归咎于Intellexa。虽然很难确定具体使用的漏洞，但由于受害者的手机操作系统较旧，很可能使用了相同的漏洞利用链。

　　然而，据信 Intellexa 在 2024 年和 2025 年就已掌握iphone手机的0day漏洞，因此即使手机已完全打好补丁，仍有可能被成功感染。

　　通过绘制可能与安哥拉相关的其他“捕食者”域名，可以更深入地了解“捕食者”在该国的活动时间线。通过技术调查，根据主题、语言和其他技术指标识别出可能针对安哥拉的“捕食者”域名。最早与安哥拉相关的域名早在 2023 年 3 月就已部署，表明“捕食者”在该国的测试或部署已开始。部分域名可能与其他葡语地区有关。

　　通车不到半年，吉林红旗大桥人行道地砖大面积碎裂，建设单位：受融雪剂影响导致，已修复完毕

　　2月23日，有网友发视频称，吉林省吉林市红旗大桥两旁的人行道地砖出现大面积碎裂，该大桥通车还不到半年。

　　密密麻麻！一66岁女子体内取出超700颗“小石头”：“以为不痛不痒就没事”

　　刘女士十年前体检就发现胆囊里有“小石头”，因为不痛不痒，她一直没放在心上。很多人认为:不痛 = 不用管。

　　回杭州堵了19小时，女子一下车突然倒地昏迷！一夜连发两起，都差点没命！医生紧急提醒

　　昨晚11点多，杭州市中医院丁桥院区急诊抢救室，王阿姨的几位家人急作一团，他们刚从安徽老家开了十小时车抵达杭州，却眼见着62岁的母亲打开车门，走出车子，伸了个懒腰，突然跌倒在地。

　　11岁男童在福建一服务区被撞身亡，其父哭称不敢看事发视频，交警：肇事女司机已被控制

　　全红婵回湛江老家过年，帮家里贴春联，和游客打招呼。全妈回应女儿退役计划: 不干涉，都随她自己。（剪辑：乐希）

　　500块花出了5万的气场，舅舅给6个外甥发压岁钱，将100元兑成100张1元纸币，一人好几捆！（剪辑：王京）

　　广西壮族自治区党委书记陈刚：请把办公桌挪到一线去，把服务送到群众家门口去

　　巴拿马政府强行接管长和营运的两个港口，外交部：中方将坚决维护企业的正当合法权益

　　据新华社，针对巴拿马政府强行接管香港长江和记集团营运的两个港口，外交部发言人毛宁24日在例行记者会上答问时表示，中方在巴拿马有关港口问题上的立场是明确的。“我相信你也注意到有关企业已经发表了声明，表示将保留包括诉诸法律程序在内的一切权利。中方将坚决维护企业的正当合法权益。