以色列间谍软件Sherlock可将广告变成特洛伊木马

近日，以色列《国土报》的一项调查显示，以色列软件制造商 Insanet 开发了一款名为Sherlock 的间谍软件，可将一些有针对性的广告变成特洛伊木马（非授权的远程控制程序）。

据了解，Sherlock 为用户创建了一个在线广告，该广告活动主要关注目标的人口统计和位置，并在广告交易平台上放置了一个内置间谍软件的广告。一旦广告投放到目标查看的网页，间谍软件就会秘密安装在目标的手机或计算机上。

《国土报》报告发现它可以感染 Windows 计算机、Android 手机以及 iPhone，现在还无法确定 Sherlock 的全部功能和限制，但至少能够进行渗透、监控、数据捕获和数据传输。

据报道，该间谍软件无法防御，以色列政府已批准 Insanet 出售该技术。随后，Insanet公司声称间谍软件系统已出售给一个非民主国家。

报告透露，为了推广间谍软件，Insanet与以色列间谍软件商Candiru合作提供产品，售价高达600万欧元。

Qualys威胁研究经理Mayuresh Dani说道：“一般人可以采取措施来保护自己免受Sherlock和其他数据收集技术的侵害。”

Mayuresh Dani指出，由于这些广告是使用已知的广告网络提供的，因此不加载JavaScript、使用广告拦截工具或隐私型浏览器，或者不点击网络广告，一定程度上可以防范这种攻击。