Lookout揭开由俄罗斯国防承包商STC所打造的高级间谍程式Monokle面纱

资安业者Lookout本周揭露了俄罗斯国防承包商Special Technology Centre（STC）所打造的高级间谍程式Monokle，夹杂在各种Android程式中的Monokle，能够偷偷安装特定的凭证以执行中间人攻击，还能纪录锁住屏幕上的画面，并将装置上的机密资讯传送至远端服务器。

STC为俄罗斯的国防承包商，主要替俄罗斯军方或其它-组织生产无人机与无线射频设备，该公司同时也研发具攻击性或防御性的Android安全软件，在2016年因涉嫌协助俄罗斯情报局（GRU）干预美国总统大选而遭到奥巴马-的制裁。

Lookout是在2018年发现Monokle的存在，它随着许多具备合法功能的Android程式而散布，属于远端存取木马，而且目标性极强。

研究人员指出，先进的Monokle采用一些前所未见的技术，例如它能成功从事各种恶意行为而不必取得装置的最高权限，还会在被感染装置的可靠凭证商店中，安装自己的凭证，藉以执行中间人攻击，窃听加密流量。

Monokle也利用Android平台上的辅助功能，来窃取装置上其它程式的资料，透过预测的文字字典来判断受害人的兴趣，还能在屏幕锁住的状态下纪录屏幕画面，伺机窥探使用者所输入的PIN码、密码或解锁图形。

例如Monokle能够捕获来自Microsoft Word、Google Docs、Facebook messenger、WhatsApp、imo、Viber、Skype、WeChat、VK、Line与Snapchat等第三方程式的资料。

其它的功能还包括侧录键盘、删除任何档案、下载骇客指定的档案、传送简讯到骇客指定的号码、窃取通讯录/电子邮件/通话纪录、追踪装置位置，以及取得所使用的基地台或Wi-Fi热点资讯等。

值得注意的是，Monokle主要隐身于合法的程式中，特别是热门程式，它盗用了这些程式的图示与介绍，包括Android、Google、skype及Evernote等；锁定的是那些对伊斯兰教、伊斯兰运动、住在高加索地区及传讯程式UzbekChat感兴趣的对象。