伊朗黑客组织分发恶意移动APP,以监控不同政见者和反对派

〖A〗、伊朗黑客组织APT33被指控代表政府针对多国关键行业发动网络攻击 ，窃取情报和商业机密
，其攻击手段包括鱼叉式钓鱼邮件和恶意软件，并与伊朗政府机构存在关联 ，但未被证实与其他伊朗黑客组织存在联系。

〖B〗 、包括库尔德人
、俾路支人、阿塞拜疆人以及亚美尼亚基督教团体 。这些群体在伊朗社会中常面临不同程度的歧视和压迫
，间谍软件的使用进一步加剧了他们的困境
。技术特点与功能：权限滥用：BouldSpy 与其他 Android 恶意软件系列一样，滥用其对 Android 无障碍服务的访问权限和其他侵入性权限来获取敏感数据。

〖C〗 、StrongPity黑客组织通过虚假网站分发带有后门的木马化Telegram应用 ，专门针对Android用户实施网络间谍活动 。以下是关键细节与分析：攻击手法 虚假网站诱骗：攻击者搭建冒充视频聊天服务Shagle的山寨网站，分发经过篡改的Telegram应用
。该应用基于开源版本修改
，嵌入StrongPity后门代码后重新打包。