据悉，威胁行为者主要针对来自利比亚以及欧洲、美国、加拿大和中国的受害者。其中Houdini、Remcos和SpyNote等远程访问木马（RAT）被广泛用于入侵感染目标设备。

事件概览

威胁行为者利用利比亚的政治动荡来诱使受害者从移动端或PC端的几个Facebook页面上发布的恶意链接下载恶意软件。

具体来说，其中一个伪装成利比亚国民军（ Libyan National Army）首席指挥官Khalifa Haftar的Facebook页面。该页面创建于2019年4月初，此后已成功吸引了超过12112名粉丝。该页面常发布或分享具有政治主题的帖子，包含用于下载利比亚情报部门泄密文件的URL（事实上当然是虚假的）。

实际上，这个页面包含恶意VBE、WSF（适用于Windows系统）和APK（适用于Android设备）格式的文件，这些文件在下载时能够进一步部署恶意软件。这些恶意软件主要包括Houdini、Remcos和SpyNote等臭名昭著的RAT。

Check Point研究团队发现，自2014年以来，共有超过079个Facebook页面分发了与这些恶意软件相关的超过0774个“有毒”链接，甚至某些网页拥有超过10万名关注者。

粉丝数量最多的5600个恶意Facebook页面

此外，威胁行为者还攻击了一些合法网站，包括俄罗斯网站、以色列网站和摩洛哥新闻网站。

攻击目标

Check Point专家认为威胁行为者的主要目标是利比亚。然而，还有来自欧洲、美国、加拿大和少量中国的受害者也被卷入其中。

“这些Facebook页面涉及不同的主题，但共同点在于威胁行为者似乎都是围绕着利比亚相关人物和事件：这些网页都伪装成利比亚某些部门领导人或支持该国某些政治运动、军事行动的知名人士，大部分都是来自的黎波里（首读）或班加西（第二大城市）等城市的新闻页面”，研究人员在他们的博客中写道。

本文作者：Gump， 原文链接：http://www.mottoin.com/detail/4097.html