针对以色列的网络间谍框架如今隐藏于Google云流量

卡巴斯基研究人员称，针对以色列机构的活跃模块化网络间谍框架Project CAV3RN加入了8月初发现、此前未被记录的组件。新GoogleService.dll模块使用DNS响应，在直接HTTPS流量和Google Apps Script中继之间切换，允许操作人员不重新安装框架即可更换中继。卡巴斯基称，系统还包括本地代理，可发现、加载和升级组件，帮助恶意流量融入合法云活动。卡巴斯基以色列首席技术官阿萨夫·哈赞将行动描述为目标明确、复杂且资源充足，并说其操作者已从微软服务转向Google服务，以维持隐蔽访问。