Görünüşe göre sosisli bir Android uygulaması, 2018'den bu yana İsrail kullanıcılarını casus yazılımlarla bulaştırıyor ve kampanya bu güne devam ediyor.
Spyware-Laden uygulamaları, Sosyal Uygulamalar, Threema, El Aqsa Radyo, El AQSA Camii, Kudüs Kılavuzu, PDF Viewer, Tel ve diğer uygulamalar olarak gizlenmiş çeşitli uygulamalar bulmuş olan Qihoo 360'daki araştırmacılar tarafından keşfedilmiştir.
En suistimal edilen uygulama, bir uçtan uca şifreli bir anlık mesajlaşma uygulaması olan Threema gibi davranan biridir.
Araştırmacılar, bu uygulamalar için ilk vektörün bir Facebook post'u ya da kurbanları APK'yı barındıran ve indirmek için sunan bir web sitesine işaret eden bir Facebook postu veya Whatsapp mesajı olduğuna inanıyor.
Bazı durumlarda, mesajlar sözde önemli bir sınıflandırılmış PDF belgesine bir Google Drive bağlantısı içerir.
Hedef daha sonra Adobe Reader'ın mobil versiyonu gibi bir APK indirmeye çağırılır, ancak aslında casus yazılımdır.
Araştırmacılar çeşitli örnekler analiz etti ve saldırganların, Spynote, Mobihok, WH-Fare ve 888rat da dahil olmak üzere bu saldırılar için çok çeşitli farklı emtialar kötü amaçlı yazılım kullandığını buldu.
Bunlar, aşağıdakiler de dahil olmak üzere güçlü işlevselliğe sahip tüm ticari casus yazılımdır:
Daha az sayıda durumda, APKS'de Metasploit ve Esecretrat bulundu. Her iki durumda da, aktörler açık kaynaklı araçların üstüne ek özel kodlar uyguladılar.
ESECRATRAT, ChatApp'a dayanmaktadır ve temas listelerine, SMS, IMEI, konum bilgisi, IP adresini, SMS, IMEI, konum bilgisi, IP adresini ve cihazda depolanan tüm fotoğrafları kullanabilen yeni bir casus yazılım aracıdır.
QIHOO 360, Hamas destekli bir grubun, saldırıların arkasındaki 'Apt-C-23' olduğuna inanıyor ve geçmiş İsrail hedefleme kampanyaları ile tekrar tekrar bağlantılı olduğuna inanıyor.
2020 Ekim ayında, İsrail'deki cihazlara karşı threema ve telgraf olarak gizlenmiş Android casus yazılımını kullanmaları için ortaya çıkardılar.
Birkaç ay önce, İsrail askerlerini yasal buluşma uygulamaları olarak görünmek için yapılan özel casus yazılım uygulamaları yoluyla beslerler.
Üç yıl boyunca devam eden bu kampanya için araştırmacılar, atfiderin ince olabileceğini, ancak önceki APT-C-23 kampanyalarındaki benzerliklerin güçlü olduğunu belirtir.
Threema, Telegram, PDF Viewer, El AQSA Radyo, El-AQSA Camii ve Kudüs Rehberini Google Play Store'dan başka herhangi bir siteye indirdiyseniz, uygulamayı hemen kaldırmanız ve cihazınızı bir antivirüs ile taramanız önerilir. program.
Japonya'da antivirüs yazılımı olarak yayılan Android casus yazılım
Fotoğraf Editörü Android App Hala Google Play Store'da oturuyor kötü amaçlı yazılımdır
Yeni Abstractemu Kötü Amaçlı Yazılım Kökleri Android Cihazları, Tespiti Kaçıyor
Abonelik sahtekarlık kampanyasında hedeflenen milyonlarca Android kullanıcısı
Google Cuts Play Store DEV Ücretleri Tüm Abonelikler için% 15
Kaynak: Bleeping Computer