Cảnh báo thiết bị lây nhiễm phần mềm gián điệp Android SandStrike thông qua ứng dụng VPN độc hại

www.tuoitre.vn -   04/11/2022 08:00:00 203

Một chiến dịch phần mềm gián điệp Android đã được phát hiện tấn công các cá nhân nói tiếng Ba Tư bằng cách giả dạng một ứng dụng VPN dường như vô hại.

Cảnh báo thiết bị lây nhiễm phần mềm gián điệp Android SandStrike thông qua ứng dụng VPN độc

Kaspersky đang theo dõi chiến dịch dưới biệt danh SandStrike. Nó đã không được quy cho bất kỳ nhóm mối đe dọa cụ thể.

"SandStrike được phân phối như một phương tiện để truy cập các tài nguyên về tôn giáo Bahá'í bị cấm ở Iran", công ty lưu ý trong báo cáo xu hướng APT cho quý 3 năm 2022.

Mặc dù bề ngoài ứng dụng được thiết kế để cung cấp cho nạn nhân kết nối VPN để vượt qua lệnh cấm, nhưng ứng dụng này cũng được định cấu hình để ngấm ngầm lấy dữ liệu từ thiết bị của nạn nhân, chẳng hạn như nhật ký cuộc gọi, danh bạ và thậm chí kết nối với máy chủ từ xa để tìm nạp các lệnh bổ sung.

Dịch vụ VPN bẫy mìn, mặc dù có đầy đủ chức năng, được cho là được phân phối qua kênh Telegram do kẻ thù kiểm soát.

Các liên kết đến kênh cũng được quảng cáo trên các tài khoản mạng xã hội bịa đặt được thiết lập trên Facebook và Instagram với mục đích dụ các nạn nhân tiềm năng tải xuống ứng dụng.

Victor Chebyshev, nhà nghiên cứu bảo mật của Kaspersky cho biết: “Những kẻ tấn công APT hiện đang được sử dụng rất nhiều để tạo ra các công cụ tấn công và cải thiện những công cụ cũ để khởi động các chiến dịch độc hại mới”.

"Trong các cuộc tấn công của mình, chúng sử dụng các phương pháp xảo quyệt và bất ngờ. Ngày nay, việc phát tán phần mềm độc hại qua mạng xã hội rất dễ dàng và không bị phát hiện trong vài tháng hoặc thậm chí hơn."

Hương – Theo TheHackerNews

TIN CÙNG CHUYÊN MỤC

3 lợi ích dịch vụ bảo mật được quản lý m...

06/02/2023 08:00:00 47
Nếu một doanh nghiệp chỉ phụ thuộc vào đội ngũ CNTT để xử lý toàn bộ các vấn đề liên quan đến bảo mậ...

Dịch vụ bảo mật được quản lý: Giải pháp ...

03/02/2023 08:00:00 49
Công ty an ninh mạng toàn cầu Kaspersky mới đây đã chia sẻ bối cảnh về Managed Security Service Prov...

Kaspersky Managed Security Services đạt ...

02/02/2023 08:00:00 45
Managed Security Services (MSS – Dịch vụ bảo mật được quản lý) toàn diện của Kaspersky vừa được công...

Microsoft kêu gọi khách hàng bảo mật máy...

31/01/2023 08:00:00 100
Microsoft đang kêu gọi khách hàng cập nhật máy chủ Exchange của họ cũng như thực hiện các bước để củ...

Hơn 134 triệu lượt tấn công các thiết bị...

30/01/2023 08:00:00 103
Các nhà nghiên cứu bảo mật đang cảnh báo về sự gia tăng đột biến các nỗ lực khai thác tấn công lỗ hổ...

ChatGPT có thể giúp hacker lập trình ra ...

27/01/2023 12:00:00 57
Thay vì phải tốn công sức tìm kiếm thông tin trên các diễn đàn hay thư viện dành cho nhà phát triển ...
Xem thêm

TAGS

LIÊN HỆ

Thông tin liên hệ