Cảnh báo thiết bị lây nhiễm phần mềm gián điệp Android SandStrike thông qua ứng dụng VPN độc hại

Một chiến dịch phần mềm gián điệp Android đã được phát hiện tấn công các cá nhân nói tiếng Ba Tư bằng cách giả dạng một ứng dụng VPN dường như vô hại.

Kaspersky đang theo dõi chiến dịch dưới biệt danh SandStrike. Nó đã không được quy cho bất kỳ nhóm mối đe dọa cụ thể.

"SandStrike được phân phối như một phương tiện để truy cập các tài nguyên về tôn giáo Bahá'í bị cấm ở Iran", công ty lưu ý trong báo cáo xu hướng APT cho quý 3 năm 2022.

Mặc dù bề ngoài ứng dụng được thiết kế để cung cấp cho nạn nhân kết nối VPN để vượt qua lệnh cấm, nhưng ứng dụng này cũng được định cấu hình để ngấm ngầm lấy dữ liệu từ thiết bị của nạn nhân, chẳng hạn như nhật ký cuộc gọi, danh bạ và thậm chí kết nối với máy chủ từ xa để tìm nạp các lệnh bổ sung.

Dịch vụ VPN bẫy mìn, mặc dù có đầy đủ chức năng, được cho là được phân phối qua kênh Telegram do kẻ thù kiểm soát.

Các liên kết đến kênh cũng được quảng cáo trên các tài khoản mạng xã hội bịa đặt được thiết lập trên Facebook và Instagram với mục đích dụ các nạn nhân tiềm năng tải xuống ứng dụng.

Victor Chebyshev, nhà nghiên cứu bảo mật của Kaspersky cho biết: “Những kẻ tấn công APT hiện đang được sử dụng rất nhiều để tạo ra các công cụ tấn công và cải thiện những công cụ cũ để khởi động các chiến dịch độc hại mới”.

"Trong các cuộc tấn công của mình, chúng sử dụng các phương pháp xảo quyệt và bất ngờ. Ngày nay, việc phát tán phần mềm độc hại qua mạng xã hội rất dễ dàng và không bị phát hiện trong vài tháng hoặc thậm chí hơn."

Hương – Theo TheHackerNews