DragonEgg Mobil Kötü Amaçlı Yazılım
Güvenlik araştırmacılarına göre, Barium, Earth Baku ve Winnti gibi diğer takma adlar tarafından da bilinen APT41 olarak tanımlanan Çin devlet destekli bir casusluk grubu, Android mobil cihazlarını hedeflemek için WyrmSpy ve DragonEgg casus yazılım kötü amaçlı yazılımını aktif olarak kullanıyor. APT41, dünya çapındaki kuruluşları hedeflemek için Web uygulaması saldırılarına ve yazılım güvenlik açıklarına güvenme geçmişine sahip olsa da, yakın zamanda Android işletim sistemi için özel olarak tasarlanmış kötü amaçlı yazılım geliştirmek için taktiklerini değiştirdi.
Bu yeni yaklaşımda APT41, Android cihazlar için özel olarak tasarlanmış iki kötü amaçlı yazılım türü olan WyrmSpy ve DragonEgg ile iletişim kurmak ve bunları kontrol etmek için mevcut Komuta ve Kontrol altyapısını, IP adreslerini ve etki alanlarını kullanır. Bu stratejik değişim, grubun casusluk kampanyalarında mobil platformlardan yararlanma konusundaki uyarlanabilirliğini ve istekliliğini göstererek, küresel olarak kuruluşlar için gelişen bir tehdit ortamı sunuyor.
APT41, Tehdit Edici Araç Cephaneliğini Genişletiyor
APT41, WyrmSpy ve DragonEgg casus yazılım tehditlerini Android cihazlara dağıtmak için muhtemelen sosyal mühendislik taktikleri kullandı. Bunu, WyrmSpy'ı varsayılan bir Android sistem uygulaması ve DragonEgg'i Telegram gibi popüler platformlar da dahil olmak üzere üçüncü taraf Android klavyeleri ve mesajlaşma uygulamaları olarak gizleyerek başardılar. Şu an itibariyle, bu iki kötü amaçlı yazılım türünün dağıtımının resmi Google Play Store aracılığıyla mı yoksa başka kaynaklardan alınan .apk dosyaları aracılığıyla mı gerçekleştiği belirsizliğini koruyor.
Önemli bir ilgi noktası, grubun hem WyrmSpy hem de DragonEgg için benzer Android imzalama sertifikalarını kullanmasıdır. Bununla birlikte, Çinli tehdit gruplarının bilgisayar korsanlığı araçlarını ve tekniklerini paylaşmaları bilindiğinden, yalnızca bu benzerliğe güvenmek kesin ilişkilendirme için yeterli değildir, bu da tanımlamayı zorlaştırır. İlişkilendirmelerine yol açan kesin kanıt, kötü amaçlı yazılımın Komuta ve Kontrol (C2) altyapısının, APT41'in Mayıs 2014'ten Ağustos 2020'ye kadar uzanan birden çok kampanyada kullandığı IP adresini ve Web etki alanını tam olarak içerdiğinin keşfedilmesiydi. Bu önemli bağlantı, mobil casus yazılımın APT41 tehdit aktörüyle ilişkisini sağlamlaştırdı.
Gözetim amaçlı kötü amaçlı yazılım dağıtmak için sosyal mühendislik tekniklerinin kullanılması ve Android uygulamalarının manipülasyonu, mobil cihaz güvenliğinin öneminin altını çiziyor. Kullanıcılara, resmi olmayan kaynaklardan uygulama indirirken dikkatli olmaları ve bu tür hedefli saldırılara karşı korunmak için saygın güvenlik çözümleri kullanmaları önerilir. Ek olarak, sosyal mühendislik girişimlerine karşı tetikte olmak ve yazılımı düzenli olarak güncellemek, WyrmSpy ve DragonEgg gibi tehdit edici uygulamaların kurbanı olma riskini azaltmaya yardımcı olabilir.
DragonEgg, Ele Geçirilmiş Android Cihazlardan Hassas Bilgileri Sifonluyor
DragonEgg, kurulum sırasında kapsamlı izinler talep ettiğinden, ilgili düzeyde müdahalecilik sergiler. Bu gözetleme kötü amaçlı yazılımı, gelişmiş veri toplama ve sızdırma yetenekleriyle donatılmıştır. Ek olarak, DragonEgg, kötü amaçlı yazılıma daha fazla işlevsellik sağlayan ve virüs bulaşmış cihazdan çeşitli hassas verileri sızdırmasına olanak tanıyan, küçük mload.jar adlı ikincil bir yükten yararlanır. Buna cihaz depolama dosyaları, fotoğraflar, kişiler, mesajlar ve ses kayıtları dahildir. DragonEgg'in bir başka dikkate değer yönü, bir adli tıp programı gibi görünen bilinmeyen bir üçüncül modülü almak için bir Komuta ve Kontrol (C2) sunucusuyla iletişim kurmasıdır.
WyrmSpy ve DragonEgg'in keşfi, gelişmiş Android kötü amaçlı yazılımının oluşturduğu artan tehdidin dokunaklı bir hatırlatıcısı olarak hizmet ediyor. Bu casus yazılım paketleri, güvenliği ihlal edilmiş cihazlardan kapsamlı bir veri yelpazesini gizlice toplayabilen zorlu bir tehdidi temsil eder. Gelişmiş Android kötü amaçlı yazılım ortamı gelişmeye devam ettikçe, kullanıcıların cihazlarını ve kişisel bilgilerini korumak için tetikte olmaları ve proaktif önlemler almaları giderek daha önemli hale geliyor. Saygın güvenlik çözümleri kullanmak, uygulamaları yüklerken dikkatli olmak ve ortaya çıkan tehditler hakkında bilgi sahibi olmak, bu tür gelişmiş gözetim kötü amaçlı yazılımlarının oluşturduğu riski azaltmak için gerekli adımlardır.
