باد بازار

يعد BadBazaar تهديدًا للهاتف المحمول غير معروف سابقًا تم تصميمه لإصابة أجهزة Android على وجه التحديد. التهديد في الغالب مزود بقدرات برامج التجسس ويبدو أنه يستهدف بشكل أساسي الأقليات العرقية أو الدينية في الصين. وأبرز أهدافها هم الأويغور الموجودون في إقليم شينجيانغ الذي يتمتع بالحكم الذاتي. تعرضت أقلية الأويغور لقمع شديد وانتهاكات محتملة لحقوق الإنسان من قبل الحكومة الصينية ، وفقًا لتقارير دولية.

تم اكتشاف تهديد BadBazaar لأول مرة من قبل خبراء الأمن السيبراني ، ولكن تم تقديم تفاصيل إضافية في تقرير من قبل باحثين آخرين. وفقًا للنتائج التي توصلوا إليها ، كان مشغلو BadBazaar يستخدمون نفس البنية التحتية التي كانت جزءًا من حملات الهجوم ضد الأويغور التي نفذتها مجموعة المجرمين الإلكترونيين APT15 (المعروفة أيضًا باسم Ke3chang و Pitty Tiger) في عام 2020. من خلال تحليل القيادة والتحكم. (C2 ، C & C) ، تمكن الخبراء من اكتشاف العديد من الاتصالات مع شركة Xi'an Tian He Defense Technology ، وهي شركة مقاولات دفاعية صينية.

توزيع القدرات وتهديدها

انتشر تهديد الهاتف المحمول BadBazaar في الغالب عبر تطبيقات مسلحة. يقدر الباحثون أنه منذ عام 2018 تم استخدام ما لا يقل عن 111 تطبيقًا موسعًا لإصابة أهداف الأويغور. التطبيقات من مجموعة واسعة من الفئات - من محسّنات البطارية ومشغلات الفيديو إلى التطبيقات والقواميس الدينية. لم تكن التطبيقات الضارة قادرة على تجاوز أمان متجر Google Play الرسمي ، مما يشير إلى أنه تم استضافتها ونشرها في الغالب عبر منصات تطبيقات تابعة لجهات خارجية ومواقع تالفة.

بمجرد تفعيله على الجهاز المصاب ، سيبدأ BadBazaar في جمع معلومات متنوعة وحساسة وإرسالها إلى البنية التحتية C2 الخاصة به. تتضمن البيانات التي تم الحصول عليها قائمة بجميع التطبيقات المثبتة على الجهاز المخترق وموقعه الجغرافي وقوائم جهات الاتصال والرسائل النصية القصيرة وتفاصيل WiFi والمزيد. يمكن للمهاجمين استخدام BadBazaar للحصول على سجلات المكالمات مع بيانات تحديد الموقع الجغرافي المرتبطة بها ، أو تسجيل المكالمات الهاتفية ، أو التقاط صور عشوائية أو اختراق الملفات المختارة. يمكن أيضًا توجيه البرامج الضارة للوصول إلى المجلدات المستخدمة عادةً لتخزين المعلومات شديدة الحساسية ، مثل الصور ورسائل تطبيقات الدردشة وسجل الدردشة والمزيد.