FastViewer

بواسطة Mezo في Mobile Malware, Remote Administration Tools

ترجمة الى:

تواصل Kimsuki APT (التهديد المستمر المتقدم) توسيع ترسانتها من أدوات التهديد. يُعتقد أن المجموعة لها صلات بكوريا الشمالية ، ومنذ عام 2012 على الأقل ، كانت تستهدف أفرادًا ومؤسسات من كوريا الجنوبية واليابان والولايات المتحدة. يتخصص المتسللون في حملات التجسس الإلكتروني ، في محاولة لاختراق الكيانات العاملة في وسائل الإعلام ، والبحث ، الدبلوماسية والسياسة.

تم نشر تفاصيل حول تهديدات البرامج الضارة الجديدة لمجموعة Kimsuki (Thallium و Black Banshee و Velvet Chollima) للجمهور في تقرير صادر عن باحثي الأمن السيبراني في شركة للأمن السيبراني في كوريا الجنوبية. تمكن الباحثون من تحديد ثلاثة تهديدات للأجهزة المحمولة تم تتبعها مثل FastFire و FastViewer و FastSpy.

التفاصيل الفنية FastViewer

ينتشر تهديد FastViewer عبر تطبيق "Hancom Office Viewer" المعدل. أداة البرمجيات الشرعية هي عارض مستندات محمول يسمح للمستخدمين بفتح Word و PDF و. hwp (Hangul) ومستندات أخرى. يحتوي التطبيق الحقيقي على أكثر من 10 ملايين عملية تنزيل على متجر Google Play. أخذ قراصنة Kimsuki تطبيق Hancom Office Viewer العادي وأعادوا تجميعه ليشمل الآن تعليمات برمجية تالفة عشوائية. نتيجة لذلك ، يكون للنسخة المسلحة اسم حزمة ، واسم تطبيق ، وأيقونة تشبه إلى حد بعيد التطبيق الحقيقي. تم تجهيز FastViewer بشهادة بتنسيق شهادة jks المستندة إلى Java.

أثناء التثبيت ، سيستغل التهديد أذونات إمكانية الوصول الخاصة بـ Android ، حيث إنها ضرورية لتسهيل العديد من إجراءات التهديد الخاصة به. إذا تم منح طلبات البرامج الضارة ، فسيكون FastViewer قادرًا على تلقي الأوامر من مشغليها ، وإنشاء آليات استمرار على الجهاز المصاب وبدء إجراءات التجسس.

يتم تنشيط السلوك المهدد للبرامج الضارة عند استخدام التطبيق المعدل لمسح مستند تم إنشاؤه خصيصًا بواسطة مجرمي الإنترنت من Kimsuki. سيتم تحويل الملف إلى مستند عادي وعرضه للمستخدم ، بينما يحدث السلوك المؤذي في خلفية الجهاز. سيقوم التهديد بجمع العديد من المعلومات من الجهاز وتسريبها إلى خادم القيادة والتحكم الخاص به. بالإضافة إلى ذلك ، تتمثل إحدى الوظائف الرئيسية لبرنامج FastViewer في جلب ونشر تهديد Kimsuky الثالث المحدد - FastSpy. تعرض هذه الأداة الضارة العديد من الخصائص التي تشبه إلى حد ما برامج RAT الضارة مفتوحة المصدر ، والمعروفة باسم AndroSpy.