CanesSpy Mobile Malware

Οι ειδικοί στον τομέα της κυβερνοασφάλειας ανακάλυψαν αρκετές τροποποιημένες εκδόσεις του WhatsApp για Android που περιλαμβάνουν μια μονάδα spyware γνωστή ως CanesSpy. Αυτές οι τροποποιημένες παραλλαγές της δημοφιλούς εφαρμογής ανταλλαγής μηνυμάτων έχουν παρατηρηθεί να διανέμονται μέσω αμφισβητήσιμων ιστότοπων που προωθούν αυτό το λογισμικό, καθώς και μέσω καναλιών Telegram στα οποία συχνάζουν κυρίως ομιλητές Αραβικά και Αζερμπαϊτζάν.

Ένα από αυτά τα κανάλια Telegram έχει βάση χρηστών που ξεπερνά τα 2 εκατομμύρια. Το τροποποιημένο πρόγραμμα-πελάτη WhatsApp περιέχει ύποπτα στοιχεία, συγκεκριμένα μια υπηρεσία και έναν δέκτη εκπομπής, τα οποία δεν υπάρχουν στην επίσημη εφαρμογή WhatsApp. Η ανάλυση της επιχείρησης αποκαλύπτει ότι το spyware λειτουργεί από τα μέσα Αυγούστου 2023 και η κύρια εστίασή του ήταν να στοχεύσει το Αζερμπαϊτζάν, τη Σαουδική Αραβία, την Υεμένη, την Τουρκία και την Αίγυπτο.

Το κακόβουλο λογισμικό CanesSpy συλλέγει ένα ευρύ φάσμα ευαίσθητων δεδομένων από παραβιασμένες συσκευές

Οι νέες προσθήκες έχουν σχεδιαστεί για να ενεργοποιούν τη μονάδα spyware κατά την εκκίνηση του τηλεφώνου ή κατά την έναρξη της φόρτισης. Μετά την ενεργοποίηση, το λογισμικό κατασκοπείας προχωρά στη δημιουργία σύνδεσης με έναν διακομιστή Command-and-Control (C2) και στη συνέχεια στέλνει πληροφορίες σχετικά με τη συσκευή που έχει παραβιαστεί. Αυτές οι πληροφορίες περιλαμβάνουν το IMEI της συσκευής, τον αριθμό τηλεφώνου, τον κωδικό χώρας κινητής τηλεφωνίας και τον κωδικό δικτύου κινητής τηλεφωνίας.

Το CanesSpy μεταδίδει επίσης περιοδικά λεπτομέρειες σχετικά με τις επαφές και τους λογαριασμούς του θύματος, κάνοντας το κάθε πέντε λεπτά. Επιπλέον, περιμένει περαιτέρω οδηγίες από τον διακομιστή C2 κάθε λεπτό, μια ρύθμιση που μπορεί να προσαρμοστεί ανάλογα με τις ανάγκες.

Αυτές οι οδηγίες μπορεί να περιλαμβάνουν ενέργειες όπως η αποστολή αρχείων από εξωτερική αποθήκευση, η ανάκτηση επαφών, η εγγραφή ήχου από το μικρόφωνο της συσκευής, η μετάδοση δεδομένων σχετικά με τη διαμόρφωση του εμφυτεύματος και η τροποποίηση των στοιχείων του διακομιστή C2. Η χρήση αποκλειστικά αραβικών μηνυμάτων που αποστέλλονται στον διακομιστή C2 υποδηλώνει ότι ο υπεύθυνος χειριστή για αυτήν τη δραστηριότητα είναι ικανός στα αραβικά.

Οι χάκερ συνεχίζουν να καταχρώνται νόμιμες εφαρμογές για την παράδοση εργαλείων κακόβουλου λογισμικού

Αυτή η συνεχιζόμενη τάση αντιπροσωπεύει ένα επίμονο μοτίβο εκμετάλλευσης τροποποιημένων εκδόσεων πλατφορμών ανταλλαγής μηνυμάτων όπως το Telegram και το WhatsApp ως αγωγών για τη διάδοση κακόβουλου λογισμικού σε ανυποψίαστους χρήστες.

Αυτές οι λειτουργίες WhatsApp συνήθως κυκλοφορούν μέσω καταστημάτων εφαρμογών Android τρίτων, τα οποία συχνά δεν διαθέτουν τα αυστηρά μέτρα ασφαλείας και τους μηχανισμούς που απαιτούνται για τον εντοπισμό και την αφαίρεση μη ασφαλούς λογισμικού. Παρά την ευρεία δημοτικότητα αυτών των πόρων, συμπεριλαμβανομένων των καταστημάτων εφαρμογών τρίτων και των καναλιών Telegram, είναι σημαντικό να σημειωθεί ότι η δημοτικότητα δεν διασφαλίζει την ασφάλεια του λογισμικού που προσφέρεται μέσω αυτών. Συνιστάται στους χρήστες να είναι προσεκτικοί και να γνωρίζουν τους πιθανούς κινδύνους που σχετίζονται με αυτές τις ανεπίσημες πηγές όταν εξετάζουν το ενδεχόμενο λήψης και χρήσης τροποποιημένων εφαρμογών.

Οι απειλές λογισμικού κατασκοπείας μπορεί να οδηγήσουν σε σημαντικές συνέπειες για τα θύματα

Οι απειλές spyware μπορεί να οδηγήσουν σε σημαντικές συνέπειες για τα θύματα λόγω της παρεμβατικής και επιβλαβούς φύσης τους. Ακολουθούν μερικοί από τους τρόπους με τους οποίους αυτές οι απειλές μπορούν να έχουν σοβαρό αντίκτυπο:

• Απώλεια απορρήτου : Το λογισμικό κατασκοπείας έχει σχεδιαστεί για να συλλέγει κρυφά προσωπικές πληροφορίες, όπως πατήματα πλήκτρων, συνήθειες περιήγησης, διαπιστευτήρια σύνδεσης και ακόμη και εγγραφές ήχου ή βίντεο. Τα θύματα μπορεί να υποστούν μια βαθιά παραβίαση της ιδιωτικής τους ζωής, με προσωπικές ή ευαίσθητες πληροφορίες να πέφτουν σε λάθος χέρια.
• Κλοπή ταυτότητας : Τα δεδομένα που συλλέγονται από λογισμικό υποκλοπής μπορούν να χρησιμοποιηθούν για κλοπή ταυτότητας, με τους εισβολείς να αποκτούν πρόσβαση σε οικονομικούς λογαριασμούς, προσωπικές πληροφορίες και προφίλ κοινωνικών μέσων. Τα θύματα ενδέχεται να αντιμετωπίσουν οικονομικές απώλειες και ζημιά στη διαδικτυακή τους φήμη.
• Οικονομικές συνέπειες : Ορισμένα στελέχη spyware έχουν σχεδιαστεί ειδικά για να στοχεύουν οικονομικές συναλλαγές. Αυτό μπορεί να οδηγήσει σε μη εξουσιοδοτημένη πρόσβαση σε τραπεζικούς λογαριασμούς, απάτη με πιστωτικές κάρτες ή κλοπή κρυπτονομισμάτων, με αποτέλεσμα οικονομικές απώλειες για το θύμα.
• Παραβιάσεις δεδομένων : Το λογισμικό κατασκοπείας μπορεί να μεταδώσει ευαίσθητες πληροφορίες σε φορείς που σχετίζονται με απάτη, οδηγώντας σε παραβιάσεις δεδομένων που μπορεί να επηρεάσουν όχι μόνο το άτομο αλλά και οργανισμούς, ειδικά εάν το θύμα είναι υπάλληλος με πρόσβαση σε εταιρικά δεδομένα.
• Νομικές συνέπειες : Σε ορισμένες περιπτώσεις, η χρήση spyware μπορεί να έχει νομικές συνέπειες τόσο για το θύμα όσο και για τον δράστη. Οι νόμοι διαφέρουν ανάλογα με τη δικαιοδοσία, αλλά η μη εξουσιοδοτημένη παρακολούθηση ή η κλοπή δεδομένων μπορεί να οδηγήσει σε ποινικές διώξεις και αστικές αγωγές.
• Παραβιασμένοι λογαριασμοί : Το λογισμικό κατασκοπείας μπορεί να καταγράψει διαπιστευτήρια σύνδεσης για διάφορους λογαριασμούς, διευκολύνοντας τους εισβολείς να αναλάβουν τον έλεγχο του email, των μέσων κοινωνικής δικτύωσης και άλλων διαδικτυακών λογαριασμών. Αυτό μπορεί να οδηγήσει σε μη εξουσιοδοτημένη χρήση αυτών των λογαριασμών, βλάπτοντας ενδεχομένως τη διαδικτυακή φήμη του θύματος.
• Διάδοση Προσωπικού Περιεχομένου : Εάν το λογισμικό κατασκοπείας καταγράφει προσωπικές φωτογραφίες, βίντεο ή μηνύματα, μπορεί να οδηγήσει στη διάδοση προσωπικού περιεχομένου χωρίς τη συγκατάθεση του θύματος, προκαλώντας συναισθηματικό τραύμα και βλάβη στη φήμη.

Συνοπτικά, οι απειλές spyware δεν αποτελούν μόνο παραβίαση της ιδιωτικής ζωής, αλλά μπορούν επίσης να οδηγήσουν σε διάφορες αρνητικές συνέπειες, όπως οικονομικές απώλειες, κλοπή ταυτότητας, συναισθηματική αγωνία, ακόμη και νομικά ζητήματα. Για προστασία από λογισμικό υποκλοπής spyware, είναι απαραίτητο να διατηρείτε ισχυρές πρακτικές ασφάλειας στον κυβερνοχώρο, να χρησιμοποιείτε αξιόπιστο λογισμικό ασφαλείας και να είστε προσεκτικοί όταν κάνετε λήψη εφαρμογών ή κάνοντας κλικ σε συνδέσμους.