Chrysaor
Το κιτ εργαλείων Spyware της Chrysaor είναι μια απειλή που έχει σχεδιαστεί ειδικά για να στοχεύει συσκευές Android. Σύμφωνα με τους ερευνητές κακόβουλου λογισμικού, είναι πιθανό ότι το κιτ εργαλείων Chrysaor είναι η δημιουργία της ομάδας NSO. Πρόκειται για μια εταιρεία ασφάλειας στον κυβερνοχώρο που βρίσκεται στο Ισραήλ. Έχει υποθέσει ότι η Ομάδα NSO εργάζεται εξ ονόματος των κυβερνήσεων για την ανάπτυξη διάφορων τύπων κακόβουλου λογισμικού. Μεταξύ των πιο δημοφιλών απειλών που αναπτύχθηκαν από την ομάδα NSO είναι το spyware Pegasus. Το κακόβουλο λογισμικό Chrysaor είναι μια τροποποιημένη παραλλαγή της απειλής του Πήγασου . Μετά από να μελετήσουν την απειλή Chrysaor, οι ερευνητές κακόβουλου λογισμικού κατέληξαν στο συμπέρασμα ότι αυτό μπορεί να είναι ένα από τα πιο απειλητικά spyware σχεδιασμένα να στοχεύουν σε συσκευές Android. Μέχρι στιγμής, η απειλή Chrysaor είναι γνωστό ότι έχει μολύνει κυρίως έναν περιορισμένο αριθμό συσκευών Android που βρίσκονται στα Ηνωμένα Αραβικά Εμιράτα, το Ισραήλ, τη Γεωργία, το Μεξικό και την Τουρκία.
Το Chrysaor είναι κατασκευασμένο κατά τρόπο που να του επιτρέπει να αποκτά δικαιώματα root στη συσκευή σας και στις δυνατότητές του. Για να αποφευχθούν οι χρήστες που υποπτεύονται ότι κάτι συμβαίνει στις συσκευές τους, η απειλή Chrysaor θα εκτελείται στο παρασκήνιο. Εάν το Spyware Chrysaor λαμβάνει δικαιώματα root για τη συσκευή σας Android με επιτυχία, θα έχει πρόσβαση στα μηνύματα ηλεκτρονικού ταχυδρομείου σας, την τοποθεσία GPS, τα μηνύματα κειμένου και τις εγγραφές κλήσεων. Επιπλέον, ο Chrysaor θα είναι σε θέση να:
- Λάβετε στιγμιότυπα οθόνης της οθόνης της συσκευής σας.
- Εγκαταστήστε επιπλέον ωφέλιμα φορτία.
- Εγγραφή βίντεο χρησιμοποιώντας τη φωτογραφική μηχανή της συσκευής σας.
- Καταγράψτε ήχο χρησιμοποιώντας το μικρόφωνο της συσκευής σας.
- Αποκτήστε πρόσβαση στα δεδομένα αισθητήρα της συσκευής σας.
Το κακόβουλο λογισμικό Chrysaor είναι επίσης σε θέση να απομακρυνθεί από το συμβιβασμένο σύστημα μόλις εντοπίσει ότι ο χρήστης είναι πάνω του και διερευνά τις ύποπτες δραστηριότητες που λαμβάνουν χώρα στη συσκευή τους. Αυτό βοηθά την απειλή να παραμείνει ανιχνευμένη για μεγάλες χρονικές περιόδους.
Δεν είναι γνωστό αν η ομάδα NSO έχει αποκαλύψει μια ευπάθεια στο λειτουργικό σύστημα Android, το οποίο εκμεταλλεύεται η καμπάνια spyware της Chrysaor. Μην ξεχνάτε ότι πρέπει να προστατεύσετε τη συσκευή σας Android με μια γνήσια εφαρμογή προστασίας από ιούς που είναι συμβατή με το λειτουργικό σας σύστημα.
