Troijalainen RedAlert-sovellus

Kyberrikolliset ovat luoneet RedAlert-sovelluksesta haitallisen version, joka on suunniteltu jäljittelemään tarkasti laillista hätäilmoitusalustaa. Ensi silmäyksellä väärennetty sovellus näyttää aidolta ja jäljittelee aidon palvelun ulkoasua, toiminnallisuutta ja yleistä käyttökokemusta. Jäljitelmän sisällä on kuitenkin piilossa vakoiluohjelma, jonka tarkoituksena on tunkeutua laitteeseen ja saada siitä arkaluonteisia tietoja.

Troijalaisen sovelluksen ensisijainen tavoite on kerätä uhreilta henkilökohtaisia ja sijaintiin perustuvia tietoja heidän tietämättään. Asennuksen jälkeen haittaohjelma toimii huomaamattomasti näennäisesti normaalin sovellusliittymän rinnalla, jolloin haitallinen toiminta pysyy huomaamattomana pitkiä aikoja.

Smashing-kampanjat ensisijaisena jakelumenetelmänä

Haitallista sovellusta levitetään tekstiviestillä lähetettävillä tietojenkalasteluhyökkäyksillä, jotka tunnetaan yleisesti nimellä smishing. Näissä kampanjoissa kyberrikolliset lähettävät harhaanjohtavia tekstiviestejä, jotka näyttävät olevan peräisin virallisista lähteistä, kuten Israelin kotirintaman komennosta. Viesteissä varoitetaan tyypillisesti vastaanottajia kiireellisestä tietoturvapäivityksestä ja kehotetaan lataamaan RedAlert-sovelluksen uusin versio.

Viestissä oleva linkki ei johda viralliseen sovelluskauppaan. Sen sijaan se ohjaa uhrit lataamaan haitallisen asennustiedoston. Kun käyttäjät seuraavat ohjeita ja asentavat tiedoston virallisen Google Play Kaupan ulkopuolelta, tätä käytäntöä kutsutaan sivulataukseksi, sovelluksen troijalainen versio asennetaan laitteeseen.

Aito ulkonäkö, joka on suunniteltu hälventämään epäilykset

Käynnistyksen jälkeen huijaussovellus peilaa tarkasti laillista RedAlert-alustaa. Käyttöliittymä, asettelu ja yleinen toiminnallisuus näyttävät identtisiltä alkuperäisen sovelluksen kanssa. Se näyttää jopa oikeita rakettihyökkäyshälytyksiä, mikä vahvistaa aitouden illuusiota ja estää käyttäjiä välittömästi tunnistamasta, että heidän laitteensa on vaarantunut.

Keskeinen ero käy ilmi jo alkukäynnistyksen aikana. Vaikka laillinen RedAlert-sovellus pyytää lupaa vain ilmoitusten lähettämiseen, haitallinen versio vaatii ylimääräisiä ja tarpeettomia käyttöoikeuksia.

Väärennössovellus pyytää seuraavia käyttöoikeuksia:

• Pääsy laitteen yhteystietoluetteloon
• Lupa lukea tekstiviestejä
• Pääsy sijainti- ja GPS-tietoihin

Näitä käyttöoikeuksia ei vaadita hätähälytysten toimittamiseen. Haitallinen sovellus kuitenkin esittää ne tarvittaessa ja kehottaa käyttäjiä myöntämään käyttöoikeudet.

Taustavalvonta ja jatkuva tiedonkeruu

Asennuksen jälkeen troijalainen sovellus alkaa toimia taustalla. Sen sijaan, että haittaohjelma odottaisi täyttä käyttöoikeutta, se valvoo jatkuvasti myönnettyjä käyttöoikeuksia. Heti kun vähintään yksi käyttöoikeus tulee saataville, tiedonkeruu alkaa välittömästi.

Vakoiluohjelma poimii erilaisia henkilötietoja vaarantuneelta laitteelta ja lähettää tiedot hyökkääjien hallinnoimille palvelimille. Kerätyt tiedot voivat sisältää:

• Tekstiviestit ja viestien metatiedot
• Yhteystietoluettelot ja niihin liittyvät tiedot
• Reaaliaikaiset GPS-sijaintitiedot

Nämä tiedot lähetetään automaattisesti kyberrikollisten hallitsemaan etäkomento- ja -valvontainfrastruktuuriin.

Turvallisuus- ja henkilökohtaisen turvallisuuden riskit

Henkilö- ja sijaintitietojen luvaton kerääminen aiheuttaa merkittäviä turvallisuusriskejä uhreille. Yksityisviestien ja yhteystietolistojen paljastuminen voi mahdollistaa hyökkääjien identiteettivarkauksien suorittamisen tai erittäin kohdennettujen sosiaalisen manipuloinnin hyökkäysten käynnistämisen.

Paikannuksen seuranta on vielä vakavampi uhka. Henkilön liikkeiden reaaliaikainen seuranta voi altistaa yksilöt fyysiselle vaaralle, erityisesti konfliktialueilla tai kohdennetun valvonnan tapauksissa.

Pääsy tekstiviesteihin luo hyökkääjille myös mahdollisuuden siepata todennuskoodeja. Kaappaamalla nämä viestit kyberrikolliset voivat ohittaa kaksivaiheisen todennuksen suojaukset ja saada luvattoman pääsyn verkkotileille, mikä voi johtaa tilien kaappaukseen ja aiheuttaa lisävahinkoja taloudellisilta tai henkilökohtaisilta vahingoilta.

Loppuarviointi: Vakoiluohjelmauhka naamioituna turvatyökaluksi

Troijalaisen ottama RedAlert-sovellus osoittaa, kuinka pahantahtoiset toimijat hyödyntävät luotettavia hätäpalveluita huijatakseen käyttäjiä ja vaarantaakseen heidän laitteitaan. Jäljittelemällä laillista sovellusta ja levittämällä sitä vakuuttavien huijauskampanjoiden avulla hyökkääjät voivat saada pääsyn arkaluonteisiin henkilötietoihin herättämättä välittömiä epäilyksiä.

Henkilöiden, jotka epäilevät tämän haitallisen version asentumista, tulisi poistaa sovellus välittömästi ja tarkistaa laitteen käyttöoikeudet ja asennetut ohjelmistot varmistaakseen, ettei luvatonta pääsyä ole.