बडबाजार
BadBazaar एक पूर्व अज्ञात मोबाइल खतरा है जिसे विशेष रूप से Android उपकरणों को संक्रमित करने के लिए डिज़ाइन किया गया है। यह खतरा ज्यादातर स्पाइवेयर क्षमताओं से लैस है और यह मुख्य रूप से चीन में जातीय या धार्मिक अल्पसंख्यकों को लक्षित करता प्रतीत होता है। इसका सबसे प्रमुख लक्ष्य झिंजियांग स्वायत्त क्षेत्र में स्थित उइगर हैं। अंतरराष्ट्रीय रिपोर्टों के अनुसार, उइगर अल्पसंख्यक को चीनी सरकार से अत्यधिक उत्पीड़न और संभावित मानवाधिकारों के उल्लंघन का शिकार होना पड़ा है।
BadBazaar खतरे की खोज सबसे पहले साइबर सुरक्षा विशेषज्ञों ने की थी, लेकिन अन्य शोधकर्ताओं की एक रिपोर्ट में अतिरिक्त विवरण प्रदान किया गया था। उनके निष्कर्षों के अनुसार, BadBazaar के संचालक उसी बुनियादी ढांचे का उपयोग कर रहे थे, जो APT15 (जिसे Ke3chang और Pitty Tiger के नाम से भी जाना जाता है) साइबर क्रिमिनल ग्रुप द्वारा 2020 में किए गए उइगरों के खिलाफ हमले अभियानों का हिस्सा था। इसके कमांड-एंड-कंट्रोल का विश्लेषण करके (C2, C&C) बुनियादी ढांचे, विशेषज्ञ शीआन तियान हे डिफेंस टेक्नोलॉजी कंपनी, एक चीनी रक्षा ठेकेदार के लिए कई कनेक्शन खोजने में सक्षम थे।
वितरण और धमकी क्षमता
BadBazaar मोबाइल खतरा ज्यादातर हथियारबंद अनुप्रयोगों के माध्यम से फैला था। शोधकर्ताओं का अनुमान है कि 2018 से उइगर लक्ष्यों को संक्रमित करने के लिए कम से कम 111वें आवेदनों का उपयोग किया गया है। एप्लिकेशन श्रेणियों की एक विस्तृत श्रृंखला से हैं - बैटरी ऑप्टिमाइज़र और वीडियो प्लेयर से लेकर धार्मिक एप्लिकेशन और डिक्शनरी तक। हानिकारक एप्लिकेशन आधिकारिक Google Play Store की सुरक्षा को बायपास करने में सक्षम नहीं थे, जिसने सुझाव दिया कि वे ज्यादातर तीसरे पक्ष के एप्लिकेशन प्लेटफॉर्म और दूषित वेबसाइटों के माध्यम से होस्ट और फैल गए थे।
एक बार संक्रमित डिवाइस पर सक्रिय होने के बाद, BadBazaar विभिन्न, संवेदनशील जानकारी एकत्र करना शुरू कर देगा और इसे अपने C2 बुनियादी ढांचे तक पहुंचाएगा। प्राप्त डेटा में उल्लंघन किए गए डिवाइस पर इंस्टॉल किए गए सभी एप्लिकेशन, इसकी भौगोलिक स्थिति, संपर्क सूचियां, एसएमएस, वाईफाई विवरण और बहुत कुछ शामिल हैं। हमलावर बडबाजार का उपयोग संबंधित भौगोलिक स्थान डेटा के साथ कॉल लॉग प्राप्त करने, फोन कॉल रिकॉर्ड करने, मनमानी तस्वीरें लेने या चुनी हुई फाइलों को बाहर निकालने के लिए कर सकते हैं। मैलवेयर को उन फ़ोल्डरों तक पहुंचने का भी निर्देश दिया जा सकता है जो आमतौर पर अत्यधिक संवेदनशील जानकारी, जैसे कि चित्र, चैट एप्लिकेशन संदेश, चैट इतिहास और बहुत कुछ संग्रहीत करने के लिए उपयोग किए जाते हैं।
