FastSpy

Mobile Malware, Advanced Persistent Threat (APT), Remote Administration Tools ਵਿੱਚ Mezo ਦੁਆਰਾ

ਇਸ ਵਿੱਚ ਅਨੁਵਾਦ ਕਰੋ:

ਕਿਮਸੁਕੀ ਏਪੀਟੀ (ਐਡਵਾਂਸਡ ਪਰਸਿਸਟੈਂਟ ਥਰੇਟ) ਸਮੂਹ ਧਮਕੀ ਦੇਣ ਵਾਲੇ ਸਾਧਨਾਂ ਦੇ ਆਪਣੇ ਹਥਿਆਰਾਂ ਦਾ ਵਿਸਥਾਰ ਕਰਨਾ ਜਾਰੀ ਰੱਖਦਾ ਹੈ। ਤਾਜ਼ਾ ਪਛਾਣ ਕੀਤੀ ਗਈ ਜੋੜੀ ਮੋਬਾਈਲ ਧਮਕੀਆਂ ਦੀ ਤਿਕੜੀ ਹੈ ਜੋ ਪੀੜਤਾਂ ਦੇ ਐਂਡਰੌਇਡ ਡਿਵਾਈਸਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣ ਵਾਲੀਆਂ ਹਮਲੇ ਮੁਹਿੰਮਾਂ ਵਿੱਚ ਵਰਤੀ ਜਾਂਦੀ ਹੈ। ਫਾਸਟਫਾਇਰ , ਫਾਸਟਵਿਊਅਰ ਅਤੇ ਫਾਸਟਸਪੀ ਦੇ ਤੌਰ 'ਤੇ ਟਰੈਕ ਕੀਤੇ ਗਏ ਪਹਿਲਾਂ ਅਣਜਾਣ ਨੁਕਸਾਨਦੇਹ ਖਤਰਿਆਂ ਬਾਰੇ ਵੇਰਵੇ ਦੱਖਣੀ ਕੋਰੀਆ ਦੀ ਇੱਕ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਕੰਪਨੀ ਦੇ ਮਾਲਵੇਅਰ ਖੋਜਕਰਤਾਵਾਂ ਦੁਆਰਾ ਇੱਕ ਰਿਪੋਰਟ ਵਿੱਚ ਜਾਰੀ ਕੀਤੇ ਗਏ ਸਨ।

ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ ਕਿ ਕਿਮਸੁਕੀ ਹੈਕਰ ਗਰੁੱਪ ਨੂੰ ਉੱਤਰੀ ਕੋਰੀਆ ਦਾ ਸਮਰਥਨ ਪ੍ਰਾਪਤ ਹੈ। ਇਸ ਦੀਆਂ ਗਤੀਵਿਧੀਆਂ ਨੂੰ 2012 ਤੋਂ ਪਹਿਲਾਂ ਤੱਕ ਲੱਭਿਆ ਜਾ ਸਕਦਾ ਹੈ ਅਤੇ ਇਸਦੇ ਨਿਸ਼ਾਨੇ ਲਗਾਤਾਰ ਦੱਖਣੀ ਕੋਰੀਆ, ਜਾਪਾਨ ਅਤੇ ਅਮਰੀਕਾ ਵਿੱਚ ਸਥਿਤ ਹਨ। ਹੈਕਰਾਂ ਨੇ ਜ਼ਿਆਦਾਤਰ ਸਾਈਬਰ ਜਾਸੂਸੀ ਮੁਹਿੰਮਾਂ ਨੂੰ ਅੰਜਾਮ ਦਿੱਤਾ ਹੈ ਜਿਸਦਾ ਉਦੇਸ਼ ਰਾਜਨੀਤੀ, ਕੂਟਨੀਤੀ, ਕੂਟਨੀਤੀ ਵਿੱਚ ਸ਼ਾਮਲ ਵਿਅਕਤੀਆਂ ਜਾਂ ਸੰਸਥਾਵਾਂ ਤੋਂ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਨਾ ਹੈ। ਮੀਡੀਆ ਜਾਂ ਖੋਜ ਖੇਤਰ।

FastSpy ਵਿਸ਼ਲੇਸ਼ਣ

FastSpy ਧਮਕੀ ਨੂੰ ਪਿਛਲੇ-ਪੜਾਅ ਦੇ ਇਮਪਲਾਂਟ FastViewer ਦੁਆਰਾ ਲਾਗ ਵਾਲੇ ਡਿਵਾਈਸਾਂ 'ਤੇ ਤਾਇਨਾਤ ਕੀਤਾ ਗਿਆ ਹੈ। FastSpy ਦਾ ਮੁੱਖ ਕੰਮ ਹਮਲਾਵਰਾਂ ਨੂੰ ਪੀੜਤ ਦੀ ਡਿਵਾਈਸ ਉੱਤੇ ਰਿਮੋਟ ਕੰਟਰੋਲ ਪ੍ਰਦਾਨ ਕਰਨਾ ਹੈ। ਧਮਕੀ ਉਹੀ Android ਪਹੁੰਚਯੋਗਤਾ API ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਦੀ ਦੁਰਵਰਤੋਂ ਕਰਕੇ ਵਾਧੂ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਕਰਨ ਦੇ ਸਮਰੱਥ ਹੈ ਜੋ FastViewer ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ। ਇਹ ਲੋੜੀਂਦੀ ਅਨੁਮਤੀ ਦੀ ਬੇਨਤੀ ਕਰਦੇ ਹੋਏ ਇੱਕ ਪੌਪ-ਅਪ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਕੇ ਇਸਨੂੰ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ ਅਤੇ ਫਿਰ 'ਸਹਿਮਤ' ਬਟਨ 'ਤੇ ਇੱਕ ਕਲਿੱਕ ਸਿਮੂਲੇਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਉਪਭੋਗਤਾ ਤੋਂ ਕੋਈ ਗੱਲਬਾਤ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ। ਇਹ ਵਿਧੀ ਕਈ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦੀ ਹੈ ਜੋ Google ਦੇ MFA (ਮਲਟੀ-ਫੈਕਟਰ ਪ੍ਰਮਾਣਿਕਤਾ) ਨੂੰ ਰੋਕਣ ਦੇ ਤਰੀਕੇ ਵਜੋਂ, ਮਾਲੀਬੋਟ ਮਾਲਵੇਅਰ ਖ਼ਤਰੇ ਵਿੱਚ ਪਹਿਲਾਂ ਦੇਖੇ ਗਏ ਸਮਾਨ ਹਨ।

FasSpy ਦੀਆਂ ਦਖਲਅੰਦਾਜ਼ੀ ਸਮਰੱਥਾਵਾਂ ਵਿੱਚ ਫ਼ੋਨ ਨੂੰ ਹਾਈਜੈਕ ਕਰਨਾ, SMS ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਨਾ, ਡਿਵਾਈਸ ਦੇ ਟਿਕਾਣੇ ਦਾ ਪਤਾ ਲਗਾਉਣਾ, ਅਤੇ ਕੈਮਰੇ, ਮਾਈਕ੍ਰੋਫ਼ੋਨ, ਸਪੀਕਰ, ਜੀਪੀ ਅਤੇ ਅਸਲ ਸਮੇਂ ਵਿੱਚ ਹੋਰ ਫੰਕਸ਼ਨਾਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ। ਕਿਮਸੁਕੀ ਹੈਕਰ ਡਿਵਾਈਸ 'ਤੇ ਫਾਈਲਾਂ ਨੂੰ ਐਕਸੈਸ ਕਰਨ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਓਪਰੇਸ਼ਨ ਦੇ ਕਮਾਂਡ-ਐਂਡ-ਕੰਟਰੋਲ ਸਰਵਰ ਤੱਕ ਪਹੁੰਚਾਉਣ ਦੇ ਖ਼ਤਰੇ ਦੀ ਵਰਤੋਂ ਵੀ ਕਰ ਸਕਦੇ ਹਨ। ਇਹ ਦੱਸਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ S2W ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਨੇ FastSpy ਅਤੇ ਇੱਕ ਓਪਨ-ਸੋਰਸ RAT (ਰਿਮੋਟ ਐਕਸੈਸ ਟਰੋਜਨ) ਜਾਣੇ ਜਾਂਦੇ AndroSpy ਵਿਚਕਾਰ ਵਿਧੀ ਦੇ ਨਾਮ, ਸੰਦੇਸ਼ ਫਾਰਮੈਟ, ਕੋਡ, ਫੰਕਸ਼ਨਾਂ ਆਦਿ ਵਿੱਚ ਕਈ ਸਮਾਨਤਾਵਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ ਹੈ।