Aplikacija RedAlert, okužena s trojanci

Kibernetski kriminalci so ustvarili zlonamerno različico aplikacije RedAlert, ki je zasnovana tako, da natančno posnema legitimno platformo za obveščanje v sili. Na prvi pogled se zdi ponarejena aplikacija pristna, saj posnema obliko, funkcionalnost in splošno uporabniško izkušnjo originalne storitve. Vendar pa se v tej imitaciji skriva vohunska programska oprema, namenjena vdoru v napravo in pridobivanju občutljivih podatkov.

Glavni cilj trojanske aplikacije je zbiranje osebnih in lokacijskih podatkov žrtev brez njihove vednosti. Ko je zlonamerna programska oprema nameščena, tiho deluje vzporedno z na videz običajnim vmesnikom aplikacije, kar omogoča, da zlonamerna dejavnost ostane dalj časa neopažena.

Smishing kampanje kot primarna metoda distribucije

Zlonamerna aplikacija se širi z lažnim predstavljanjem prek SMS-ov, splošno znanih kot smishing. V teh kampanjah kibernetski kriminalci pošiljajo zavajajoča besedilna sporočila, ki se zdijo, kot da izvirajo iz uradnih virov, kot je izraelsko poveljstvo domače fronte. Sporočila običajno prejemnike opozorijo na nujno varnostno posodobitev in jim naročijo, naj prenesejo najnovejšo različico aplikacije RedAlert.

Vdelana povezava v sporočilu ne vodi do uradne trgovine z aplikacijami. Namesto tega žrtve usmerja k prenosu zlonamerne namestitvene datoteke. Ko uporabniki sledijo navodilom in namestijo datoteko zunaj uradne trgovine Google Play, kar je praksa, znana kot stransko nalaganje, se v napravo namesti trojanska različica aplikacije.

Avtentičen videz, zasnovan za izogibanje sumu

Ko je goljufiva aplikacija zagnana, je zelo podobna legitimni platformi RedAlert. Vmesnik, postavitev in splošna funkcionalnost so videti enaki originalni aplikaciji. Prikazuje celo resnična opozorila o raketnem napadu, kar krepi iluzijo pristnosti in uporabnikom preprečuje, da bi takoj prepoznali, da je bila njihova naprava ogrožena.

Ključna razlika postane očitna že med prvim zagonom. Medtem ko legitimna aplikacija RedAlert zahteva le dovoljenje za pošiljanje obvestil, zlonamerna različica zahteva dodatne in nepotrebne pravice dostopa.

Ponarejena aplikacija zahteva naslednja dovoljenja:

• Dostop do seznama stikov v napravi
• Dovoljenje za branje SMS sporočil
• Dostop do lokacije in podatkov GPS

Ta dovoljenja niso potrebna za pošiljanje opozoril v sili. Kljub temu jih zlonamerna aplikacija predstavi kot potrebna in uporabnike spodbudi k odobritvi dostopa.

Nadzor v ozadju in neprekinjeno zbiranje podatkov

Po namestitvi začne okužena aplikacija delovati v ozadju. Namesto da bi čakala na poln dostop, zlonamerna programska oprema nenehno spremlja, katera dovoljenja so bila odobrena. Takoj ko je na voljo vsaj eno dovoljenje, se takoj začne zbiranje podatkov.

Vohunska programska oprema iz okužene naprave pridobi različne vrste osebnih podatkov in jih posreduje strežnikom, ki jih nadzorujejo napadalci. Pridobljeni podatki lahko vključujejo:

• SMS sporočila in metapodatki sporočil
• Seznami stikov in povezani podatki
• Podatki o lokaciji GPS v realnem času

Te informacije se samodejno pošljejo oddaljeni infrastrukturi za vodenje in nadzor, ki jo nadzorujejo kibernetski kriminalci.

Varnostna in osebna tveganja

Nepooblaščeno zbiranje osebnih podatkov in podatkov o lokaciji ustvarja znatna varnostna tveganja za žrtve. Razkritje zasebnih sporočil in seznamov stikov lahko napadalcem omogoči izvajanje kraje identitete ali izvajanje zelo ciljno usmerjenih napadov socialnega inženiringa.

Sledenje lokaciji predstavlja še resnejšo grožnjo. Spremljanje gibanja osebe v realnem času lahko posameznike izpostavi fizični nevarnosti, zlasti na območjih, kjer potekajo konflikti, ali v primerih ciljno usmerjenega nadzora.

Dostop do SMS sporočil napadalcem omogoča tudi prestrezanje avtentikacijskih kod. Z zajemanjem teh sporočil lahko kibernetski kriminalci zaobidejo zaščito z dvofaktorsko avtentikacijo in pridobijo nepooblaščen dostop do spletnih računov, kar lahko privede do prevzema računov in dodatne finančne ali osebne škode.

Končna ocena: Grožnja vohunske programske opreme, prikrita kot varnostno orodje

Aplikacija RedAlert, okužena s trojanci, prikazuje, kako zlonamerni akterji izkoriščajo zaupanja vredne službe za nujne primere, da bi zavajali uporabnike in ogrozili njihove naprave. Z posnemanjem legitimne aplikacije in njeno distribucijo prek prepričljivih kampanj za smishing lahko napadalci pridobijo dostop do občutljivih osebnih podatkov, ne da bi vzbudili takojšen sum.

Posamezniki, ki sumijo, da je bila nameščena ta zlonamerna različica, naj takoj odstranijo aplikacijo in pregledajo dovoljenja naprave ter nameščeno programsko opremo, da se prepričajo, da ni več nepooblaščenega dostopa.