FastFire

Mobile Malware, Advanced Persistent Threat (APT) இல் Mezo இல்

இதற்கு மொழிபெயர்க்கவும்:

இணைய பாதுகாப்பு நிபுணர்களின் கண்டுபிடிப்புகளின்படி, APT (மேம்பட்ட நிரந்தர அச்சுறுத்தல்) குழுவான Kimsuki மூன்று புதிய தீம்பொருள் அச்சுறுத்தல்களைச் சேர்ப்பதன் மூலம் அதன் தீங்கிழைக்கும் ஆயுதக் களஞ்சியத்தை மேலும் விரிவுபடுத்தியுள்ளது. தாக்குதல் கருவிகள் தென் கொரிய சைபர் செக்யூரிட்டி நிறுவனத்தின் ஆராய்ச்சியாளர்களால் பகுப்பாய்வு செய்யப்பட்டு, FastFire , FastViewer மற்றும் FastSpy எனப் பெயர்கள் வழங்கப்பட்டன.

கிம்சுகி ஹேக்கர் குழு (தாலியம், பிளாக் பன்ஷீ, வெல்வெட் சோலிமா) குறைந்தது 2012 முதல் செயல்படுவதாக நம்பப்படுகிறது மற்றும் வட கொரிய அரசாங்கத்தால் ஆதரிக்கப்படுவதாகத் தெரிகிறது. அதன் தாக்குதல் நடவடிக்கைகள் பெரும்பாலும் தென் கொரியா, ஜப்பான் மற்றும் அமெரிக்காவில் அமைந்துள்ள தனிப்பட்ட இலக்குகள் அல்லது அமைப்புகளின் மீது கவனம் செலுத்துகின்றன, அச்சுறுத்தும் பிரச்சாரங்களின் வெளிப்படையான குறிக்கோள், ஊடகங்கள், அரசியல், ஆராய்ச்சி மற்றும் இராஜதந்திர துறைகளில் பணியாற்றும் பாதிக்கப்பட்டவர்களிடமிருந்து முக்கியமான தகவல்களை சேகரிப்பதாகும்.

FastFire விவரங்கள்

FastFire அச்சுறுத்தல் என்பது மொபைல் அச்சுறுத்தலாகும், இது இன்னும் செயலில் வளர்ச்சியில் இருப்பதற்கான அறிகுறிகளைக் காட்டுகிறது. அச்சுறுத்தும் APK ஆனது Google பாதுகாப்பு செருகுநிரலாக மாறுகிறது. ஆண்ட்ராய்டு சாதனத்தில் நிறுவப்பட்ட பிறகு, பாதிக்கப்பட்டவரின் கவனத்தை ஈர்க்காமல் இருக்க FastFire அதன் துவக்கி ஐகானை மறைக்கும். தீம்பொருள் பின்னர் ஒரு சாதன டோக்கனை செயல்பாட்டின் கட்டளை மற்றும் கட்டுப்பாடு (C&C, C2) சேவையகங்களுக்கு அனுப்பும் மற்றும் ஒரு கட்டளை மீண்டும் அனுப்பப்படும் வரை காத்திருக்கும். பாதிக்கப்பட்ட சாதனம் மற்றும் C&C சர்வர்கள் இடையேயான தொடர்பு Firebase Base Messaging (FCM) வழியாக மேற்கொள்ளப்படுகிறது. ஃபயர்பேஸ் என்பது மொபைல் டெவலப்மெண்ட் தளமாகும், இது உள்ளடக்கத்தின் நிகழ்நேர ஹோஸ்டிங், தரவுத்தளங்கள், அறிவிப்புகள், சமூக அங்கீகாரம் மற்றும் பல செயல்பாடுகள் உட்பட பல அத்தியாவசிய செயல்பாடுகளை வழங்குகிறது.

FastFire இன் முதன்மைப் பணியானது ஆழமான இணைப்பு அழைப்பு செயல்பாட்டை செயல்படுத்துவதாகத் தோன்றுகிறது. இருப்பினும், ஆராய்ச்சியின் தருணத்தில், இந்த செயல்பாடு முழுமையாக செயல்படுத்தப்படவில்லை. செயல்படுத்தப்படாத பல வகுப்புகள் இருப்பதையும் ஆராய்ச்சியாளர்கள் குறிப்பிடுகின்றனர்.