BadBazaar
BadBazaar เป็นภัยคุกคามบนมือถือที่ไม่รู้จักมาก่อน ซึ่งออกแบบมาเพื่อให้ติดอุปกรณ์ Android โดยเฉพาะ ภัยคุกคามส่วนใหญ่มาพร้อมกับความสามารถของสปายแวร์ และดูเหมือนว่าจะมุ่งเป้าไปที่ชนกลุ่มน้อยทางชาติพันธุ์หรือศาสนาในจีนเป็นหลัก เป้าหมายที่โดดเด่นที่สุดคือชาวอุยกูร์ที่ตั้งอยู่ในเขตปกครองตนเองซินเจียง รายงานระหว่างประเทศระบุว่า ชนกลุ่มน้อยอุยกูร์ถูกกดขี่อย่างรุนแรงและอาจมีการละเมิดสิทธิมนุษยชนที่อาจเกิดขึ้นจากรัฐบาลจีน
ภัยคุกคาม BadBazaar ถูกค้นพบครั้งแรกโดยผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ แต่มีรายละเอียดเพิ่มเติมในรายงานโดยนักวิจัยคนอื่นๆ จากการค้นพบของพวกเขา ผู้ดำเนินการ BadBazaar กำลังใช้โครงสร้างพื้นฐานเดียวกันกับที่เป็นส่วนหนึ่งของการรณรงค์โจมตีชาวอุยกูร์ที่ดำเนินการโดยกลุ่มอาชญากรไซเบอร์ APT15 (หรือที่รู้จักในชื่อ Ke3chang และ Pitty Tiger) ในปี 2020 โดยการวิเคราะห์คำสั่งและการควบคุม (C2, C&C) โครงสร้างพื้นฐาน ผู้เชี่ยวชาญสามารถค้นพบความเชื่อมโยงหลายอย่างกับบริษัท Xi'an Tian He Defense Technology ซึ่งเป็นผู้รับเหมาด้านการป้องกันประเทศของจีน
ความสามารถในการกระจายและคุกคาม
ภัยคุกคามบนมือถือ BadBazaar ส่วนใหญ่แพร่กระจายผ่านแอปพลิเคชันที่มีอาวุธ นักวิจัยคาดการณ์ว่าตั้งแต่ปี 2018 มีการใช้แอปพลิเคชั่นป้องกันภัยคุกคามอย่างน้อย 111 รายการเพื่อแพร่ระบาดไปยังเป้าหมายชาวอุยกูร์ แอพพลิเคชั่นนี้มาจากหมวดหมู่ที่หลากหลาย ตั้งแต่เครื่องมือเพิ่มประสิทธิภาพแบตเตอรี่และเครื่องเล่นวิดีโอ ไปจนถึงแอพพลิเคชั่นทางศาสนาและพจนานุกรม แอปพลิเคชันที่เป็นอันตรายไม่สามารถเลี่ยงการรักษาความปลอดภัยของ Google Play Store อย่างเป็นทางการได้ ซึ่งแนะนำว่าส่วนใหญ่เป็นการโฮสต์และแพร่กระจายผ่านแพลตฟอร์มแอปพลิเคชันบุคคลที่สามและเว็บไซต์ที่เสียหาย
เมื่อเปิดใช้งานบนอุปกรณ์ที่ติดไวรัส BadBazaar จะเริ่มรวบรวมข้อมูลที่ละเอียดอ่อนต่างๆ และส่งไปยังโครงสร้างพื้นฐาน C2 ข้อมูลที่ได้รับรวมถึงรายการแอปพลิเคชันทั้งหมดที่ติดตั้งบนอุปกรณ์ที่ถูกละเมิด ตำแหน่งทางภูมิศาสตร์ รายชื่อผู้ติดต่อ SMS รายละเอียด WiFi และอื่นๆ ผู้โจมตีสามารถใช้ BadBazaar เพื่อรับบันทึกการโทรด้วยข้อมูลตำแหน่งทางภูมิศาสตร์ที่เกี่ยวข้อง บันทึกการโทร ถ่ายภาพตามอำเภอใจ หรือกรองไฟล์ที่เลือก มัลแวร์ยังสามารถได้รับคำสั่งให้เข้าถึงโฟลเดอร์ที่มักใช้เพื่อจัดเก็บข้อมูลที่มีความละเอียดอ่อนสูง เช่น รูปภาพ ข้อความในแอปพลิเคชันแชท ประวัติการแชท และอื่นๆ
