FastSpy

Đến năm Mezo năm Mobile Malware, Advanced Persistent Threat (APT), Remote Administration Tools

Dịch sang:

Nhóm Kimsuki APT (Mối đe dọa liên tục nâng cao) tiếp tục mở rộng kho công cụ đe dọa của mình. Sự bổ sung mới nhất được xác định là bộ ba mối đe dọa di động được sử dụng trong các chiến dịch tấn công nhắm mục tiêu vào thiết bị Android của nạn nhân. Thông tin chi tiết về các mối đe dọa có hại chưa từng biết trước đây hiện được theo dõi là FastFire , FastViewer và FastSpy đã được các nhà nghiên cứu phần mềm độc hại từ một công ty an ninh mạng Hàn Quốc công bố trong một báo cáo.

Nhóm hacker Kimsuki được cho là có sự hậu thuẫn của Triều Tiên. Các hoạt động của nó có thể được theo dõi từ năm 2012 và các mục tiêu của nó liên tục nằm ở Hàn Quốc, Nhật Bản và Mỹ. lĩnh vực truyền thông hoặc nghiên cứu.

Phân tích FastSpy

Mối đe dọa FastSpy được triển khai trên các thiết bị bị nhiễm bởi FastViewer cấy ghép giai đoạn trước. Chức năng chính của FastSpy là cung cấp cho những kẻ tấn công quyền điều khiển từ xa đối với thiết bị của nạn nhân. Mối đe dọa có thể có được các đặc quyền bổ sung bằng cách lạm dụng các đặc quyền API hỗ trợ tiếp cận của Android mà FastViewer cố gắng có được. Nó đạt được điều này bằng cách hiển thị cửa sổ bật lên yêu cầu quyền cần thiết và sau đó một lần nhấp được mô phỏng trên nút 'Đồng ý'. Không cần tương tác từ người dùng. Phương pháp thể hiện một số đặc điểm tương tự như những gì đã được quan sát trước đây trong mối đe dọa phần mềm độc hại Malibot , như một cách để phá vỡ MFA (xác thực đa yếu tố) của Google.

Các khả năng xâm nhập của FasSpy bao gồm chiếm quyền điều khiển điện thoại, thu thập thông tin SMS, theo dõi vị trí của thiết bị và giám sát camera, micrô, loa, GP và các chức năng khác trong thời gian thực. Các tin tặc Kimsuki cũng có thể sử dụng mối đe dọa để truy cập các tệp trên thiết bị và chuyển chúng đến máy chủ Command-and-Control của hoạt động. Cần chỉ ra rằng các nhà nghiên cứu của S2W đã xác nhận nhiều điểm tương đồng về tên phương thức, định dạng tin nhắn, mã, chức năng, v.v., giữa FastSpy và một RAT (Trojan truy cập từ xa) mã nguồn mở AndroSpy.