Бахрейннің жалған ескерту қосымшасы Android-ға шпиондық бағдарлама орнатады
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Android үшін зиянды қосымша, Бахрейннің азаматтық қорғаныс ескерту құралы ретінде жасырынып, жалған Google Play беттері арқылы шпиондық бағдарлама таратты. Кампания Иранның зымыран соққылары кезінде азаматтардың қорқынышын пайдаланып, оларды зиянды бағдарламаны орнатуға мәжбүр етті.
Зиянды бағдарлама кампаниясы
Dark Reading зерттеушілері Бахрейн азаматтарына бағытталған Android шпиондық бағдарламасының төрт кезеңді кампаниясын анықтады. Зиянды бағдарлама заңды ескерту қосымшаларын имитациялайтын жалған Google Play беттері арқылы таратылды. Шабуылдаушылар 2024 жылғы сәуірдегі Иранның зымыран соққылары кезіндегі қорқынышты жұқтыру санын арттыру үшін пайдаланды.
Техникалық мәліметтер
Шпиондық бағдарлама көп кезеңді жеткізу механизмін пайдаланады: алдымен дроппер қосымшасы арнайы мүмкіндіктер рұқсаттарын сұрайды; содан кейін Google Play Protect айналып өтетін екінші кезең жүктемесін жүктейді. Соңғы жүктеме SMS хабарламаларды, қоңырау журналдарын және құрылғының геолокациясын шығарады. Кампания негізінен Бахрейнге бағытталған, Сауд Арабиясы мен БАӘ-де қосымша жұқтырулар болды.
Дағдарысты пайдалану
Шабуылдаушылар кампанияны 2024 жылғы сәуірде Иранның Израильге жасаған зымыран соққыларына сәйкестендірді, бұл Парсы шығанағы елдерінің азаматтары арасында қорқыныш тудырды. Жалған әлеуметтік желі жазбалары пайдаланушыларды зымыран туралы ескертулер үшін 'Bahrain Alert' қосымшасын орнатуға шақырды. Қосымша ешқашан ресми Google Play-де қолжетімді болмады, тек фишингтік сілтемелер арқылы жүктеуге сүйенді. Google жалған сайттарды жою туралы түсініктеме бермеді.
Бұдан әрі
Шпиондық бағдарламаның белгілі мемлекеттік актормен немесе қылмыстық топпен байланысы белгісіз. Google-дің жалған сайттарды жою және болашақ шабуылдардың алдын алу шаралары туралы мәліметтер күтілуде.
1 дереккөз
Бахрейннің жалған ескерту қосымшасы Android-ға шпиондық бағдарлама орнатады
