anga2023
DIGITAL TV 177
securityreport e mag odhgos 2021
7 Αυγούστου 2020 09:33

CallerSpy: Το νέο Spyware του 2020

admin ajax.php?action=kernel&p=image&src=file%3Dwp content%252Fuploads%252F2022%252F05%252F16c3747625a08859873b57ea93cc9012 XL

Το καινούργιο mobile malware που σχεδιάστηκε για να κατασκοπεύει κλήσεις, κείμενα και άλλες επικοινωνίες στοχεύει Android χρήστες μέσω μιας ψεύτικης chat εφαρμογής. Το Trojan, που ονομάστηκε CallerSpy, έχει ανακαλυφθεί και αναλυθεί από ερευνητές ασφαλείας, οι οποίοι πιστεύουν ότι οι επιθέσεις κακόβουλου λογισμικού αποτελούν μέρος μιας καμπάνιας κατασκοπείας στον κυβερνοχώρο.

Το καινούργιο mobile malware που σχεδιάστηκε για να κατασκοπεύει κλήσεις, κείμενα και άλλες επικοινωνίες στοχεύει Android χρήστες μέσω μιας ψεύτικης chat εφαρμογής.

Το Trojan, που ονομάστηκε CallerSpy, έχει ανακαλυφθεί και αναλυθεί από ερευνητές ασφαλείας, οι οποίοι πιστεύουν ότι οι επιθέσεις κακόβουλου λογισμικού αποτελούν μέρος μιας καμπάνιας κατασκοπείας στον κυβερνοχώρο.

CallerSpy

Τα smartphones είναι ένας αγαπητός στόχος για τους hackers με σκοπό την κατασκοπεία στον κυβερνοχώρο, επειδή όχι μόνο οι συσκευές περιέχουν τεράστιες ποσότητες πληροφοριών, αλλά και επειδή οι χρήστες τις έχουν πάντα μαζί τους.

Οι ερευνητές αρχικά αποκάλυψαν την απειλή τον Μάιο του τρέχοντος έτους, μετά τον εντοπισμό μιας ψεύτικης διαφήμισης στο Google και μιας chat εφαρμογής που ονομάζεται Chatrious. Ωστόσο, λίγο μετά την ανακάλυψή της, ο ιστότοπος που φιλοξενούσε το APK, εξαφανίστηκε.

Επέστρεψε τον Οκτώβριο, αυτή τη φορά φιλοξενώντας μια νέα κακόβουλη εφαρμογή που ονομάζεται Apex App. Όπως και το Chatrious, η νέα εφαρμογή αποτελεί την βιτρίνα του κακόβουλου λογισμικού CallerSpy.

Παρά το γεγονός ότι διαφημίζεται ως chat application, οι εφαρμογές CallerSpy δεν περιέχουν δυνατότητες συνομιλίας. Περιγράφονται ως “γεμάτες με χαρακτηριστικά κατασκοπείας”.

Αφού γίνει download και ξεκινήσει, θα συνδεθεί με ένα command-and-control server από το οποίο το κακόβουλο λογισμικό δέχεται εντολές.

CallerSpy Android malware

Οι κακόβουλες δυνατότητες του CallerSpy περιλαμβάνουν τη συλλογή όλων των αρχείων καταγραφής κλήσεων, των μηνυμάτων κειμένου, της λίστας επαφών και των αρχείων στη συσκευή, τη δυνατότητα χρήσης του μικροφώνου του τηλεφώνου για την εγγραφή ήχου καθώς και τη λήψη στιγμιότυπων της δραστηριότητας των χρηστών. Όλες οι πληροφορίες μεταφορτώνονται στους hackers.

Ο κακόβουλος ιστότοπος που φιλοξενεί το CallerSpy malware έχει σχεδιαστεί για να μοιάζει με της Google, η οποία περιλαμβάνει πληροφορίες σχετικά με τα πνευματικά δικαιώματα. Βέβαια, μια γρήγορη επιθεώρηση της διεύθυνσης URL δείχνει ότι στο domain “Google” υπάρχει ένα “O” επιπλέον από ότι θα έπρεπε. Ωστόσο, σε ορισμένα προγράμματα περιήγησης για κινητά, αυτές οι πληροφορίες δεν εμφανίζονται πάντα. Το domain καταχωρήθηκε τον Φεβρουάριο, αλλά δεν υπάρχουν ενδείξεις για το ποιος είναι υπεύθυνος για τη δημιουργία του.

Να σημειώσουμε ότι δεν είναι ακόμα σαφές ποιο είναι το κίνητρο του hacker – δημιουργού ή ποιους προσπαθεί να στοχεύσει, καθώς δεν υπάρχουν ενδείξεις ότι το κακόβουλο λογισμικό έχει επηρεάσει κάποιον χρήστη.

Android malware

Αν και μέχρις στιγμής, τα αρχεία του CallerSpy έχουν σχεδιαστεί για να στοχεύουν τα Android, ο σχεδιασμός λήψης της ψευδούς εφαρμογής συνομιλίας υποδεικνύει ότι υπάρχουν επίσης σχέδια για δημιουργία εκδόσεων για Apple και Windows συσκευές, γεγονός που μπορεί να υποδηλώνει ότι προγραμματίζεται μια πολύ μεγαλύτερη καμπάνια στο μέλλον.

Οι ερευνητές συστήνουν την εγκατάσταση λογισμικού ασφαλείας στα τηλέφωνα για να προστατεύονται από επιθέσεις ενώ οι ίδιοι οι χρήστες οφείλουν να προσέχουν τι κατεβάζουν διατηρώντας, παράλληλα, τη συσκευή τους patched και ενημερωμένη.

 

Πηγή: https://bitdefender.gr/

ΑΛΛΑ ΑΡΘΡΑ ΣΕ ΑΥΤΗ ΤΗΝ ΚΑΤΗΓΟΡΙΑ

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

  • Security Report, τεύχος Ιουνίου 2023

    Security Report, τεύχος Ιουνίου 2023

    Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Ιουνίου, πάντα μαζί με το περιοδικό Ψηφιακή Τηλεόραση. Στο νέο τεύχοςθα βρείτε ενδιαφέροντα θέματα και δοκιμές πο...
  • Συστήματα ασφαλείας και Υπηρεσίες ασφαλείας σε Φωτοβολταϊκά Πάρκα

    Συστήματα ασφαλείας και Υπηρεσίες ασφαλείας σε Φωτοβολταϊκά Πάρκα

    Τα φωτοβολταϊκά πάρκα είναι εκείνες οι εγκαταστάσεις που βρίσκονται συνήθως απομονωμένες στη μέση μεγάλων γεωγραφικών περιοχών και που φιλοξενούν τεράστιο εξοπλισμό από τεχνητά πάνελ με στόχο τη δ...
  • Η G.I. Security στο “The Security Event 2023”!

    Η G.I. Security στο “The Security Event 2023”!

    Πιστή στον στόχο της, που δεν είναι άλλος από την παροχή υπηρεσιών και προϊόντων υψηλής ποιότητας και ασφάλειας στους συνεργάτες της, η G.I. Security ταξίδεψε στο Birmingham στην Αγγλία για την έκ...
  • Επαγγελματικές λύσεις της Blue Technologies

    Επαγγελματικές λύσεις της Blue Technologies

    Η εξέλιξη των τηλεφωνικών συστημάτων είναι πολύ μεγάλη τα τελευταία χρόνια και αναδεικνύει τη σημασία της απλοποιημένης εταιρικής επικοινωνίας. Έτσι, ολοένα και περισσότερες μικρές και μεγάλες επι...
  • DSC PowerG

    DSC PowerG

    Σήμερα, η ασύρματη επικοινωνία είναι μέρος της καθημερινής ζωής. Οι χρήστες χρησιμοποιούν και εμπιστεύονται τις ασύρματες συσκευές στο σπίτι και την εργασία τους. Η τάση αυτή φαίνεται να επικρατεί...
  • Ultra Comelit

    Ultra Comelit

    Η Ultra είναι μια πολυμορφική, ανθεκτική και πρωτοποριακή μπουτονιέρα, με διάφορες επιλογές διαμόρφωσης. Είναι φτιαγμένη από τα καλύτερα υλικά, επιλεγμένα μετά από μελέτες και ελέγχους αντοχής σε ...
  • Dahua AirShield

    Dahua AirShield

    Η διαχείριση ενός ισχυρού συστήματος παρακολούθησης δεν είναι πάντα εύκολη υπόθεση – και σε αρκετές περιπτώσεις – παρουσιάζει προκλήσεις στους περισσότερους χρήστες σήμερα. Πριν από μερικούς μήνες...
  • Ajax Systems

    Ajax Systems

    Τις πρόσφατες επιτυχημένες εγκαταστάσεις ολοκληρωμένων συστημάτων ασφαλείας σε μεγάλες εκτάσεις καλλιέργειας μανιταριών περιέγραψε πρόσφατα η Ajax Systems. Παρότι πολλά έχουν γραφτεί για την περιμ...
  • Hikvision PanoVu

    Hikvision PanoVu

    Ο σχεδιασμός εφαρμογών βιντεοεπιτήρησης έχει γίνει πιο περίπλοκος, ειδικά σε μεγάλες περιοχές, όπως είναι οι δημόσιες πλατείες, τα ποδοσφαιρικά γήπεδα, τα μεγάλα εμπορικά καταστήματα, τα αεροδρόμι...
ΤΟ ΑΠΟΛΥΤΟ
ΠΕΡΙΟΔΙΚΟ
ΓΙΑ ΤΑ
ΣΥΣΤΗΜΑΤΑ
ΑΣΦΑΛΕΙΑΣ

ΕΠΙΚΟΙΝΩΝΙΑ
LIBRA PRESS
Καυκάσου 145, Αθήνα, 11364



ΕΝΗΜΕΡΩΤΙΚΑ ΔΕΛΤΙΑ


Securityreport.gr - Το απόλυτο περιοδικό για τα συστήματα ασφαλείας
Libra Press © Copyright 2022 | All Rights Reserved
Dual Design