Новое шпионское ПО ворует военную информацию на Ближнем Востоке

В ходе операции Bouncing Golf около 660 Android-смартфонов были заражены вредоносным ПО.

Эксперты Trend Micro обнаружили новую кибершпионскую кампанию, в ходе которой порядка 660 Android-смартфонов в странах Ближнего Востока были заражены вредоносным ПО. Большая часть украденной информации является военной.

Используемое в кампании вредоносное ПО очень агрессивно и способно собирать данные о звонках, текстовые сообщения, содержимое памяти гаджетов и пр. Обычно оно маскируется под популярные новостные и фитнес-приложения, загруженные не из Google Play – из сторонних источников. Сайты, предлагающие скачать приложения, рекламируются в соцсетях.

Специалисты Trend Micro назвали шпионскую кампанию Bouncing Golf, но пока затрудняются определить, кто её инициатор. Структура вредоносного кода и характер похищаемых им данных похожи на операцию Domestic Kitten, о которой Check Point сообщала в прошлом году. Со слов исследователей, за Domestic Kitten, скорее всего, стояло правительство Ирана.

Кем бы ни был оператор новой малвари, он отлично маскирует свое происхождение. Контактная информация, используемая при регистрации доменов для распространения вредоносного ПО, скрыта, а IP-адреса C&C-серверов относятся к Франции, Германии, России и другим странам.

21 июня, 2019

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

28.03.2024
Аитов: Ограничения Samsung Pay на использование карт «Мир» можно обойти
28.03.2024
Киберпреступления — 35% всех преступлений в России
28.03.2024
Почему путешествовать «налегке» не всегда хорошо
28.03.2024
«Тинькофф»: Несколько платёжных систем лучше, чем одна
28.03.2024
В РФ готовят базу для «усиленной блокировки» незаконного контента
28.03.2024
Термин «риск ИБ» некорректен по своей сути
27.03.2024
Samsung Pay перестанет дружить с «мировыми» картами
27.03.2024
Канадский университет восстанавливает работу после ИБ-инцидента
27.03.2024
Crypto Summit 2024. Трейдинг, майнинг и перспективы развития рынка ЦФА
27.03.2024
РКН начал работу по контролю за «симками» иностранцев

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных