Онлайн-знакомства могут обернуться для арабов шпионажем ХАМАСа
Шпионский софт Arid Viper прячется за маской любви.
Хакерская группировка Arid Viper (APT-C-23, Desert Falcon, TAG-63) запустила шпионскую кампанию, используя поддельное приложение знакомств для Android-устройств, ориентированное на арабоязычных пользователей. По данным компании Cisco Talos, вредоносное ПО способно незаметно собирать конфиденциальные данные с зараженных устройств и устанавливать дополнительное вредоносное ПО.
Активность группы Arid Viper, связанной с ХАМАС из-за схожести инфраструктуры, отслеживается с 2017 года, но обнаруженная кампания началась в апреле 2022 года и не связана с израильско-палестинским конфликтом.
Киберпреступники использовали код легитимного приложения для знакомств Skipped, что указывает на возможное копирование функций для обмана пользователей. Схожие приложения, предположительно разработанные Arid Viper, доступны в официальных магазинах приложений, что может свидетельствовать о планах использовать их в будущих кибератаках.
Метод атаки включает в себя перенаправление жертв на видеоролик с инструкцией по приложению для знакомств, где в описании скрытая ссылка ведет на вредоносное ПО. Это ПО маскируется на зараженных устройствах, отключая системные уведомления и запросы на повышенные привилегии для доступа к личным данным.
Помимо сбора информации о системе, программа может загружать дополнительное вредоносное ПО, маскирующееся под популярные приложения, такие как Facebook* Messenger, Instagram* и WhatsApp.
*Компания Meta и её продукты признаны экстремистскими, их деятельность запрещена на территории РФ.
SOC как супергерой: не спит, не ест, следит за безопасностью!
И мы тоже не спим, чтобы держать вас в курсе всех угроз