Un gruppo di hacker iraniani spia i propri compatrioti con l'aiuto di un'app manipolata. Lo spyware FurBall, camuffato da app di traduzione, prende di mira i cittadini iraniani.
Chiunque scarichi app sul proprio smartphone o tablet Android dovrebbe avere un software di sicurezza installato, se possibile. Soprattutto quando l'app di traduzione desiderata si rivela uno strumento spia e improvvisamente i dati personali passano di mano. Questo è esattamente ciò che sta accadendo attualmente in Iran, secondo i ricercatori del produttore di sicurezza IT ESET.
APT-C-50 Gruppo Gattini Domestici
Apparentemente, il gruppo iraniano APT-C-50 "Domestic Kitten" sta conducendo una simile campagna. Nasconde una nuova versione del malware Android FurBall in un'app di traduzione. Questo raccoglie una grande quantità di informazioni dal dispositivo interessato e le rimanda alla banda di hacker. I ricercatori ESET hanno sottoposto l'app a un'analisi dettagliata.
"In che misura l'attuale versione di FurBall sia correlata ai disordini in Iran non è chiaro. Ma è una strana coincidenza che un gruppo di hacker locale, che si dice sia vicino a quelli al potere, stia ora di nuovo distribuendo illegalmente software di sorveglianza su larga scala", afferma Thorsten Urbanski, esperto di sicurezza di ESET Germania. "Domestic Kitten è noto per condurre operazioni di sorveglianza mobile contro cittadini iraniani e lo fa almeno dal 2016".
Distribuzione "classica".
Tuttavia, il gruppo APT non è particolarmente fantasioso nella sua campagna. Ha pubblicato una copia di un noto sito web iraniano (www.downloadmaghaleh.com) che offre traduzioni di articoli, riviste e libri dall'inglese al persiano. Come "servizio" aggiuntivo viene offerta un'app di traduzione che può essere scaricata cliccando sul logo di Google Play utilizzato illegalmente. Ovviamente il software non viene scaricato dal Google Play Store ufficiale, ma direttamente dai server dei cyber criminali.
Sulla base delle informazioni di contatto sul sito Web legittimo, questo servizio è offerto dall'Iran. Questo fatto suggerisce che il falso sito web prende di mira i cittadini iraniani.
Funzioni ben note
Questa nuova versione di FurBall ha le stesse funzioni di monitoraggio delle precedenti. Poiché la funzionalità di questa variante non è cambiata, lo scopo principale di questo aggiornamento sembra essere quello di eludere il rilevamento da parte del software di sicurezza. Tuttavia, le modifiche non influiscono sui prodotti ESET, rilevano questa minaccia come Android/Spy.Agent.BWS. Palla di pelo. Il malware Android è stato creato sulla base dello strumento commerciale di stalkerware KidLogger.
Altro su ESET.com
Informazioni su ESET ESET è una società europea con sede a Bratislava (Slovacchia). Dal 1987, ESET sviluppa software di sicurezza pluripremiati che hanno già aiutato oltre 100 milioni di utenti a usufruire di tecnologie sicure. L'ampio portafoglio di prodotti per la sicurezza copre tutte le principali piattaforme e offre alle aziende e ai consumatori di tutto il mondo il perfetto equilibrio tra prestazioni e protezione proattiva. L'azienda ha una rete di vendita globale in oltre 180 paesi e uffici a Jena, San Diego, Singapore e Buenos Aires. Per maggiori informazioni visita www.eset.de o seguici su LinkedIn, Facebook e Twitter.