고도로 숙련되고 정교한 국가 후원 해커가 개인 군인의 Android 휴대 전화 기기를 추적하여 활동을 감시하고 데이터에 액세스합니다. [Lookout & Kaspersky]의 연구에 따르면 거의 100 명의 군인이 악성 코드 공격을 받았다고 밝혔습니다. 보고서는 또한“더빙 바이퍼"는 병사 스파이 전용 Android 기기를 사용하면 대상 스마트 폰을 통해 사진 및 오디오 녹음과 같은 데이터를 더 훔칩니다.
군 병사는 국가가 후원하는 숙련 된 해커 그리고 그들은 자신의 개인 안드로이드 폰에 액세스 할 수 있습니다. 해커들은“Dubbed ViperRat”이라는 악성 코드를 사용했으며 군인의 전화기에 침투하여 귀중한 유형의 데이터를 훔쳤습니다. 악성 코드가 사진을 강화했습니다. 음성 대화 녹음 [lookout]의 연구에 따르면 거의 100 군의
Modus Operandi Security Firm에 따르면
보안 조직은 방위군 개인 안드로이드 폰은 사회 공학 방법, 즉 군대를 통해 타협되었습니다 직원들은 페이스 북 메신저를 통해 공격을 받았다 그리고 캐나다, 독일, 스위스와 같은 많은 국가에서 매력적인 여성 인 척하는 해커와의 통신에 침투하기 위해 소셜 네트워크를 통해.
군인들은 트로이 목마 버전을 설치하여 트랩 여러 개의, 특히 허용되는 것 안드로이드 채팅 앱, SR Chat 및 YeeCall Pro는 효과적이고 사용자 친화적 인 커뮤니케이션을 제공합니다.
악의적 인 멀웨어는 당구 게임과 같은 안드로이드 폰 앱, 좋아하는 노래에 숨겨져있는 스포이드의 도움으로 사용되고 널리 퍼져 있으며 일반적으로 시민들이 익숙하고 쉽게 이용할 수있는 iOS 앱으로 이동 그만큼 구글 Play 스토어.
그런 다음 앱이 대상 군인의 안드로이드 휴대 전화에 침투하기 시작합니다. 다른 스파이 앱을 다운로드 Whatsapp와 같은 기존의 특정 앱에 대한 업데이트로 마스킹되어 대상자의 함정 감시 작업을 수행 할 수있는 충분한 권한을 부여합니다.
마지막으로 해커가 주문형 명령을 구현할 수 있도록 지원하고 대상 군인 Android 전화와 같은 완전한 제어 권한을 얻을 수 있습니다. 마이크로폰, 카메라, 대화를 원격으로 녹음 라이브 카메라 영상을 살펴 봅니다.
한편, ViperRat는 더 해커의 맬웨어를 강화 대상 장치에서 대량의 데이터를 훔치고 지리적 위치, 통화 기록, 사진, 문자 메시지 스파이 휴대 전화 타워 정보를 비롯하여 기기 메타 데이터에 침투하여 인터넷 브라우징 과 앱 다운로드 기록.
주정부가 후원하는 숙련 된 해커는 다음과 같은 다양한 브랜드의 다양한 안드로이드 휴대폰 장치를 대상으로 광범위한 온라인 정찰 전쟁을 만들 수있었습니다. 삼성, HTC, LG 과 화웨이 등.
해커들은 9000 파일 목표로하는 안드로이드 휴대 전화 기기에서 실제로는 암호화 된 이미지 휴대 전화 카메라를 사용하여 캡처했습니다.
게다가 국방군 만이 유일한 목표는 아니었다. 그만큼 사이버 공격 캠페인 카스퍼 스키 연구원은 작년 7 월에 출시했다고 밝혔다.
하마스는 백엔드에서 작동합니까?
국방군 관계자는 캐스퍼 스키 랩 & [Lookout] 문제를 확인하고 하마스가 이러한 악성 공격을 백엔드에서 운영하고 있다는 이론을 만들었습니다. 어쨌든 연구원들은 그 이론에 대해 의심했습니다.
[전망] 연구원들은 또한 전체적으로 코드의 모듈 구조 (와 같은 암호화 프로토콜 사용AES 및 RSA 암호화) 공격자들은 상당히 정교했습니다.”
연구원들은 또한 하마스는 매우 정교한 휴대 전화 능력으로 유명하지 않다고 덧붙였다. 그것은 그들이 직접 참여할 수 없다는 것을 의미합니다 ViperRat의 확산.
반면에 IDF는 여전히 [전망대] & 카스퍼 스키가 감염된 대상을 추적 추가 공격을 방지하기위한 유일한 방법은 ViperRat와의 전투: 신뢰할 수없는 타사 소스에서 온 앱을 사용하지 마십시오.
