建站
咨詢
售后
建站咨詢
新聞中心
?名為StrongPity的高級持續(xù)性攻擊 (APT) 組織通過一個冒充名為Shagle的視頻聊天服務(wù)的虛假網(wǎng)站，以木馬化版本的 Telegram 應(yīng)用程序瞄準(zhǔn) Android 用戶。
創(chuàng)新互聯(lián)于2013年創(chuàng)立，是專業(yè)互聯(lián)網(wǎng)技術(shù)服務(wù)公司，擁有項目網(wǎng)站設(shè)計、成都網(wǎng)站建設(shè)網(wǎng)站策劃，項目實施與項目整合能力。我們以讓每一個夢想脫穎而出為使命，1280元天等做網(wǎng)站,已為上家服務(wù),為天等各地企業(yè)和個人服務(wù),聯(lián)系電話:028-86922220
“一個模仿 Shagle 服務(wù)的山寨網(wǎng)站被用來分發(fā) StrongPity 的移動后門應(yīng)用程序，”ESET 惡意軟件研究員 Luká? ?tefanko在一份技術(shù)報告中說?！霸搼?yīng)用程序是開源 Telegram 應(yīng)用程序的修改版本，使用 StrongPity 后門代碼重新打包?！?/p>
StrongPity，也被稱為 APT-C-41 和 Promethium，是一個從 2012 年開始活躍的網(wǎng)絡(luò)間諜組織，其大部分行動集中在敘利亞和土耳其?？ò退够?2016 年 10 月首次公開報告了該組織的存在。
此后，該組織的活動范圍擴大到涵蓋非洲、亞洲、歐洲和北美的更多目標(biāo)，入侵利用水坑攻擊和網(wǎng)絡(luò)釣魚來激活殺傷鏈。
StrongPity 的主要特征之一是它使用假冒網(wǎng)站，這些網(wǎng)站聲稱提供各種軟件工具，只是為了誘騙受害者下載受感染的應(yīng)用程序版本。
2021 年 12 月，Minerva Labs披露了一個三階段攻擊序列，該序列源于看似良性的 Notepad++ 安裝文件，安裝后將后門上傳到受感染的主機上。
同年，專家觀察到StrongPity 首次部署了一款 Android 惡意軟件，它能夠入侵?jǐn)⒗麃嗠娮诱T戶網(wǎng)站并將官方 Android APK 文件替換為流氓文件。
ESET 的最新發(fā)現(xiàn)突出了一種類似的作案手法，該作案手法旨在分發(fā)更新版本的 Android 后門有效荷載，該后門有效荷載能夠記錄電話呼叫、跟蹤設(shè)備位置并收集 SMS 消息、通話記錄、聯(lián)系人列表和文件。
此外，授權(quán)惡意軟件可訪問權(quán)限使其能夠從各種應(yīng)用程序（如 Gmail、Instagram、Kik、LINE、Messenger、Skype、Snapchat、Telegram、Tinder、Twitter、Viber 和微信）中竊取信息。
此次后門功能隱藏在 2022 年 2 月 25 日左右可供下載的合法版本的 Telegram Android 應(yīng)用程序中。也就是說，虛假的 Shagle 網(wǎng)站目前不再活躍。
也沒有證據(jù)表明該應(yīng)用程序已在官方 Google Play 商店中發(fā)布。目前尚不清楚潛在受害者是如何被引誘到假冒網(wǎng)站的。
?tefanko 指出：“惡意域名是在同一天注冊的，因此山寨網(wǎng)站和假冒的 Shagle 應(yīng)用程序可能從那天起就可以下載了?！?/p>
攻擊的另一個值得注意的方面是 Telegram 的篡改版本使用與正版 Telegram 應(yīng)用程序包名稱相同，這意味著后門變體無法安裝在已經(jīng)安裝 Telegram 的設(shè)備上。
?tefanko 說：“這可能意味攻擊者首先誘導(dǎo)受害者，并迫使他們從設(shè)備上卸載 Telegram（如果安裝了 Telegram），或者該活動的重點是很少使用 Telegram 進行通信的國家?！?/p>
參考來源：https://thehackernews.com/2023/01/strongpity-hackers-distribute.html
分享題目：StrongPity黑客分發(fā)帶有后門的應(yīng)用程序以瞄準(zhǔn)Android用戶
新聞來源：http://www.dlmjj.cn/article/cdcddei.html
