O novo spyware do Android está visando pessoal militar russo nas próximas linhas
O pessoal militar russo está sendo alvo do malware Android recentemente descoberto, que rouba seus contatos e rastreia sua localização.
O Malware Alpine está escondido dentro de um aplicativo modificado para software de mapeamento de missões, usado por caçadores, jogadores e pessoal russo, entre outros estacionados na zona de guerra na Ucrânia. O aplicativo exibe diferentes mapas tipogográficos on -line e offline. O aplicativo Trojanized Alpine Quest está sendo empurrado para um canal telegrama dedicado e um aplicativo Android não governamental. O maior ponto de vendas do aplicativo Trojanized é que ele fornece uma versão gratuita do Alpine Cast Pro, que geralmente está disponível apenas para pagadores.
Parece a coisa original
O módulo malicioso é chamado Android.spy.1292.origin. UM Postagem do blogPesquisadores da empresa de segurança russa, Dr. Web, escreveram:
Desde o Android.spy.1292.origin incorpora uma cópia do aplicativo real, ele parece e opera como um original, que não o detecta e permite executar tarefas maliciosas por um longo tempo.
Cada vez que é lançado, Trojan coleta e envia os seguintes dados para o servidor C&C:
- Número de telefone do celular do usuário e suas contas;
- Contatos da lista telefônica;
- Data atual;
- Localização geográfica atual;
- Informações sobre arquivos armazenados no dispositivo;
- Versão do aplicativo.
Se os atores ameaçadores têm arquivos de interesse, eles podem atualizar o aplicativo com um módulo que os rouba. Os atores que ameaçam Android.spy.1292.origin estão especialmente interessados em documentos secretos enviados ao Telegram e WhatsApp. Eles também mostram interesse no local registrado pelo arquivo Loklog, Alpine Quest. O design modular do aplicativo permite obter atualizações adicionais que aprimorem suas habilidades.
