888 RAT -mål kurdiske grupper, BladeHawk -hackere driver kampagnen

Kurdiske etniske grupper har deres Android -enheder inficeret af det, der ser ud til at være et nyt stykke Android -malware. Truslen, kaldet 888 RAT, bruges sammen med SpyNote, en anden Remote Access Trojan (RAT) til Android. Kriminelle bag dette angreb ser ud til at være en gruppe sporet under aliaset BladeHawk. Disse kriminelle har tidligere været involveret i lignende angreb, hvor de brugte andre Android -implantater. Det er vigtigt at tilføje, at 888 RAT kan henvises til under forskellige navne, såsom LodaRAT eller Gaza007 RAT.

Hvordan når denne 888 RAT -kampagne ofre?

Denne særlige kampagne har brugt falske Facebook -profiler og andre sociale medieplatforme til at sprede den ondsindede app. 888 RAT er normalt maskeret som et legitimt stykke Android-software, som målet downloades fra et tredjeparts app-hosting-websted. Kriminelle bruger flere profiler til spam -kampagnen. Nogle af disse profiler optræder som medlemmer af det tekniske samfund, mens andre fungerer som kurdiske tilhængere. Bortset fra at promovere falske apps, der leverer 888 RAT, blev de samme profiler også brugt til at sprede phishing -links til forskellige sociale medier apps og websteder - såsom Snapchat.

888 RAT er ikke et specialbygget stykke malware. Faktisk blev det oprindeligt solgt på et offentligt websted af dets skabere. Det har modtaget regelmæssige opdateringer, herunder En Android -version, der udkom i 2019. Det er ikke klart, om BladeHawk -hackerne bruger en købt kopi eller en revnet. Uanset hvad, er malware -funktionerne de samme.

Hvad er 888 RAT -muligheder?

Listen over funktioner i denne Trojan er meget rig. Det er i stand til at udføre alle slags opgaver, og der er kun et krav - offeret skal give appen tilladelser til at bruge Android Accessibility Service. Da mange mennesker ikke gider faktisk kontrollere de privilegier, de giver apps, kan de ubevidst give 888 RAT fuld kontrol over deres Android -enhed. Nogle af de vigtigste opgaver, som dette implantat udfører, omfatter:

• Optag opkald.
• Tag skærmbilleder.
• Modtag hardwareoplysninger om enheden - GPS -placering, batteriniveau og mere.
• Kontroller tilstedeværelsen af sociale medier apps som Facebook.
• Stjæl Facebook -legitimationsoplysninger.
• Liste over alle kørende apps.
• Administrer filsystemet.
• Indlæs webadresser i skjulte webbrowser -forekomster.
• Udfør fjernkommandoer/scripts.
• Administrer tekstbeskeder.

Selvfølgelig vil alle data, som 888 RAT udtrækker, blive sendt til serverne hos angriberne. Implantatet er også i stand til at vise brugerdefinerede phishing -overlejringer - sandsynligvis lavet af BladeHawk -hackerne.

På trods af alle sine farlige funktioner er 888 RAT et velkendt stykke malware. Android-brugere, der investerer i velrenommerede og opdaterede antivirus-apps, kan være sikre på, at højt profileret malware som denne ikke får en chance for at inficere deres enhed.