Το κακόβουλο λογισμικό BadBazaar στοχεύει θύματα στην Κίνα
Το BadBazaar είναι το όνομα ενός νεοανακαλυφθέντος κομματιού κακόβουλου λογισμικού που επηρεάζει συσκευές Android. Το κακόβουλο λογισμικό χρησιμοποιήθηκε σε επιθέσεις που στόχευαν τον πληθυσμό των Ουιγούρων της Κίνας.
Το κακόβουλο εργαλείο ανακαλύφθηκε από μια ομάδα με την εταιρεία ασφαλείας Lookout Threat Lab και οι κύριοι στόχοι του ήταν μέλη της μειονότητας των Ουιγούρων που ζουν σε κινεζική γη.
Η μειονότητα των Ουιγούρων έχει αντιμετωπίσει διώξεις και καταστολές για μεγάλο χρονικό διάστημα και το νέο εργαλείο είναι πιθανότατα μέρος αυτής της συνεχιζόμενης προσπάθειας καταπίεσης των Ουιγούρων.
Το κακόβουλο λογισμικό διανέμεται πλαστοπροσωπώντας άλλες εφαρμογές, ενώ περιέχει κακόβουλα στοιχεία και εργαλεία επιτήρησης. Κάποια αλληλοεπικάλυψη υποδομών μεταξύ του BadBazaar και των γνωστών φορέων απειλής συνδέουν το BadBazaar με τον παράγοντα απειλής APT15 - μια γνωστή κινεζική οντότητα που χρηματοδοτείται από το κράτος.
Το BadBazaar υπάρχει εδώ και λίγο καιρό, με τα πρώτα δείγματα του ίδιου κακόβουλου λογισμικού να χρονολογούνται από το 2018. Ανακαλύφθηκαν συνολικά πάνω από εκατό κακόβουλες εφαρμογές Android, με τις περισσότερες από αυτές να βρίσκονται σε "κανάλια επικοινωνίας" που χρησιμοποιήθηκαν από μέλη της κοινότητας των Ουιγούρων.
Το BadBazaar υποδύεται κάθε είδους εφαρμογές, από εφαρμογές παρακολούθησης και διαχείρισης επιπέδου μπαταρίας μέχρι λεξικά, ακόμη και θρησκευτικές εφαρμογές.
Μόλις αναπτυχθεί σε ένα τηλέφωνο Android, το BadBazaar μπορεί να αποκόψει και να εξαγάγει σχεδόν κάθε πληροφορία που μπορείτε να φανταστείτε, όπως αρχεία καταγραφής τηλεφωνικών κλήσεων, επαφές, SMS και μηνύματα κειμένου, εγκατεστημένες λίστες εφαρμογών, τοποθεσία χρήστη, χρήση της κάμερας της συσκευής και εγγραφή κλήσεων και εκτέλεση απαρίθμηση αρχείου εγγράφου.
