Smishing Campaign 向 Android 和 iOS 設備提供 TianySpy
TianySpy 惡意軟件是一種備受矚目的威脅，很可能由精英高級持續性威脅 (APT) 參與者開發和使用。這種移動惡意軟件的獨特之處之一是它不僅僅針對 Android 設備——iOS 用戶也可能成為它的受害者。此外，其背後的犯罪分子正在使用相對不受歡迎的 smishing 方法來傳遞有效載荷。 Smishing 用於描述向受害者提供惡意鏈接和文件的短信。 TianySpy 惡意軟件背後的犯罪分子正在混淆這些狡猾的短信，使其看起來像是來自當地電信公司。
雖然 iPhone 之前已經成為惡意軟件的受害者，但這是該活動背後的犯罪分子依賴網絡攻擊的第一個場景。 TianySpy 惡意軟件的活躍樣本於 2021 年 9 月底和 10 月初被發現。
TianySpy Malware 的目標似乎是從受害者身上竊取數據，並以特定方式控制他們的 Web 瀏覽器。 Android 版本的主要功能可以：
- 控制和監控 Wi-Fi 設置。
- 顯示電信公司的虛假網站。
- 從受害者那裡竊取信息，然後通過電子郵件將其洩露。
- 在 Web 瀏覽器中顯示虛假/惡意網站。
雖然 TianySpy 惡意軟件的 iPhone 功能可能更加有限，但它仍然是一個不容小覷的威脅。
January 28, 2022
