Chinese Hacking Group leverer malware gennem legitime apps

Chinese Hacking Group leverer malware gennem legitime apps

Tidsstempel: 28. april 2023 kl. 5

Tyler Cross Tyler Cross
Udgivet på: April 28, 2023 Chinese Hacking Group leverer malware gennem legitime apps

Forskere hos ESET, et respekteret cybersikkerhedsfirma, fandt ud af, at malware blev leveret til kinesiske borgere gennem legitime virksomheder.

Hackere var i stand til at udnytte flere kinesiske virksomheders bagdøre for at smutte malware ind i regelmæssige softwareopdateringer. Forskerne har stor tillid til, at den kinesiske hackergruppe, Evasive Panda, står bag angrebet. ESET fandt ud af, at malwaren blev leveret gennem brugen af ​​MGBot-bagdøren, signaturbagdøren, der blev brugt af Evasive Panda.

"Evasive Panda bruger en tilpasset bagdør kendt som MgBot, hvilket var offentligt dokumenteret i 2014 og har set lidt udvikling siden da; så vidt vi ved, er bagdøren ikke blevet brugt af nogen anden gruppe." sagde ESET, før han hævdede, at det var Evasive Panda med "høj selvtillid".

Hackergruppen har eksisteret siden mindst 2012 og opererer under flere aliaser, som Daggerfly og BRONZE HIGHLAND. Dens gå-til-angrebsmetode er at implementere sin egen tilpassede ramme i sårbare systemer, der gør det muligt for gruppen at indsætte sin MgBot-bagdør og installere malware på ofrenes maskiner.

"ESET Research har observeret gruppen, der udfører cyberspionage mod enkeltpersoner i det kinesiske fastland, Hongkong, Macao og Nigeria," rapporterede ESET. "Regeringsenheder blev målrettet i Kina, Macao og sydøst- og østasiatiske lande, specifikt Myanmar, Filippinerne, Taiwan og Vietnam, mens andre organisationer i Kina og Hong Kong også var målrettet."

Denne gang opdagede forskerne en bredere malware-kampagne, der går tilbage til 2020, hvor Malwarebytes udgivet en rapport, der beskriver den MgBot, der bruges. De er dog ikke sikre på, om angrebene blev udført via et forsyningskædeangreb eller kompromitteret internetinfrastruktur.

Hvad de ved er, at malwaren spionerede på kinesiske borgere ved at stjæle legitimationsoplysninger og følsomme oplysninger, herunder dit navn, telefonnummer og endda økonomiske oplysninger.

Hvis du for nylig har downloadet softwareopdateringer, skal du sørge for at scanne din maskine med et kvalitets antivirus for at sikre, at der ikke er smuttet skadelige filer ind.

Tidsstempel:

Mere fra Sikkerhedsdetektiver