APT‑C‑50 werkt FurBall Android-malware bij – Week in veiligheid met Tony Anscombe

Deze week hebben ESET-onderzoekers hun analyse gepubliceerd van een nieuwe variant van de Android-malware die bekend staat als FurBall en die APT-C-50 heeft gebruikt in zijn bredere campagne voor binnenlandse kittens. Het is bekend dat de campagne zich richt op Iraanse burgers als onderdeel van mobiele surveillancecampagnes - en hetzelfde geldt voor deze nieuwe FurBall-versie. Sinds juni vorig jaar wordt de malware verspreid onder het mom van een vertaal-app via een copycat-versie van een Iraanse website die vertaalde artikelen, tijdschriften en boeken levert. De Domestic Kitten-campagne is nog steeds aan de gang, die teruggaat tot ten minste 2016.

Bekijk de video voor meer informatie.

Volledige technische details zijn hier beschikbaar: Binnenlandse Kitten-campagne bespioneert Iraanse burgers met nieuwe FurBall-malware.