🚀 أصبحت CloudSek أول شركة للأمن السيبراني من أصل هندي تتلقى استثمارات منها ولاية أمريكية صندوق
اقرأ المزيد
برامج ضارة
فايرستارترالمؤلف
لا تفعلنوع ممثل التهديد
ملائممنصة
أندرويدتأليف مجموعة Do No APT، فايرستارتr هو برنامج ضار مبتكر جديد موجود في البرية وينتشر عبر أجهزة Android. تشتهر DonTot باستهداف المنظمات والمسؤولين الكشميريين والباكستانيين.تستخدم البرامج الضارة برنامج Firebase Cloud Messaging (FCM) من Google لإخفاء حركة المرور الضارة باعتبارها حركة مشروعة، لتجنب الاكتشاف.تم إنشاء Command & Control (C2) باستخدام FCM ونتيجة لذلك، يصعب إزالة C2 حتى بعد اكتشافه. هذا لأن الجهات الفاعلة في مجال التهديد يمكنها توجيه الجهاز للاتصال بـ C2 جديد باستخدام نفس البنية التحتية لـ FCM. يمكن لـ Google فقط اتخاذ الخطوات اللازمة لإحباط عملية هذه البرامج الضارة.دورة حياة البرامج الضارة
- تعتبر البرامج الضارة تطبيقًا شرعيًا لنظام Android وتخدع المستخدمين لتثبيته.
- بعد التثبيت، يتم إرسال هوية المستخدم وتحديد الموقع الجغرافي إلى C2، تليها عملية التسجيل حيث يحصل على رمز FCM.
- يتم إنشاء رمز FCM وإرساله إلى C2.
- يتم استخدام رمز FCM هذا لإنشاء رابط برامج ضارة لتنزيل الحمولة. يستخدم ممثل التهديد تفاصيل مثل عنوان IP و IMEI وعنوان البريد الإلكتروني وتحديد الموقع الجغرافي لتحديد المستخدم الذي يجب أن يتلقى الحمولة.
- يتلقى Firestarter الآن رابط الحمولة من البنية التحتية للمراسلة في Google FCM ويقوم بتنزيلها باستخدام «https» للتواصل مع خادم الاستضافة بأمان.
- الوصول إلى سجل المكالمات
- دفتر عناوين الوصول
- الوصول إلى الرسائل القصيرة
- الوصول إلى الملفات الموجودة على بطاقة SD
- الحصول على معلومات المستخدم
- الحصول على معلومات الشبكة
- اكتشف موقع الجهاز
- الوصول إلى التطبيقات المثبتة
- سرقة معلومات المتصفح
- سرقة معلومات التقويم
- سرقة معلومات واتساب
- تسجيل المفاتيح
التأثير
تقنية
- استخراج بيانات المستخدم التي تتضمن معلومات تحديد الهوية الشخصية وبيانات الاعتماد.
- وصول غير مصرح به إلى PED (جهاز إلكتروني شخصي) يتيح تنفيذ الأوامر والوصول إلى نظام الملفات للمهاجم.
- تسريب المعلومات الجغرافية الحساسة بين البيانات الأخرى مثل PII.
الأعمال
- يمكن للمهاجمين استخدام PEDs كموطئ قدم أولي للقيام بالتجسس والأنشطة غير المشروعة الأخرى التي تستهدف المنظمات والأفراد.
- يمكن استخدام البرامج الضارة لتعزيز الهجوم على البنية التحتية للشركة عن طريق سرقة العديد من البيانات الحساسة المتعلقة بالمستخدم مثل رسائل البريد الإلكتروني وسجلات المفاتيح والرسائل وما إلى ذلك.
عوامل التخفيف
- ضمان وعي المستخدم ونظافة الأمن السيبراني
- قم بتثبيت حلول الدفاع ضد التهديدات المحمولة/EDRs
