Типичный день хакера за 3 минуты
Iranski hakeri pokazuju snažan interes za zlonamjerni softver koji može potajno povući podatke s Android uređaja, koji su popularni na Bliskom Istoku.
Analiza dolazi od Recorded Future, cybersecurity intelligence firme
Jedna od specijalnosti Recorded Futurea je praćenje foruma za hakiranje, tražeći tragove i brbljanje koje bi moglo ukazivati na buduće napade.
[Više čitanje: Kako ukloniti zlonamjerni softver s vašeg Windows računala]posljednjih šest mjeseci, čini se da su bili veliki interes za iranske forume za hakere u programima daljinskog pristupa ili programe namijenjeni slušanju poziva i prikupljanju tekstualnih poruka i GPS podataka, prema postu na blogu.
Alati za raspravu bili su AndroRAT i DroidJack.
"Uz nisku razinu potrebne tehničke vještine, otvorena dostupnost i jaka podrška zajednici na hakerskim forumima, DroidJack i AndroRAT vjerojatno će ostati popularni izbore za aktere prijetnji koji žele iskoristiti bliskoistočne mobilne sustave ", napisao je Recorded Future.
Činjenica da ih iranski hakeri zagrli sada pokazuje da se akteri prijetnji prilagođavaju kako bi išli na platforme popularne u svojim zemljama ili regijama , napisala je tvrtka. Alati za to mogu biti lako dostupni.
DroidJack ima vlastitu web stranicu. Trošak od 210 USD, a njegovi razvojni programeri nisu zainteresirani za misiju aplikacije: "DroidJack vam daje moć uspostavljanja kontrole nad vašim ljubljenima" Androidovim uređajima s jednostavnim GUI-jem i svim značajkama koje trebate pratiti.
DroidJack može pružiti popis poziva žrtve Android telefona.
Nametanje nekoga da instalira takve aplikacije bez njihova znanja je ilegalno u većini zemalja.
Symantec je napisao u studenom 2014. da je pronašla imena i telefonske brojeve ljudi sa sjedištem u Indiji koji su razvili DroidJack.
AndroRAT je bio projekt otvorenog izvora. Kao i DroidJack, to može biti zamotan u legitimni aplikacijski paket Android aplikacije (APK) kako bi zavaravao ljude da ga instaliraju.
"Zadovoljan iranski interes za AndroRAT, unatoč svojoj dobi i smanjenju buke iz drugih izvora, na jednostavan pristup preuzimanju, uključujući i GitHubove spremišta i dostupnu podršku zajednice za implementaciju zlonamjernog softvera, "zapisala je budućnost.
Iranski hakeri ugrožavali su zračne prijevoznike, zračne luke, kritične infrastrukture
Iranski hakeri pokazuju snažan interes za alate za špijuniranje Androida
Iranski hakeri pokazuju snažan interes za zlonamjerni softver koji može potajno povući podatke s Android uređaja su popularni na Bliskom Istoku.
