Malvér má byť schopný nahrávať rozhovory, sledovať správy v rámci rôznych komunikačných nástrojov a to nie je všetko!
Viacerým výskumným a bezpečnostným spoločnostiam sa podarilo zanalyzovať spyware Predator, ktorý je určený pre mobilný operačný systém Android. Tento škodlivý nástroj má byť predávaný rôznym krajinám sveta, pričom je najviac využívaný v krajinách, akými sú: Grécko, Egypt, Omán, Saudská Arábia, Srbsko, Indonézia, Madagaskar a Arménsko. Za vývojom malvéru stojí spoločnosť Cytrox, ktorá má byť súčasťou väčšej aliancie - Intellexa. Táto aliancia v podstate zoskupuje rôzne spoločnosti, ktoré sa zaoberajú vývojom špionážneho softvéru pre rôzne druhy použití. Toto spojenectvo pozostáva napríklad z firiem - Senpai, WiSpear/Passitora a Nexa Technologies (Amesys).
Malvér vytvorený spoločnosťou Cytrox využíva z dvoch častí Predator a Alien, pričom obe časti majú veľmi úzko spolupracovať. Zaujímavosťou je, že tento škodlivý kód využíva až päť "zero-day" bezpečnostných chýb. Výskumníkom rôznych kyber-bezpečnostných firiem, napríklad Talos (Cisco), Citizen Labs, Threat Analysis Group (Google) sa podarilo pomerne nedávno získať vzorky "Predatora" pre lepšiu analýzu. Vďaka nej zistili, že Alien a Predator sú komplexne prepojení. Prvý menovaný má na starosti implementáciu kódu do systémových častí OS (SeLinux, Zygote64), čo umožňuje malvéru potom pomerne ľahko obísť ďalšie ochranné systémové prvky.
Predator potom dokáže bez problémov nahrávať telefónne hovory, okolité zvuky, či čítať správy z komunikátorov. Malvér využíva pre čítanie správ, či nahrávanie zvukov prvok "Tcore". Druhou časťou je prvok "Tmem", ktorý Predator používa na zápis a čítanie adresných častí systému Android.
Zraniteľnosti, ktoré používa malvér "Predator":
- CVE-2021-37973
- CVE-2021-37976
- CVE-2021-38000
- CVE-2021-38003
- CVE-2021-1048
Výskumníci veria, že vďaka hĺbkovej analýze kódu malvéru sa im podarí lepšie vybudovať ochranu proti napadnutiu smartfónov.
Zdroj: ArsTechnica,
Add new comment