Hakeri iskoristili Android emulator za infekciju uređaja gejmera malverima za špijunažu

Vesti, 02.02.2021, 11:30 AM

Istraživači kompanije ESET otkrili su da je nepoznati haker (ili grupa) kompromitovao mehanizam za ažuriranje NoxPlayera, Android emulatora za Windows i macOS, koji je napravila hongkonška kompanija BigNox, i iskoristio ga da zarazi uređaje igrača malverom.

Prema BigNoxu, NoxPlayer koriste igrači iz više od 150 zemalja širom sveta, ali kako je ESET utvrdio u januaru 2021. godine, napad je bio usmeren samo na igrače u Aziji i izveden je sa najmanje tri različita malvera.

Da bi zarazili sisteme svojih ciljeva, hakeri koji stoje iza operacije nazvane NightScout kompromitovali su BigNoxovu infrastrukturu za skladištenje res06.bignox.com i API infrastrukturu api.bignox.com.

“Imamo dovoljno dokaza da konstatujemo da je BigNoxova infrastruktura kompromitovana za hostovanje malvera i takođe da bi i njihova API infrastruktura mogla biti ugrožena. U nekim slučajevima, BigNoxov program za ažuriranje je preuzeo sa servera koji su pod kontrolom napadača dodatne malvere", rekao je istraživač ESET-a Ignacio Sanmilan.

Maliciozna ažuriranja isporučena preko kompromitovanog mehanizma ažuriranja NoxPlayera uključivala su nepoznati malver sa mogućnostima nadgledanja i široko korišćeni Gh0st, trojanski program za daljinski pristup (RAT).

Istražujući napad ESET je takođe otkrio treći malver, PoisonIvy RAT, koji je isporučen u drugoj fazi, iz infrastrukture napadača, a ne preko ažuriranja NoxPlayera.

Iako je moglo biti mnogo zaraženih od septembra 2020. godine kada je započeo napad do januara 2021. godine kada je otkriven, hakeri su zarazili svega pet ciljeva sa Tajvana, iz Hongkonga i sa Šri Lanke, što ukazuje da je reč o veoma ciljanim napadima.

To što je operacija NightScout usresređena na gejmere, neobičan je i retko viđen način prikupljanja informacija u operaciji sajber-špijunaže.

Iz ESET-a poručuju korisnicima NoxPlayera da ne preuzimaju nijedno ažuriranje dok BigNox ne pošalje obaveštenje da su rešili problem. Štaviše, najbolje rešenje bi bila deinstalacija softvera, kažu iz ESET-a.