Hakeri iskoristili Android emulator za infekciju uređaja gejmera malverima za špijunažu

Vesti, 02.02.2021, 11:30 AM

Hakeri iskoristili Android emulator za infekciju uređaja gejmera malverima za špijunažu

Istraživači kompanije ESET otkrili su da je nepoznati haker (ili grupa) kompromitovao mehanizam za ažuriranje NoxPlayera, Android emulatora za Windows i macOS, koji je napravila hongkonška kompanija BigNox, i iskoristio ga da zarazi uređaje igrača malverom.

Prema BigNoxu, NoxPlayer koriste igrači iz više od 150 zemalja širom sveta, ali kako je ESET utvrdio u januaru 2021. godine, napad je bio usmeren samo na igrače u Aziji i izveden je sa najmanje tri različita malvera.

Da bi zarazili sisteme svojih ciljeva, hakeri koji stoje iza operacije nazvane NightScout kompromitovali su BigNoxovu infrastrukturu za skladištenje res06.bignox.com i API infrastrukturu api.bignox.com.

“Imamo dovoljno dokaza da konstatujemo da je BigNoxova infrastruktura kompromitovana za hostovanje malvera i takođe da bi i njihova API infrastruktura mogla biti ugrožena. U nekim slučajevima, BigNoxov program za ažuriranje je preuzeo sa servera koji su pod kontrolom napadača dodatne malvere", rekao je istraživač ESET-a Ignacio Sanmilan.

Maliciozna ažuriranja isporučena preko kompromitovanog mehanizma ažuriranja NoxPlayera uključivala su nepoznati malver sa mogućnostima nadgledanja i široko korišćeni Gh0st, trojanski program za daljinski pristup (RAT).

Istražujući napad ESET je takođe otkrio treći malver, PoisonIvy RAT, koji je isporučen u drugoj fazi, iz infrastrukture napadača, a ne preko ažuriranja NoxPlayera.

Iako je moglo biti mnogo zaraženih od septembra 2020. godine kada je započeo napad do januara 2021. godine kada je otkriven, hakeri su zarazili svega pet ciljeva sa Tajvana, iz Hongkonga i sa Šri Lanke, što ukazuje da je reč o veoma ciljanim napadima.

To što je operacija NightScout usresređena na gejmere, neobičan je i retko viđen način prikupljanja informacija u operaciji sajber-špijunaže.

Iz ESET-a poručuju korisnicima NoxPlayera da ne preuzimaju nijedno ažuriranje dok BigNox ne pošalje obaveštenje da su rešili problem. Štaviše, najbolje rešenje bi bila deinstalacija softvera, kažu iz ESET-a.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Hakovan elitni ruski hakerski forum, procureli podaci članova foruma

Hakovan elitni ruski hakerski forum, procureli podaci članova foruma

Poznati ruski hakerski forum Maza je hakovan, a podaci članova foruma su procureli. 3. marta, istraživači Flashpointa otkrili su da je hakovan foru... Dalje

Stručnjaci upozoravaju: Građani bi mogli biti uvučeni u sajber rat

Stručnjaci upozoravaju: Građani bi mogli biti uvučeni u sajber rat

Građani bi mogli da budu uvučeni u sajber napade koji bi doveli u opasnost njihove uređaje, kaže direktor kompanije za sajber bezbednost FireEye k... Dalje

Haker koji je otkrio kako hakovati Microsoft nalog nagrađen sa 50000 dolara

Haker koji je otkrio kako hakovati Microsoft nalog nagrađen sa 50000 dolara

Istraživač Laksmen Mutaja nagrađen je sa 50000 dolara za otkrivanje ranjivosti koja omogućava preuzimanje bilo kog Microsoft naloga. Međutim, ovo... Dalje

Microsoft Teams dobija podršku za end-to-end šifrovanje

Microsoft Teams dobija podršku za end-to-end šifrovanje

Microsoft je najavio da će u narednim mesecima Microsoft Teams dobiti podršku za end-to-end enkripciju. Međutim, end-to-end šifrovanje bi se poja... Dalje

Hakeri koriste novi bag za napade na korisnike, ažurirajte odmah Google Chrome

Hakeri koriste novi bag za napade na korisnike, ažurirajte odmah Google Chrome

Mesec dana pošto je otklonio do tada nepoznati bag u Chromeu koji se aktivno koristio za napade na korisnike, Google je juče objavio ažuriranje za ... Dalje