Hakeri iskoristili Android emulator za infekciju uređaja gejmera malverima za špijunažu

Vesti, 02.02.2021, 11:30 AM

Hakeri iskoristili Android emulator za infekciju uređaja gejmera malverima za špijunažu

Istraživači kompanije ESET otkrili su da je nepoznati haker (ili grupa) kompromitovao mehanizam za ažuriranje NoxPlayera, Android emulatora za Windows i macOS, koji je napravila hongkonška kompanija BigNox, i iskoristio ga da zarazi uređaje igrača malverom.

Prema BigNoxu, NoxPlayer koriste igrači iz više od 150 zemalja širom sveta, ali kako je ESET utvrdio u januaru 2021. godine, napad je bio usmeren samo na igrače u Aziji i izveden je sa najmanje tri različita malvera.

Da bi zarazili sisteme svojih ciljeva, hakeri koji stoje iza operacije nazvane NightScout kompromitovali su BigNoxovu infrastrukturu za skladištenje res06.bignox.com i API infrastrukturu api.bignox.com.

“Imamo dovoljno dokaza da konstatujemo da je BigNoxova infrastruktura kompromitovana za hostovanje malvera i takođe da bi i njihova API infrastruktura mogla biti ugrožena. U nekim slučajevima, BigNoxov program za ažuriranje je preuzeo sa servera koji su pod kontrolom napadača dodatne malvere", rekao je istraživač ESET-a Ignacio Sanmilan.

Maliciozna ažuriranja isporučena preko kompromitovanog mehanizma ažuriranja NoxPlayera uključivala su nepoznati malver sa mogućnostima nadgledanja i široko korišćeni Gh0st, trojanski program za daljinski pristup (RAT).

Istražujući napad ESET je takođe otkrio treći malver, PoisonIvy RAT, koji je isporučen u drugoj fazi, iz infrastrukture napadača, a ne preko ažuriranja NoxPlayera.

Iako je moglo biti mnogo zaraženih od septembra 2020. godine kada je započeo napad do januara 2021. godine kada je otkriven, hakeri su zarazili svega pet ciljeva sa Tajvana, iz Hongkonga i sa Šri Lanke, što ukazuje da je reč o veoma ciljanim napadima.

To što je operacija NightScout usresređena na gejmere, neobičan je i retko viđen način prikupljanja informacija u operaciji sajber-špijunaže.

Iz ESET-a poručuju korisnicima NoxPlayera da ne preuzimaju nijedno ažuriranje dok BigNox ne pošalje obaveštenje da su rešili problem. Štaviše, najbolje rešenje bi bila deinstalacija softvera, kažu iz ESET-a.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Bajden i Putin na samitu G7 o izručenju optuženih hakera

Bajden i Putin na samitu G7 o izručenju optuženih hakera

Diskusija o izručenju optuženih hakera iz Rusije u SAD mogla bi biti na dnevnom redu ove nedelje kada se američki predsednik Džo Bajden bude sasta... Dalje

Proizvođač igre Cyberpunk 2077 saopštio da njihovi podaci koje su ukrali hakeri kruže internetom

Proizvođač igre Cyberpunk 2077 saopštio da njihovi podaci koje su ukrali hakeri kruže internetom

CD Projekt je saopštio da njihovi interni podaci ukradeni tokom februarskog napada ransomwarea na kompaniju kruže internetom. U februaru ove godine ... Dalje

Hakovan proizvođač video igara Electronic Arts, hakeri ukrali izvorni kod za FIFA 21

Hakovan proizvođač video igara Electronic Arts, hakeri ukrali izvorni kod za FIFA 21

Proizvođač i izdavač video igara, američka kompanija Electronic Arts (EA Games) je hakovan, a takom napada hakeri su ukrali oko 780 GB podataka, o... Dalje

Bajden ukinuo Trampovu zabranu za TikTok i WeChat

Bajden ukinuo Trampovu zabranu za TikTok i WeChat

Američki predsednik Džo Bajden potpisao je juče izvršnu naredbu kojom se ukidaju Trampove zabrane za TikTok i WeChat. Umesto zabrane, Bajden će ... Dalje

Sajber napadi i kolektivna odbrana od ransomwarea biće prioritetna tema samita NATO

Sajber napadi i kolektivna odbrana od ransomwarea biće prioritetna tema samita NATO

Sajber napadi na države članice NATO jedna su od prioritetnih tema o kojima će se razgovarati na samitu NATO sledeće nedelje u Briselu, najavio ... Dalje