Unit 42

Wyobraź sobie, że odbierasz na WhatsApp zwykłe zdjęcie od znajomego. Nie klikasz go, nie pobierasz pliku, nie instalujesz niczego podejrzanego. A jednak twój smartfon staje się w tym momencie narzędziem do pełnej inwigilacji, nagrywa rozmowy, śledzi lokalizację, wykrada hasła i dokumenty. Brzmi jak scenariusz z hollywoodzkiego thrillera o szpiegach? Niestety, to rzeczywistość, z którą przez niemal rok zmagali się użytkownicy flagowych smartfonów Samsung Galaxy.

Eksperci Cisco Talos odkryli wyrafinowaną operację cyberprzestępczą wykorzystującą popularne repozytorium kodu GitHub jako platformę dystrybucji złośliwego oprogramowania. Kampania typu Malware-as-a-Service łączy wykorzystanie loaderów z botnetu w atakach przeciwko ukraińskim instytucjom. Operacja stanowi przykład ewolucji taktyk cyberprzestępców, którzy coraz częściej korzystają z zaufanych platform technologicznych do omijania systemów bezpieczeństwa.