Phần mềm gián điệp giả làm ứng dụng VPN – Tuần bảo mật với Tony Anscombe

Tuần này, các nhà nghiên cứu của ESET đã công bố phân tích của họ về một chiến dịch độc hại trong đó nhóm Bahamut APT nhắm mục tiêu đến người dùng Android thông qua các phiên bản trojan của hai ứng dụng VPN hợp pháp – SoftVPN và OpenVPN. Kể từ tháng 2022 năm XNUMX, Bahamut đã phát tán ít nhất tám ứng dụng độc hại nhằm đánh cắp dữ liệu nhạy cảm của người dùng và tích cực theo dõi các ứng dụng nhắn tin của nạn nhân. Những ứng dụng này không bao giờ có sẵn để tải xuống từ Google Play; thay vào đó, chúng được phân phối thông qua một trang web SecureVPN giả mạo.

Xem video để tìm hiểu thêm.

Chi tiết kỹ thuật đầy đủ có sẵn tại đây: Nhóm lính đánh thuê mạng Bahamut nhắm mục tiêu người dùng Android bằng các ứng dụng VPN giả mạo