{"id":900784,"date":"2023-11-04T04:16:56","date_gmt":"2023-11-04T09:16:56","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/indisches-apt-stiehlt-sensible-daten-uber-eine-gefalschte-android-chat-app\/"},"modified":"2023-11-04T04:16:56","modified_gmt":"2023-11-04T09:16:56","slug":"indisches-apt-stiehlt-sensible-daten-uber-eine-gefalschte-android-chat-app","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/indisches-apt-stiehlt-sensible-daten-uber-eine-gefalschte-android-chat-app\/","title":{"rendered":"Indisches APT stiehlt sensible Daten \u00fcber eine gef\u00e4lschte Android-Chat-App"},"content":{"rendered":"<p><strong>CYFIRMA-Forscher stellten fest, dass eine indische APT-Gruppe namens Bahamut Ziele mit einer gef\u00e4lschten Android-Chat-App infiziert, um sensible Ger\u00e4tedaten zu stehlen.<\/strong><\/p>\n<p>Die gef\u00e4lschte Android-App tarnt sich als sicherer Messenger namens Safe Chat, der bei der Installation umfangreiche Berechtigungen einfordert.  Mithilfe einer sicheren Pipeline transportiert die Malware-Anwendung die gestohlenen Daten zum C2 des Hackers.  Forscher brachten den Bedrohungsakteur mit einem anderen indischen APT in Verbindung, das \u00fcber \u00e4hnliche TTPs verf\u00fcgt.<\/p>\n<h2><strong>Ein von Malware befallener Messenger<\/strong><\/h2>\n<p>CYFIRMA-Forscher <a href=\"https:\/\/www.cyfirma.com\/outofband\/apt-bahamut-targets-individuals-with-android-malware-using-spear-messaging\/\" data-wpel-link=\"external\" target=\"_blank\" rel=\"nofollow external noopener noreferrer\">detailliert<\/a> eine neue Kampagne <strong>Bahamut<\/strong> Team, das eine Malware-Variante von \u201e\u201c verpackte, um sensible Daten von Zielen in S\u00fcdasien zu stehlen. <strong>Die Spyware-Malware extrahiert Anrufprotokolle, Textnachrichten und GPS-Standorte von Zieltelefonen und exportiert sie sicher auf das C2 des Hackers.<\/strong><\/p>\n<p>Der Bedrohungsakteur beginnt mit der Initiierung einer Konversation mit dem Ziel auf WhatsApp (obwohl nicht bekannt ist, wie er den Kontakt Social Engineering durchf\u00fchrt) und fordert ihn auf, eine sichere Chat-App namens \u201e<strong>Sicherer Chat<\/strong>\u201d \u2013 gef\u00e4lscht und enth\u00e4lt Malware.<\/p>\n<p>Und wenn das Ziel ahnungslos eine solche Anwendung installiert, wird es zur Glaubw\u00fcrdigkeit auf eine Registrierungsseite weitergeleitet, l\u00e4dt aber die Spyware-Malware im Hintergrund.  Einmal getan, <strong>Die App fordert einen breiten Satz an Barrierefreiheitsberechtigungen an, um indirekten Zugriff auf die Kontaktliste, SMS, Anrufprotokolle, den externen Ger\u00e4tespeicher und den genauen GPS-Standort des Ziels zu erhalten.<\/strong><\/p>\n<p>Alle von diesen Punkten gestohlenen Daten werden \u00fcber ein spezielles Datenexfiltrationsmodul \u00fcber Port 2053 an den C2 des Hackers \u00fcbertragen. Um einer Entdeckung zu entgehen, werden die gestohlenen Daten au\u00dferdem mit einem anderen RSA-kompatiblen Modul, ECB. und OAEPPadding, verschl\u00fcsselt.  Gleichzeitig ist das Datenexfiltrationsportal durch Let&#8217;s Encrypt-Zertifikate gesch\u00fctzt, um ein Abfangen zu verhindern.<\/p>\n<p><strong>Ermittler bringen die Bahamut-Gruppe mit einer namentlich nicht genannten Landesregierung in Indien in Verbindung. <\/strong>Sie haben indischen Ursprung, weil ihre TTPs mit denen einer anderen staatlich gef\u00f6rderten indischen Bedrohungsgruppe namens \u201eDoNot APT\u201c (APT-C-35) \u00fcbereinstimmen.<\/p>\n   ","protected":false},"excerpt":{"rendered":"<p>CYFIRMA-Forscher stellten fest, dass eine indische APT-Gruppe namens Bahamut Ziele mit einer gef\u00e4lschten Android-Chat-App infiziert, um sensible Ger\u00e4tedaten zu stehlen. Die gef\u00e4lschte Android-App tarnt sich als sicherer Messenger namens Safe Chat, der bei der Installation umfangreiche Berechtigungen einfordert. Mithilfe einer sicheren Pipeline transportiert die Malware-Anwendung die gestohlenen Daten zum C2 des Hackers. Forscher brachten den [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":900785,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/13.jpg","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/900784"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=900784"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/900784\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/900785"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=900784"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=900784"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=900784"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}