{"id":762627,"date":"2023-10-23T01:45:23","date_gmt":"2023-10-23T07:45:23","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/se-upp-en-android-app-som-stjal-data-kopplad-till-ryska-hackare-ar-pa-fri-fot\/"},"modified":"2023-10-23T01:45:23","modified_gmt":"2023-10-23T07:45:23","slug":"se-upp-en-android-app-som-stjal-data-kopplad-till-ryska-hackare-ar-pa-fri-fot","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/se-upp-en-android-app-som-stjal-data-kopplad-till-ryska-hackare-ar-pa-fri-fot\/","title":{"rendered":"Se upp: En Android-app som stj\u00e4l data kopplad till ryska hackare \u00e4r p\u00e5 fri fot"},"content":{"rendered":"

Lab52-forskare uppt\u00e4ckte en smygande Android-app som samlar in en stor m\u00e4ngd k\u00e4nslig data fr\u00e5n ett offers enhet och transporterar den till C2-hackare.<\/strong><\/p>\n

Den h\u00e4r appen, maskerad som Process Manager, \u00e4r till synes ofarlig tills den ger sig sj\u00e4lv en massa beh\u00f6righeter och b\u00f6rjar k\u00f6ra i bakgrunden konstant. Ta ocks\u00e5 bort appikonen f\u00f6r att undvika uppt\u00e4ckt. Forskare kopplade den h\u00e4r appen till ett ryskt statsst\u00f6dt hackarg\u00e4ng som heter The Turla group.<\/p>\n

<\/span>Ny skadlig Android-app fr\u00e5n ryska hackare<\/strong><\/span><\/h2>\n

I en v\u00e4rld av cybers\u00e4kerhet \u00e4r n\u00e4stan h\u00e4lften av cyberincidenterna p\u00e5 n\u00e5got s\u00e4tt relaterade till vissa ryska kopplingar. Oavsett om det \u00e4r ett underjordiskt forum, vinstdrivande hackare eller statsst\u00f6dda hackergrupper finns ryska cyberteam \u00f6verallt, f\u00f6r det mesta.<\/p>\n

En anm\u00e4rkningsv\u00e4rd outfit bland dem \u00e4r Turla-gruppen, en rysk statsst\u00f6dd hackergrupp som f\u00f6rst uppt\u00e4cktes 2020, \u00e4r \u200b\u200bnu tillbaka med en skadlig Android-app. Denna till synes ofarliga applikation kallas Process Manager och sl\u00e4pps i syfte att stj\u00e4la k\u00e4nslig data fr\u00e5n offrens enheter.<\/strong><\/p>\n

Uppt\u00e4ckt och detaljerat av Lab52-forskare, detta spionprogram poserar som ett anv\u00e4ndbart verktyg, men ger sig sj\u00e4lv en rad beh\u00f6righeter utan anv\u00e4ndarens vetskap. Det \u00e4r \u00e4nnu inte k\u00e4nt hur det kan g\u00f6ra detta, men forskare s\u00e4ger att det \u00e4r m\u00f6jligt genom att dra nytta av Androids tillg\u00e4nglighetstj\u00e4nst.<\/p>\n

S\u00e5 om en anv\u00e4ndare omedvetet ger appen beh\u00f6righet f\u00f6r tillg\u00e4nglighetstj\u00e4nsten, Denna applikation i sin tur ger sig sj\u00e4lv 18 andra beh\u00f6righeter som plats\u00e5tkomst, l\u00e4sa meddelanden, spela in ljud etc.<\/strong> Och n\u00e4r den v\u00e4l har \u00e4gnat sig \u00e5t allt den beh\u00f6vde tar den automatiskt bort appikonen f\u00f6r att f\u00f6rbli obem\u00e4rkt.<\/p>\n

Den k\u00f6rs dock tyst i bakgrunden och ett permanent meddelande som s\u00e4ger “Process Manager k\u00f6rs” kvarst\u00e5r.<\/strong> Forskarna sa ocks\u00e5 att appen laddar ner flera ytterligare skadliga nyttolaster och att de fortfarande beh\u00f6ver studera vidare.<\/p>\n

\n
\n

Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n