BlackBerry Cylance 發佈手機惡意程式研究報告 惡意程式在跨持續蔓延

有無發現手機的電量突然流失得勁快?又或是手機突然窒到開App都開不到?其實可能是中了惡意程式的攻擊。 BlackBerry 最近發佈最新的手機惡意程式研究報告《手機惡意程式及APT間諜活動: 持續增長、無處不在、跨平台的發展趨勢》(Mobile Malware and APT Espionage: Prolific, Pervasive, and Cross-Platform),研究高級持續性威脅( APT )如何在持續不斷的監控及間諜活動中,把手機跟傳統桌上電腦的惡意程式合併。

是次報告紀錄多個以往未辨識的APT攻擊行動、新的惡意程式家族,及填補以往研究著名APT組織的手機惡意程式的報告的漏洞。研究員考察連繫至中國、伊朗、北韓及越南的APT組織的手機及手機/桌上電腦行動,以及另外兩個未經辨識但很大機會是由國家支援的攻擊者,以上所有都是基於經濟及/或政治目的而針對國外及/或本地的目標。

報告揭露以往未辨識的結果包括:
Ÿ   一個新辨識的攻擊者BBCY-TA2正在利用新辨識的Android惡意程式家族PWNDROID3,跟新辨識的Windows惡意程式家族PWNWIN1合併。這些威脅透過在一個新辨識的跨平台行動OPERATION DUALCRYPTOEX,偽造成流行的兌現比特幣手機應用程式從而傳播出去。

Ÿ   一個新辨識的攻擊者BBCY-TA3參與經濟間諜活動,目的是在手機通訊空間中反抗多個西方及南亞商界企業,和幾乎所有在中國以外的化學生產企業。此攻擊者跟BBCY-TA2共用攻擊架構。

Ÿ   由APT組織OCEANLOTUS的一個新發現的跨平台間諜活動OPERATION OCEANMOBILE,正在使用新辨識Android惡意程式家族PWNDROID1,此程式透過三組複雜的虛假手機應用程式擴散。

Ÿ   由APT組織BITTER發動的新辨識跨平台間諜活動OPERATION DUALPAK的目標針對巴基斯坦軍隊,利用手機惡意程式PWNDROID2,透過虛假手機應用程式、短訊、WhatsApp和社交平台傳播擴散。

Ÿ   第二個由CONFUCIUS發動的新辨識跨平台間諜活動OPERATION DUALPAK2,利用最近對克什米爾危機的關注,使用以JavaScript版面的交流應用程式擴散的一個新辨識Windows惡意程式家族PWNWIN2,針對巴基斯坦政府及軍隊。

隨著手機設備的類型增加和變得更普遍,為他們提供一個更快的方法從目標取得敏感數據,是次報告顯示,由國家支援的APT組織的手機惡意程式遠遠超過以往估計得出的少量攻擊者,此外,報告亦揭露APT組織正活躍地把手機惡意程式跟傳統的桌上電腦惡意程式行動合併,針對不同目標的攻勢者亦共用他們的攻擊架構,有些APT組織更把目標從國內轉移到國外。

相關網址