Корейская хакерская группа KONNI впервые использовала функцию Google Find Hub для удаленного стирания данных на устройствах Android

GateNewsBot

2025-11-11 10:12:21

Генерация тезисов в процессе

Сообщение ChainCatcher: специалисты по безопасности обнаружили, что корейская хакерская группа KONNI разработала новый тип атаки, впервые использовав функцию отслеживания активов Find Hub от Google для выполнения удаленной очистки данных на устройствах Android.
Злоумышленники маскируются под психологов и правозащитников, распространяя через платформу KakaoTalk в Южной Корее вредоносное программное обеспечение под названием “программа для снятия стресса”. После запуска эти файлы злоумышленники похищают учетные данные Google, используют функцию Find Hub для отслеживания местоположения устройства и выполняют его удаленную перезагрузку, что приводит к удалению личных данных.
Данная атака подтверждена как последующая операция в рамках деятельности KONNI APT, которая тесно связана с поддерживаемыми правительством Северной Кореи группами Kimsuky и APT 37. Эксперты по безопасности рекомендуют пользователям укреплять безопасность аккаунтов, включать двухфакторную аутентификацию и проявлять осторожность при получении файлов через мессенджеры.

Посмотреть Оригинал

На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .