Thông báo của ChainCatcher, các nhà nghiên cứu an ninh phát hiện tổ chức hacker Triều Tiên KONNI đã phát triển một phương pháp tấn công mới, lần đầu tiên sử dụng chức năng theo dõi tài sản Find Hub của Google để thực hiện tấn công xóa dữ liệu từ xa trên thiết bị Android.
Kẻ tấn công giả danh là nhà tư vấn tâm lý và nhà hoạt động nhân quyền, phân phối phần mềm độc hại mang tên chương trình giảm căng thẳng qua nền tảng nhắn tin KakaoTalk của Hàn Quốc. Một khi nạn nhân thực thi các tệp này, kẻ tấn công sẽ đánh cắp thông tin đăng nhập tài khoản Google, sử dụng chức năng Find Hub để theo dõi vị trí thiết bị và thực hiện đặt lại từ xa, dẫn đến dữ liệu cá nhân bị xóa.
Cuộc tấn công này được xác nhận là hoạt động tiếp theo của nhóm APT KONNI, tổ chức này có mối liên hệ chặt chẽ với chính phủ Triều Tiên, cùng với các nhóm Kimsuky và APT 37. Các chuyên gia an ninh khuyên người dùng tăng cường bảo mật tài khoản, kích hoạt xác thực hai yếu tố và cảnh giác với các tệp nhận qua công cụ nhắn tin tức thời.
Xem bản gốc
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
Tổ chức hacker Triều Tiên KONNI lần đầu tiên sử dụng chức năng Tìm Hub của Google để xóa dữ liệu thiết bị Android từ xa
Thông báo của ChainCatcher, các nhà nghiên cứu an ninh phát hiện tổ chức hacker Triều Tiên KONNI đã phát triển một phương pháp tấn công mới, lần đầu tiên sử dụng chức năng theo dõi tài sản Find Hub của Google để thực hiện tấn công xóa dữ liệu từ xa trên thiết bị Android.
Kẻ tấn công giả danh là nhà tư vấn tâm lý và nhà hoạt động nhân quyền, phân phối phần mềm độc hại mang tên chương trình giảm căng thẳng qua nền tảng nhắn tin KakaoTalk của Hàn Quốc. Một khi nạn nhân thực thi các tệp này, kẻ tấn công sẽ đánh cắp thông tin đăng nhập tài khoản Google, sử dụng chức năng Find Hub để theo dõi vị trí thiết bị và thực hiện đặt lại từ xa, dẫn đến dữ liệu cá nhân bị xóa.
Cuộc tấn công này được xác nhận là hoạt động tiếp theo của nhóm APT KONNI, tổ chức này có mối liên hệ chặt chẽ với chính phủ Triều Tiên, cùng với các nhóm Kimsuky và APT 37. Các chuyên gia an ninh khuyên người dùng tăng cường bảo mật tài khoản, kích hoạt xác thực hai yếu tố và cảnh giác với các tệp nhận qua công cụ nhắn tin tức thời.