有俄罗斯背景的黑客组织骚操作:伪装为反俄应用来传播恶意软件

社会 来源:cnbeta 2022-07-20 11:31:19

《孙子兵法》有云:“兵者,诡道也”。在 2500 年后的今天,这句格言也适用于虚拟/物理战场。在俄乌冲突中,来自 Google 的研究人员发现了一款由俄罗斯政府支持的恶意应用程序,它伪装成为亲乌克兰的应用进行传播。

在 Google Threat Analysis Group (TAG) 团队今天发布的博文中,详细地披露了这个俄罗斯政府支持的恶意应用程序。该应用叫做 Cyber Azov,伪装成乌克兰的极右翼军事部门 Azov Regiment 创建,但实际上是由俄罗斯政府支持的黑客组织 Turla 创建。

根据 TAG 的研究,这款应用通过 Turla 控制的域名即逆行分发,网站上提供了离线的 APK 安装文件,而不是托管在 Google Play Store 上。在 Cyber Azov 网站上描述,称该应用会对俄罗斯网站发起拒绝服务攻击,不过实际上经 TAG 分析该应用并无这方面的功能。

通过 VirusTotal 分析该 APK 文件,很多知名反恶意软件提供商都将其标记为含有木马的恶意应用。TAG 博文中表示目前安装该恶意应用的用户数量并不多。不过 The Verge 发现 Cyber Azov 的域名网站仍可访问,这意味着会有更多的 Android 用户中招。

延伸阅读
  • Yandex俄罗斯搜索引擎官网地址

    Yandex俄罗斯搜索引擎全球版官网地址是https://www.yandex.com,支持多语言,适合国际用户使用。当地版网址是www.yandex.ru,主要面向俄罗斯本土用户,界面语言以俄语为主

  • 拜登前助手获得俄罗斯国籍

    据参考消息援引俄新社9月22日报道,俄罗斯总统弗拉基米尔·普京签署总统令,授予美国人塔拉·里德俄罗斯公民身份。里德曾在美国参议院担任前总统乔·拜登的助手。总统令中写道:“批准以下人员加入俄罗斯联邦国籍

  • 俄罗斯人来华免签今日生效

    来源:海外网近日,外交部发言人郭嘉昆宣布,为进一步便利中外人员往来,中方决定扩大免签国家范围,自2025年9月15日至2026年9月14日,对俄罗斯持普通护照人员试行免签政策。俄罗斯持普通护照人员来华

关注公众号:拾黑(shiheibook)了解更多

友情链接:

关注数据与安全,洞悉企业级服务市场:https://www.ijiandao.com/
安全、绿色软件下载就上极速下载站:https://www.yaorank.com/

公众号 关注网络尖刀微信公众号
随时掌握互联网精彩
赞助链接