به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، آنها نسخه های دستکاری شده یا مخرب برنامه های پیام رسانی محبوب مانند سیگنال و تلگرام را ایجاد می کنند.
این نسخه های دستکاری شده برنامه ها برای توزیع نرم افزارهای جاسوسی از کاربران ناآگاه استفاده می شود.
پیام رسان سیگنال پلاس و فلای گرام برنامه هایی هستند که ادعا می کنند ویژگی ها و پیشرفت های اضافی فراتر از نسخه های رسمی را در اختیار کاربران قرار می دهند.
با این حال، با وجود ارائه عملکرد واقعی، این برنامه ها یک دستور کار پنهان دارند.
آنها برای جمع آوری اطلاعات در مورد دستگاه و کاربر آن به صورت مخفیانه طراحی شده اند.
در مورد سیگنال پلاس، حتی به عامل تهدید اجازه می دهد تا فعالیت های ارتباطی کاربران هدف را شنود کند.
گزارش‌ها نشان می‌دهد که کاربران، برنامه‌های نرم‌افزار جاسوسی متعددی را دانلود کرده‌اند.
بر اساس یافته های محققان ایست (ESET)، داده ها نشان می دهد که هزاران کاربر هر دو برنامه را از منابع مختلف از جمله فروشگاه گلکسی سامسونگ و فروشگاه پلی استور دانلود کرده اند.
همچنین کاربران آن ها را در وب سایت هایی که عامل تهدید برای هر یک از این دو اپلیکیشن ایجاد کرده است، دانلود کرده اند.
این شرکت امنیت سایبری همچنین دستگاه های در معرض خطر را در مجموع در 16 کشور شناسایی کرده است که شامل ایالات متحده، برزیل، استرالیا، آلمان، دانمارک، سنگاپور، پرتغال و اسپانیا می شود.
محققان این کمپین را به یک گروه سایبری چینی که تحت نظارت آنها هستند، به نام گرف (GREF) مرتبط دانسته اند.
همچنین، محقق ایست، لوکاش استفانکو، خاطرنشان کرده است که هدف اصلی عوامل تهدید در پشت بد بازار، نظارت بر کاربر، با تاکید خاص بر نظارت بر ارتباطات سیگنال، به ویژه در مورد پیام‌رسان مخرب سیگنال پلاس است.
به نظر می‌رسد این کمپین‌ها مدتی است که ادامه داشته‌اند، زیرا برنامه پیام‌رسان سیگنال پلاس در معرض خطر همچنان در فروشگاه گلکسی سامسونگ قابل دسترسی است و اخیراً از 11 آگوست 2023 به‌روزرسانی شده است.
طبق یافته‌های ایست، عامل تهدید ابتدا پیام‌رسان سیگنال پلاس را در جولای 2022 در فروشگاه گوگل پلی بارگذاری کرده، در حالی که فلای گرام در اوایل ژوئن 2020 آپلود شده است.
برنامه قانونی سیگنال چند صد بار دانلود شده، در حالی که فلای گرام قبل از حذف توسط گوگل، توسط بیش از 5 هزار کاربر از فروشگاه پلی دانلود شده بود.
متأسفانه، طبق گفته ایست، جدول زمانی دقیق زمانی که عوامل گرف برنامه های دستکاری شده خود را در فروشگاه گلکسی آپلود کردند نامشخص است؛ زیرا سامسونگ چنین اطلاعاتی را فاش نمی کند.
به نظر می رسد گرف، چندین ماه قبل از دسترسی به این برنامه ها در فروشگاه پلی و گلکسی استور سامسونگ، وب سایت های جداگانه ای را به طور خاص برای این برنامه های مخرب ایجاد کرده است.
گوگل برخی از این برنامه های جاسوسی را از فروشگاه پلی خود حذف کرده است.
طبق گزارش‌ها، گوگل جدیدترین نسخه پیام‌رسان سیگنال پلاس را از فروشگاه پلی استور خود پس از اعلان ایست در ماه آوریل حذف کرد.
پیش از این، گوگل قبلاً فلای گرام را از فروشگاه خود حذف کرده بود.
با این حال، هر دو برنامه همچنان یک تهدید امنیتی مداوم هستند.
علیرغم اطلاع رسانی ایست به شرکت در مورد تهدید احتمالی، همچنان این نرم افزارها در فروشگاه گلکسی سامسونگ قابل دسترسی هستند.
