هاكر كوريون يستهدفون المنشقين باستخدام برامج التجسس عبر أندرويد

نشرت مجموعة كورية شمالية يطلق عليها Sun Team أخيرًا ثلاثة تطبيقات في Google Play استُخدمت لاستهداف المنشقين من كوريا، بحسب الباحثين في McAfee.

واتصل المهاجمون بالمستخدمين عبر فيس بوك ليثبتوا تطبيقات "غير مفعلة" تبدو غير ضارة تظهر بوصفها تطبيقات من أجل الغذاء والأمن، وعند التثبيت ترسل التطبيقات جهات الاتصال، والصور، والرسائل النصية إلى المتسللين باستخدام Dropbox وYandex في روسيا.

والحملة الملقبة بـ RedDawn، ليست الأولى لفريق Sun Team، إذ رصدت «مكافي» مبادرة أخرى في يناير، ولكنها تتطلب من المستخدم تحميل تطبيقات عبر جوجل بلاي، إذ يثق العديد من المستخدمين في جوجل بلاي.

ولم يتأكد بعد من أن حكومة كوريا الشمالية وراء ريد دون، ولكن مكافي أعلنت عن اعتقادها أن فريق صن كان متميزًا عن مجموعة لازارز المدعومة من الدولة التي كانت تشن هجمات منذ سنوات.