Confucious APT encontrada apuntando a funcionarios de Pakistán e India utilizando software espía de Android
Dos nuevos survellanceware de Android han sido descubierto por el Equipo de Inteligencia de Amenazas de Lookout. Llamadas Hornbill y SubBird, se cree que estas dos campañas están conectadas con Confucius APT, un conocido grupo de amenazas avanzadas persistentes patrocinadas por el estado pro-India. Los investigadores de Lookout revelaron que el software espía estaba dirigido específicamente al personal vinculado a las autoridades militares y nucleares de Pakistán y a los funcionarios electorales indios en Cachemira.
Hornbill y SunBird son sofisticados y demuestran características y capacidades únicas de software espía. Estos incluyen técnicas utilizadas para extraer contenido de mensajes SMS, contenido de aplicaciones de mensajería encriptada, geolocalización, información de contacto, registros de llamadas, así como listados de archivos y directorios.
“Una característica de Hornbill y SunBird que se destaca es su intenso enfoque en filtrar las comunicaciones de un objetivo a través de WhatsApp”, dijo Apurva Kumar, ingeniera de inteligencia de seguridad del personal de Lookout.
“En ambos casos, el software de vigilancia abusó de los servicios de accesibilidad de Android de diversas formas para filtrar las comunicaciones sin necesidad de acceso de root. SunBird también puede grabar llamadas realizadas a través del servicio VoIP de WhatsApp, exfiltrar datos en aplicaciones como BlackBerry Messenger e imo, así como ejecutar comandos especificados por el atacante en un dispositivo infectado ”.
Después de realizar una investigación, los investigadores de Lookout detectaron por primera vez las campañas de SunBird en 2017, pero creen que esto ya no está activo. Sin embargo, se informa que el software espía Hornbill todavía se usa activamente y los investigadores de Lookout han observado nuevas muestras en diciembre de 2020. Tras un examen más detenido, tanto Hornbill como SunBird parecen ser versiones evolucionadas de las herramientas comerciales de vigilancia de Android.
Se informó anteriormente que el grupo Confucio había aprovechado por primera vez el malware móvil en 2017 con ChatSpy. Sin embargo, basándose en este nuevo descubrimiento, los investigadores de Lookout encontraron que Confucius pudo haber estado espiando a los usuarios de dispositivos móviles hasta un año antes de ChatSpy con SunBird.
El malware móvil se está volviendo más prominente con los piratas informáticos que hacen todo lo posible para extraer información confidencial de los dispositivos.