Злоумышленники внедрили шпионов в обновления для NoxPlayer

Злоумышленники внедрили шпионов в обновления для NoxPlayer

Злоумышленники внедрили шпионов в обновления для NoxPlayer

Неизвестные хакеры получили доступ к серверам создателя Android-эмулятора NoxPlayer и подменили URL-указатели обновлений, готовых к раздаче. В итоге на машины пользователей избирательно устанавливаются троянизированные версии апдейтов, загружающие программу-шпиона. На настоящий момент выявлено пять жертв целевых атак в Гонконге, Шри-Ланке и на Тайване.

Эмулятор платформы Android разработки гонконгской компании BigNox зачастую используется для запуска онлайн-игр на компьютерах под управлением Windows и macOS. По оценке BigNox, ее продукт NoxPlayer установили свыше 150 млн пользователей, проживающих в 150 странах.

Атаку на инфраструктуру BigNox обнаружили исследователи из ESET — в ИБ-компании ей присвоили кодовое название «Операция NightScout». По данным специалистов, взлом сети создателя NoxPlayer произошел как минимум в сентябре прошлого года; злонамеренный характер этого вторжения стал очевидным 25 января. Исследователи полагают, что конечной целью авторов атаки является сбор информации об определенных геймерах, использующих продукт BigNox.

Расследование показало, что злоумышленникам удалось взломать файловый сервер BigNox (res06.bignox.com) и загрузить на него зловреда. Скорее всего, они также скомпрометировали API, через который NoxPlayer получает информацию о наличии обновлений.

В отличие от легитимных апдейтов вредоносные файлы не имеют цифровой подписи. По всей видимости, систему сборки кода атака на BigNox не затронула.

Исследователям удалось выявить три варианта полезной нагрузки, раздаваемой под видом обновлений NoxPlayer. Одна из них — недокументированный бэкдор, способный по команде удалять, сливать на сторону или загружать файлы.

Вторая состояла из нескольких файлов и маскировалась под Windows-утилиту Sandboxie, позволяющую запускать приложения в песочнице. На поверку зловред оказался загрузчиком Gh0st RAT — трояна, обычно используемого в APT-атаках с целью шпионажа.

Оба эти вредоноса раздавались с взломанного сервера BigNox в сентябре. Позднее злоумышленники подняли собственный сервер фальшивых апдейтов, который начал отдавать загрузчика другого хорошо известного шпиона — PoisonIvy. Этот RAT-троян тоже некогда пользовался большой популярностью у APT-групп.

Полученные результаты ESET попыталась передать в BigNox, но создатель NoxPlayer заявил, что вторжение не имело для него никаких последствий. От помощи в расследовании он тоже отказался.

Пользователям затронутого продукта эксперты советуют переустановить его с чистого носителя. Загружать обновления с серверов BigNox пока не рекомендуется, а лучше вовсе деинсталлировать NoxPlayer.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Баскетболисту Касаткину суд отказал в освобождении из-под стражи

Парижский суд отклонил ходатайство российского баскетболиста Даниила Касаткина об освобождении под судебный надзор. Заседание прошло без объяснения причин такого решения, несмотря на доводы защиты. Таким образом, спортсмен останется под арестом до следующих слушаний по делу об экстрадиции.

Российский баскетболист Даниил Касаткин был задержан во Франции в конце июня по запросу властей США. Однако известно об этом стало лишь спустя почти две недели.

Касаткину инкриминируется участие в переговорах от имени группировки операторов программ-вымогателей. По данным следствия, от действий злоумышленников пострадали около 900 американских организаций, включая два государственных агентства. Сам спортсмен все обвинения отрицает.

«Факты, вменяемые Касаткину в вину, крайне серьёзные: от его действий пострадали 900 американских компаний. Безумие считать гарантии Касаткина достаточными», — цитирует РИА Новости Спорт слова представителя обвинения в суде.

В начале заседания судья отметила, что в США Касаткину может грозить до 25 лет лишения свободы по статьям о компьютерном и электронном мошенничестве.

В итоге суд отклонил прошение об освобождении под судебный надзор. Как сообщил адвокат баскетболиста Фредерик Бело, слушания по вопросу экстрадиции в США назначены на сентябрь.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru