{"id":10164,"date":"2022-10-27T12:52:56","date_gmt":"2022-10-27T05:52:56","guid":{"rendered":"https:\/\/klubcahaya.com\/sosial\/?p=10164"},"modified":"2022-10-28T12:58:59","modified_gmt":"2022-10-28T05:58:59","slug":"peretas-kimsuky-terlihat-menggunakan-3-malware-android-baru-untuk-menargetkan-warga-korea-selatan","status":"publish","type":"post","link":"https:\/\/klubcahaya.com\/sosial\/peretas-kimsuky-terlihat-menggunakan-3-malware-android-baru-untuk-menargetkan-warga-korea-selatan\/","title":{"rendered":"Peretas Kimsuky Terlihat Menggunakan 3 Malware Android Baru Untuk Menargetkan Warga Korea Selatan"},"content":{"rendered":"\n

Peretas Kimsuky Terlihat Menggunakan 3 Malware Android Baru Untuk Menargetkan Warga Korea Selatan<\/strong><\/p>\n\n\n\n

Aktor yang berfokus pada spionase Korea Utara yang terkenal sebagai Kimsuky telah teramati menggunakan tiga jenis malware Android yang berbeda untuk menargetkan pengguna yang berada di mitra selatannya.<\/p>\n\n\n\n

Hal itu berdasarkan temuan dari perusahaan keamanan siber Korea Selatan S2W, yang menamai keluarga malware FastFire, FastViewer, dan FastSpy.<\/p>\n\n\n\n

“Malware FastFire menyamar sebagai plugin keamanan Google, dan malware FastViewer menyamar sebagai ‘Hancom Office Viewer,’ [sementara] FastSpy adalah alat akses jarak jauh berbasis AndroSpy ,” kata peneliti Lee Se Bin dan Shin Yeong Jae .<\/p>\n\n\n\n

Kimsuky, juga terkenal dengan nama Black Banshee, Thallium, dan Velvet Chollima. Mereka yakin Kimsuky milik rezim Korea Utara dengan misi pengumpulan intelijen global. Secara tidak proporsional menargetkan individu dan organisasi di Korea Selatan, Jepang, dan AS.<\/p>\n\n\n

\n
\"Peretas
Ilustrasi peretas.<\/em><\/figcaption><\/figure>\n<\/div>\n\n\n

Rantai Infeksi GoldDragon<\/h2>\n\n\n\n

Agustus lalu, Kaspersky menemukan rantai infeksi yang sebelumnya tidak terdokumentasi yang mendapat julukan GoldDragon. Membuka lebar pintu belakang keamanan Windows yang mampu mencuri informasi dari korban. Seperti daftar file, penekanan tombol pengguna, hingga kredensial login browser web yang tersimpan.<\/p>\n\n\n\n

Ancaman persisten tingkat lanjut juga implan AppleSeed versi Android ketahui untuk melakukan tindakan sewenang-wenang dan mengekstrak informasi dari perangkat yang terinfeksi.<\/p>\n\n\n\n

FastFire, FastViewer, dan FastSpy adalah tambahan terbaru untuk gudang malware Android yang berkembang, yang terrancang untuk menerima perintah dari Firebase hingga mengunduh muatan tambahan.<\/p>\n\n\n\n

“FastViewer adalah APK yang dikemas ulang dengan menambahkan kode berbahaya sewenang-wenang yang penyerang masukkan ke aplikasi Hancom Office Viewer biasa,” kata para peneliti, menambahkan malware juga mengunduh FastSpy sebagai tahap berikutnya.<\/p>\n\n\n\n

Aplikasi jahat tersebut ada di bawah :<\/p>\n\n\n\n