Хуситы атакуют гуманитарные организации в Йемене через шпионское ПО

Хуситы атакуют гуманитарные организации в Йемене через шпионское ПО

В последние месяцы гуманитарные организации, работающие в Йемене, столкнулись с новой волной киберугроз. Некая группа, связанная с хуситами, использовала специализированное шпионское ПО для Android, чтобы собирать конфиденциальную информацию о деятельности международных помощников. Среди атакованных организаций — CARE International, Норвежский совет по беженцам (NRC) и Центр гуманитарной помощи и облегчения страданий короля Салмана Саудовской Аравии.

Атаки, осуществляемые группой под кодовым названием OilAlpha, начались в мае 2023 года и нацелены на организации, работающие в сферах развития, гуманитарной помощи и прав человека на Аравийском полуострове. В последней волне злоумышленники использовали мобильные приложения, которые выдают себя за программы гуманитарной помощи, чтобы внедрить вредоносное ПО SpyMax в устройства жертв.

Это шпионское программное обеспечение запрашивает широкий спектр разрешений при установке, что позволяет ему собирать сведения с устройств, включая личные данные и учетные данные для входа в систему. Кроме того, злоумышленники создали фальшивые веб-страницы для входа, маскируясь под легитимные гуманитарные организации, чтобы выманивать данные пользователей.

По данным исследователей, цель этих кибератак — сбор разведданных для контроля над распределением международной помощи в регионе, что включает возможности ограничения доступа к помощи и ее перепродажи.

похожие материалы

Стрелочка
Стрелочка
«Фантастические твари»: мутирующие ИИ-трояны захватывают сеть
«Фантастические твари»: мутирующие ИИ-трояны захватывают сеть

В последние месяцы специалисты по кибербезопасности наблюдают новую волну вредоносных программ - мутационных ИИ-троянов, которые способны адаптироваться и менять своё поведение в реальном времени, обходя традиционные средства защиты.

Банки обязали добавить в мобильные приложения кнопку для жертв мошенничества
Банки обязали добавить в мобильные приложения кнопку для жертв мошенничества

С 1 октября крупные банки обязаны встроить в мобильные приложения специальный функционал, который позволит пострадавшим от мошенников быстрее сообщать о преступлении и формировать документы для полиции.