Buzz
Chiến Dịch Tấn Công Này Rất Tinh Vi, Nhằm Đánh Cắp Dữ Liệu Liên Lạc, Cuộc Gọi, Vị Trí Thiết Bị Cũng Như Tin Nhắn Từ Nhiều Ứng Dụng Khác Nhau.
Kẻ Tấn Công Sửa Đổi Ứng Dụng OpenVPN Cho Hệ Điều Hành Android Bao Gồm Cả Phần Mềm Gián Điệp.
Hành Động Giả Mạo VPN Do Nhóm Tội Phạm Mạng Chuyên Nghiệp Bahamut Thực Hiện
Chuyên Gia Phân Tích Phần Mềm Độc Hại ESET, Lukas Stefanko, Cho Biết Nhóm Bahamut Đã Thêm Mã Độc Vào Ứng Dụng SoftVPN Và OpenVPN Cho Android, Gửi Đến Người Dùng. Người Dùng Tải Ứng Dụng VPN 'Fake' Vẫn Sử Dụng Dịch Vụ Bình Thường, Nhưng Mã Độc Sẽ Lấy Thông Tin Từ Thiết Bị Di Động.
Để Xây Dựng Uy Tín Và Lấy Tin Tưởng Của Người Dùng, Bahamut Sử Dụng Tên SecureVPN (Một Dịch Vụ VPN Uy Tín) Và Tạo Trang Web Giả Mạo [thesecurevpn] Để Phát Tán Phần Mềm Gián Điệp.
Stefanko Cũng Cho Biết, Ứng Dụng VPN Được Cho Là Giả Mạo Này Có Thể Đánh Cắp Thông Tin Danh Bạ, Nhật Ký Cuộc Gọi, Chi Tiết Vị Trí, SMS, Theo Dõi Cuộc Trò Chuyện Trong Các Ứng Dụng Nhắn Tin Như Signal, Viber, WhatsApp, Telegram Và Messenger Của Facebook, Cũng Như Thu Thập Danh Sách Các File Có Sẵn Trong Bộ Nhớ Ngoài.
Chuyên Gia Từ ESET Phát Hiện 8 Phiên Bản 'Fake' Của Ứng Dụng VPN Của Bahamut Chứa Phần Mềm Gián Điệp, Tất Cả Có Số Phiên Bản Theo Thứ Tự Thời Gian, Cho Thấy Đây Là Một Kế Hoạch Rất Tinh Vi Và Chuyên Nghiệp.
Điều Đáng Chú Ý Là Không Có Phiên Bản 'Fake' Nào Xuất Hiện Trên Google Play, Kho Ứng Dụng Chính Thức Của Android. Vì Vậy Chưa Thể Xác Định Phương Thức Phân Phối Phần Mềm Độc Hại Của Nhóm Tội Phạm Này. Rất Có Thể Người Dùng Đã Bị Lừa Đảo Qua Email, Mạng Xã Hội Hoặc Các Kênh Truyền Thông Khác.
=> Bạn Có Thể Tham Khảo Link Tải OpenVPN Chính Thức Tại Đây:
+ Link Tải OpenVPN Cho Android
+ Link Tải OpenVPN Cho iPhone
Chi Tiết Về Các Hoạt Động Của Bahamut Xuất Hiện Trong Cộng Đồng Năm 2017 Khi Các Nhà Báo Tại Nhóm Điều Tra Bellingcat Đăng Một Bài Báo Về Một Nhóm Tội Phạm Mạng Nhắm Vào Các Nhà Hoạt Động Nhân Quyền Ở Trung Đông.
Việc Bộc Lộ Bahamut Là Một Nhiệm Vụ Vô Cùng Khó Khăn Bởi Nhóm Này Sử Dụng Rất Nhiều Công Cụ Có Sẵn Và Công Khai, Liên Tục Thay Đổi Cách Tấn Công Và Mục Tiêu Của Họ Không Thuộc Phạm Vi Cụ Thể Nào.
Tuy Nhiên, Các Nhà Nghiên Cứu Của BlackBerry Đã Cảnh Báo Về Bahamut Trong Một Báo Cáo Vào Năm 2020 Rằng Nhóm Hacker Này 'Dường Như Không Chỉ Được Tài Trợ Và Có Nguồn Lực Tốt, Mà Còn Rất Thành Thạo Trong Nghiên Cứu Bảo Mật Và Phân Tích Nhận Thức Hành Vi Người Dùng.'
