12 martie 2025, ora 16:53

O nouă campanie de spionaj cibernetic atribuită guvernului nord-coreean a fost descoperită de firma de securitate Lookout, potrivit unui raport publicat recent. Hackerii ar fi reușit să încarce un spyware denumit KoSpy pe dispozitivele Android prin intermediul magazinului oficial de aplicații Google Play, păcălind utilizatorii să îl descarce, scrie techridedr.com.

Lookout a identificat mai multe mostre ale spyware-ului KoSpy, considerând cu „mare încredere” că acesta este opera unei unități guvernamentale nord-coreene. Conform raportului, cel puțin una dintre aceste aplicații periculoase a fost disponibilă pe Google Play și a fost descărcată de peste 10 ori, conform unei capturi de ecran incluse în document. De asemenea, aplicații similare au fost găsite pe magazinul terț APKPure.

Spyware-ul KoSpy este capabil să colecteze o gamă largă de informații sensibile, inclusiv: mesaje text SMS, jurnale de apeluri, date de localizare a dispozitivului, fișiere și foldere de pe telefon, tastele introduse de utilizator, detalii despre rețeaua Wi-Fi, lista aplicațiilor instalate, înregistrări audio și fotografii realizate cu camerele dispozitivului, capturi de ecran ale activității utilizatorului.

În plus, Lookout a constatat că spyware-ul folosea Firestore, un serviciu cloud al Google, pentru a prelua configurațiile inițiale necesare operării.

Google elimină aplicațiile periculoase

Ed Fernandez, purtător de cuvânt al Google, a declarat pentru TechCrunch că Google a eliminat toate aplicațiile identificate și a dezactivat proiectele Firebase asociate acestora. „Google Play protejează automat utilizatorii de versiunile cunoscute ale acestui malware pe dispozitivele Android cu Google Play Services”, a precizat Fernandez.

În schimb, reprezentanții APKPure au susținut că nu au primit nicio notificare din partea Lookout referitoare la aplicațiile spyware prezente pe platforma lor.

Hackerii nord-coreeni sunt deja cunoscuți pentru atacurile lor cibernetice îndrăznețe, în special în domeniul criptomonedelor. Recent, aceștia au fost implicați în furtul a aproximativ 1,4 miliarde de dolari în Ethereum de la bursa Bybit, bani care ar putea fi folosiți pentru finanțarea programului nuclear interzis al Coreei de Nord. Cu toate acestea, în cazul KoSpy, Lookout subliniază că atacurile nu par să aibă un scop financiar, ci unul de supraveghere. Obiectivele exacte ale campaniei nu sunt cunoscute, dar cercetătorii consideră că țintele principale sunt persoane din Coreea de Sud, care vorbesc engleză sau coreeană.

Indiciile care duc la Coreea de Nord

Lookout a legat această campanie de atacurile hackerilor nord-coreeni pe baza mai multor factori:

• Numele și interfața aplicațiilor spyware, care includ elemente în limba coreeană;
• Utilizarea infrastructurii de comandă și control asociate anterior grupurilor de hacking APT37 și APT43, atribuite Coreei de Nord;
• Faptul că hackerii nord-coreeni au reușit în repetate rânduri să introducă aplicații malițioase în magazinele oficiale de aplicații.

„Ceea ce este fascinant în legătură cu actorii de amenințare nord-coreeni este că, se pare, reușesc destul de frecvent să introducă aplicații în magazinele oficiale de aplicații”, a declarat Christoph Hebeisen, director de cercetare la Lookout.

Utilizatorii Android sunt sfătuiți să fie extrem de atenți la aplicațiile pe care le descarcă, să evite surse terțe nesigure și să utilizeze soluții de securitate cibernetică pentru protecția dispozitivelor lor.

12 martie 2025, ora 23:10

În prima sa vizită în regiunea Kursk de la invadarea Ucrainei, Vladimir Putin, în ţinută militară de camuflaj, a ordonat şefului său de Stat Major „să elibereze complet zona de inamic".

„Mă aştept ca toate misiunile de luptă cu care se confruntă unităţile noastre să fie îndeplinite şi ca teritoriul regiunii Kursk să fie în curând eliberat complet de inamic”, a declarat Vladimir Putin, îmbrăcat în uniformă militară, în cursul întâlnirii cu șeful statului major al armatei ruse, Valeri Gherasimov, potrivit declaraţiilor difuzate de televiziunea rusă.

Valeri Gherasimov i-a comunicat miercuri preşedintelui Vladimir Putin că trupele sale au luat prizonieri 430 de soldaţi ucraineni în timpul recentelor lupte în regiunea de graniță Kursk, notează Agerpres.

„Militarii ucraineni, văzând că este inutil să continue să reziste, au început să se predea în mod activ şi 430 de luptători au fost luaţi prizonieri”, a declarat Gherasimov, potrivit afirmaţiilor difuzate de televiziunea rusă. Putin, la rândul său, a sugerat ca aceşti prizonieri să fie „trataţi ca nişte terorişti”.

Preşedintele rus Vladimir Putin a vizitat trupele care luptă cu armata ucraineană în regiunea rusă Kursk, a anunţat miercuri Kremlinul, citat de agenţiile de presă ruse.

Este prima vizită a lui Putin în regiunea Kursk de când forțele ucrainene au lansat acolo o ofensivă surpriză în august 2024, potrivit agenţiei de presă TASS.

Armata ucraineană continuă să piardă teren în regiunea rusă Kursk, sub presiunea tot mai puternică a ofensivei dezvoltate de trupele ruse susţinute şi de soldaţi nord-coreeni, şi se apropie de punctul în care s-ar putea vedea nevoită să se retragă complet din acea regiune, în ciuda speranţelor preşedintelui ucrainean Volodimir Zelenski de a păstra o monedă de schimb în ipotetice negocieri cu Rusia.