Kore Gizli Hacker Organizasyonu KONNI, Google Find Hub özelliğini ilk kez kullanarak Android cihaz verilerini uzaktan silmeye başladı

Deep Tide TechFlow Haberleri, 11 Kasım tarihinde, güvenlik araştırmacıları Kuzey Koreli hacker grubu KONNI’nin yeni bir saldırı yöntemi geliştirdiğini keşfetti. Bu yöntem ilk kez Google’ın Find Hub varlık takibi özelliğini kullanarak Android cihazlara uzaktan veri silme saldırısı gerçekleştirdi.

Saldırganlar, psikolojik danışman ve insan hakları aktivisti kılığına girerek Kore’deki KakaoTalk iletişim platformunda “Stres Azaltma Programı” adlı kötü amaçlı yazılımı dağıttı. Kurbanlar bu dosyaları çalıştırdığında, saldırganlar Google hesap bilgilerini çalıyor, Find Hub özelliğini kullanarak cihaz konumunu takip ediyor ve uzaktan sıfırlama gerçekleştirerek kişisel verilerin silinmesine neden oluyor.

Bu saldırı, Kuzey Kore hükümeti destekli Kimsuky ve APT37 ile yakından ilişkili KONNI APT faaliyetlerinin devamı olarak doğrulandı. Güvenlik uzmanları, kullanıcıların hesap güvenliğini artırmasını, iki faktörlü kimlik doğrulamasını etkinleştirmesini ve anlık ileti araçlarıyla alınan dosyalara karşı dikkatli olmasını tavsiye ediyor.