Gamaredon: Das russische APT hinter der fortschrittlichen Malware in Zentralasien

Cyberspionage und der Einsatz von Malware in geopolitischen Konflikten erreichen neue Höhen der Raffinesse, und eine der berüchtigtsten Gruppen in diesem Bereich ist es Gamaredon, ein Advanced Persistent Threat (APT)-Akteur im Einklang mit Rusia. Diese Gruppe, auch bekannt als Primitiver Bär, AKTINIUM o Schneckenwurm, wurde verlinkt Föderaler Sicherheitsdienst Russlands (FSB) und orchestriert seit mindestens 2014 hochkarätige Cyberangriffe. Zu seinen Hauptzielen gehörten: Ukraine und in jüngerer Zeit auch in ehemalige Sowjetstaaten wie Usbekistan y Kasachstan.

Jüngste Entdeckungen von Forschern haben das gezeigt Gamaredon hat zwei Malware-Familien bereitgestellt Android: BoneSpy y Einfacher Gnom. Diese Überwachungsinstrumente wurden strategisch eingesetzt, um Geräte zu überwachen und vertrauliche Informationen zu erhalten, was die Spannungen in der Region nach der Invasion verschärfte Ukraine von Rusia in 2022.

Der Hintergrund von Gamaredon und seine Entwicklung im Laufe der Jahre

Seit seiner ersten Identifizierung stellt Gamaredon eine erhebliche Bedrohung für die Menschheit dar seguridad cibernética, Besonders in Ukraine. Nach Berichten der Ukrainischer SicherheitsdienstDiese Gruppe ist seit mindestens 2013 aktiv und führt Kampagnen durch, die darauf abzielen, in staatliche Institutionen und strategische Unternehmen einzugreifen. Massenhafte Phishing-Angriffe gegen Unternehmen im Zusammenhang mit Ukraine, seit Ende 2021 gestartet.

Zu den zerstörerischsten Werkzeugen dieser Gruppe gehört LitterDrifter, ein Computerwurm, der sich über Geräte verbreitet USB. Diese Malware infiziert nicht nur Computer, sondern kommuniziert auch ständig mit Befehls- und Kontrollservern, die von Infrastrukturen aus betrieben werden, die mit Gamaredon. Seine Verwendung hat in Ländern wie z. B. zu Kollateralinfektionen geführt USA y Chile, obwohl die größten Auswirkungen in festgestellt wurden Ukraine.

Die Entstehung von BoneSpy und PlainGnome

Zu den neuesten Tools von Gamaredon abheben BoneSpy y Einfacher Gnom, zwei Familien von Spyware für Android, die für die Überwachung von Benutzern in Ländern der ehemaligen Sowjetunion entwickelt wurden. Laut Forschern von Lookout Threat Lab, BoneSpy leitet sich von der Open-Source-Überwachungssoftware namens ab DroidWatcherWährend Einfacher Gnom verfügt über eine ausgefeiltere Architektur, einschließlich einer zweistufigen Implementierung.

BoneSpy Es wird seit mindestens 2021 verwendet und hat sich erheblich weiterentwickelt und sich als Instrument etabliert, das in der Lage ist, Informationen wie SMS-Nachrichten, Anrufprotokolle, GPS-Standort und Multimedia-Inhalte vom Zielgerät zu sammeln. Seine frühen Versionen enthielten trojanisierte Anwendungen wie Batterielademonitore und gefälschte Apps, aber in fortgeschritteneren Stadien wurden sie als funktionale Versionen von getarnt Telegram Trojanisiert.

Für seinen Teil, Einfacher Gnom Es entstand im Jahr 2024 als noch komplexere Alternative. Sein zweiphasiges Bereitstellungsmodell stellt sicher, dass Malware unentdeckt bleibt und die Überwachung nur dann durchführt, wenn das Gerät inaktiv ist. Darüber hinaus werden fortschrittliche Techniken eingesetzt, um einer Erkennung zu entgehen, beispielsweise die Aufzeichnung von Umgebungsgeräuschen ohne visuelle Warnungen auf dem Gerät.

Die Auswirkungen der Anschläge in der Region

Die Bereitstellung von BoneSpy y Einfacher Gnom hat mehrere Länder ins Rampenlicht gerückt ZentralasienAls Usbekistan, Kasachstan, Tadschikistan y Kirgistan. Die Wahl dieser Ziele scheint auf die wachsenden Spannungen zwischen ihnen zu reagieren Rusia und diese Nationen nach Beginn des Krieges in Ukraine. Obwohl Gamaredon In der Vergangenheit konzentrierte es seine Bemühungen auf UkraineEs wird vermutet, dass die derzeitige Diversifizierung der geografischen Ziele ein Versuch ist, Instabilität in strategischen Regionen zu schaffen.

Beide Malware-Familien teilen sich die Infrastruktur mit Desktop-Kampagnen, die darauf zurückzuführen sind Gamaredon, laut Tests von Domänen und IP-Adressen, die von verschiedenen Geheimdienstlabors analysiert wurden. Zum Beispiel der Service Dynamic DNS Die Verwendung zum Hosten von Befehls- und Kontrollservern ist seit 2017 eine Konstante.

Technische Merkmale und Fähigkeiten von BoneSpy und PlainGnome

Die Überwachungsmöglichkeiten von BoneSpy y Einfacher Gnom Sie sind riesig und überwältigend. Zu den allgemeinen Merkmalen gehören:

• Erhalten sensibler Daten wie Textnachrichten, Anrufprotokolle und Kontakte.
• GPS-Standortüberwachung und Zugriff auf die Kamera des Geräts.
• Sammlung von Betriebssysteminformationen und installierten Anwendungen.
• Fernbedienung durch Befehle SMS, insbesondere bei BoneSpy.

Einfacher Gnom Es verwendet außerdem fortschrittliche Datenexfiltrationstechniken, die die Erkennung durch den Benutzer minimieren. Daten werden beispielsweise nur gesendet, wenn sich das Telefon im Ruhemodus befindet, wodurch die Wahrscheinlichkeit verringert wird, dass sie aufgrund von Nutzungs- oder Akkuverbrauchsanomalien erkannt werden.

Die internationale Reaktion und Maßnahmen zur Risikominderung

Die Angriffe werden darauf zurückgeführt Gamaredon haben international wachsende Besorgnis erregt. Sicherheitsbehörden USA y Europa haben darauf hingewiesen, dass diese Cyberangriffe eine direkte Bedrohung für die Stabilität kritischer Infrastrukturen darstellen. Darüber hinaus sind unabhängige Forschungsgruppen wie z Achtung y Check Point Sie arbeiten aktiv daran, die von der Gruppe verwendeten Infrastrukturen und Techniken zu identifizieren.

Zu den empfohlenen Maßnahmen zum Schutz vor dieser Art von Malware gehören:

• Vermeiden Sie die Installation von Anwendungen außerhalb offizieller Stores, z Google Play.
• Überprüfen Sie die Sicherheitseinstellungen des Geräts und deaktivieren Sie unnötige Berechtigungen.
• Nutzen Sie aktuelle Sicherheitslösungen, die Bedrohungen in Echtzeit erkennen können.

Darüber hinaus ist es wichtig, dass Unternehmen strenge Protokolle für das Management von Handy, insbesondere wenn sie vertrauliche Informationen enthalten oder mit Unternehmensnetzwerken verbunden sind.

Der Fall von Gamaredon hebt hervor, wie Cyberspionage immer komplexere Ebenen erreicht und wie staatliche Akteure geopolitische Konflikte über den Cyberspace direkt beeinflussen. Die Überwachungs- und Manipulationsmöglichkeiten von BoneSpy y Einfacher Gnom Sie stellen eine echte Bedrohung dar, nicht nur für Einzelpersonen, sondern für ganze Nationen.