Den russiske hacking gruppe Fancy Bears hacket Android-enheder til at spore den ukrainske artilleri, ifølge en forskning udgivet af sikkerhedsfirmaet CrowdStrike.
Den Malware Bruges Var X-agent ...
Den malware, der anvendes af de russiske hackere til formål at indsamle oplysninger om placeringen af Ukraines artillerienheder.
I sommeren 2016, CrowdStrike efterretningsanalytikere begyndte at undersøge Android Package (APK) navnet "Попр-Д30.apk", som det indeholdt en række militær art russisk sprog artefakter. Ved første, opdagede de, at filnavnet var relateret til D-30 122mm trukket haubits, hvilket var en artilleri våben fra Sovjetunionen i 60'erne, men stadig i brug i dag.
En mere dybdegående undersøgelser afslørede, at Android ansøgning blev inficeret med X-Agent - en fjernadgang værktøjskasse bruges til at nå Android-enheder, der blev brugt til bestemte funktioner og ansat af artilleri systemer i Ukraine. X-agent blev fordelt på ukrainske militære fora og inficeret næsten 9,000 artilleri personale.
Oprindeligt, ansøgningen blev udviklet af den ukrainske artilleri officer Yaroslav Sherstuk med det formål at reducere målrette tid fra minutter til mindre end 15 sekunder. Fancy Bjørn derefter hacket denne ansøgning og implanteret det kompromitteret pakke kaldet "Попр-Д30.apk" for at hente kommunikation og placering fra de inficerede enheder. Disse oplysninger blev derefter sendt til den russiske hær.
Fancy Bjørn Hackere
De Fancy Bjørn hackere er en russisk gruppe målrettet primært forsvarsministerier og militære embedsmænd i USA, Vesteuropa, Brasilien, Porcelæn, Iran, og andre lande.
Hvad mere, de har stjålet atleternes medicinske data fra World Anti-Doping Agency og afslørede nogle foruroligende fakta om atleterne hævder, at de står for fair play:
"Greetings borgere i verden. Tillad os at præsentere os selv ... Vi er Fancy Bears’ international hack hold. Vi står for fair play og ren sport. "
