منظمة القراصنة الكورية الشمالية KONNI تستخدم لأول مرة ميزة Google Find Hub لمسح بيانات أجهزة Android عن بُعد

DeepFlowTech

2025-11-11 10:02:26

أخبار DeepChao TechFlow، في 11 نوفمبر، اكتشف باحثو الأمن أن منظمة القرصنة الكورية الشمالية KONNI طورت نوعًا جديدًا من الهجمات، حيث استخدمت لأول مرة وظيفة تتبع الأصول Find Hub من Google لتنفيذ هجوم مسح بيانات عن بُعد على أجهزة Android.

يقوم المهاجمون بالتنكر كمستشارين نفسيين وناشطين حقوقيين لنشر برمجيات خبيثة تسمى “برنامج تقليل الضغط” على منصة KakaoTalk الكورية الجنوبية. بمجرد أن ينفذ الضحايا هذه الملفات، يقوم المهاجمون بسرقة بيانات اعتماد حساب Google الخاص بهم، ويستخدمون وظيفة Find Hub لتتبع موقع الجهاز وتنفيذ إعادة ضبط عن بُعد، مما يؤدي إلى حذف البيانات الشخصية.

تم تأكيد أن هذا الهجوم هو متابعة لنشاطات مجموعة KONNI APT، التي ترتبط ارتباطًا وثيقًا بالحكومة الكورية الشمالية، مع مجموعتي Kimsuky وAPT37. ينصح خبراء الأمن المستخدمين بتعزيز أمان حساباتهم، وتفعيل المصادقة الثنائية، والحذر من الملفات المستلمة عبر أدوات المراسلة الفورية.

شاهد النسخة الأصلية

قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.