Pesquisadores ligaram o RAT (Remote Access Trojan) Android Flying Eagle a aplicativos policiais falsos, descobrindo 170 servidores em um ecossistema de crime cibernético em crescimento. Os pesquisadores da Hunt.io e o jornalista independente NetAskari começaram com um aplicativo Android fraudulento que imitava um serviço de uma agência de segurança pública provincial chinesa e acabaram mapeando um vasto ecossistema criminal construído em torno de um framework RAT Android vazado.
Detalhes Técnicos
Phishing: Utilização de aplicativos falsos para imitar serviços legítimos.
RAT (Remote Access Trojan): Ferramenta utilizada para obter acesso remoto a dispositivos infectados.
Exploit: Possível exploração de vulnerabilidades em dispositivos Android para distribuição do RAT.
O ecossistema envolve pelo menos 170 servidores.
Próximos Passos
Verificar a presença de IOCs (Indicadores de Compromisso) relacionados ao Flying Eagle em logs de rede e sistemas.
Analisar aplicativos Android em busca de comportamentos suspeitos.
Implementar medidas de segurança para detectar e prevenir ataques Phishing.
