Uwaga na fałszywy antywirus Amnesty International dla oprogramowania Pegasus

Kolejny dowód na to, że grupy hackerskie szybko wykorzystują wydarzenia na świecie i budują swoje kampanie, tak aby uzyskać maksymalne efekty. Odkryto, iż aktorzy podszywają się pod Amnesty International, aby rozpowszechniać złośliwe oprogramowanie. Oprogramowanie rzekomo ma zabezpieczać przed oprogramowaniem do inwigilacji Pegasus, firmy NSO Group. 

Kraje najbardziej dotknięte kampanią to Wielka Brytania, Stany Zjednoczone, Rosja, Indie, Ukraina, Czechy, Rumunia i Kolumbia. Chociaż nie jest jasne, w jaki sposób ofiary są wabione do odwiedzenia fałszywej strony Amnesty International. Firma zajmująca się bezpieczeństwem cybernetycznym przypuszcza, że ataki mogą być skierowane do użytkowników, którzy szczególnie poszukują ochrony przed tym zagrożeniem.

Rozwój sytuacji następuje po wybuchowym śledztwie z lipca 2021 r. W śledztwie ujawniono powszechne nadużywanie “wojskowego oprogramowania szpiegowskiego” Pegasus. Celem ułatwienia łamania praw człowieka poprzez inwigilację głów państw, aktywistów, dziennikarzy i prawników na całym świecie. Od tego czasu Amnesty International wydała również zestaw Mobile Verification Toolkit (MVT). Kolekcja stosowana jest do skanowania urządzeń indywidualnych osób w poszukiwaniu dowodów kompromitacji.

Oprócz wykorzystania sztuczek socjotechnicznych poprzez zaprojektowanie nieuczciwej strony internetowej o wyglądzie i działaniu identycznym z legalnym portalem Amnesty International modus operandi ma na celu nakłonienie odwiedzającego do pobrania “oprogramowania Amnesty Anti Pegasus” pod przykrywką narzędzia antywirusowego, które posiada funkcje umożliwiające złemu aktorowi znalezienie zdalnej drogi do zaatakowanego komputera i wydobycie poufnych informacji, takich jak dane logowania.