Organisation de hackers nord-coréenne KONNI utilise pour la première fois la fonctionnalité Google Find Hub pour effacer à distance les données des appareils Android

Message de ChainCatcher, des chercheurs en sécurité ont découvert que le groupe de hackers nord-coréen KONNI a développé une nouvelle méthode d’attaque, utilisant pour la première fois la fonction Find Hub de Google pour effectuer une suppression à distance des données sur les appareils Android.
Les attaquants se font passer pour des conseillers psychologiques et des défenseurs des droits de l’homme, distribuant un logiciel malveillant appelé programme de réduction du stress via la plateforme de messagerie KakaoTalk en Corée du Sud. Une fois que la victime exécute ces fichiers, les attaquants peuvent voler les identifiants de compte Google, utiliser la fonction Find Hub pour localiser l’appareil et effectuer une réinitialisation à distance, entraînant la suppression des données personnelles.
Cette attaque est confirmée comme une opération subséquente à l’activité APT KONNI, qui est étroitement liée à Kimsuky et APT 37, soutenus par le gouvernement nord-coréen. Les experts en sécurité recommandent aux utilisateurs de renforcer la sécurité de leurs comptes, d’activer l’authentification à deux facteurs et de rester vigilants face aux fichiers reçus via des outils de messagerie instantanée.