Organisasi peretas Korea Utara KONNI pertama kali memanfaatkan fitur Google Find Hub untuk menghapus data perangkat Android dari jarak jauh

Pesan ChainCatcher, peneliti keamanan menemukan bahwa kelompok peretas Korea Utara KONNI mengembangkan metode serangan baru, pertama kali memanfaatkan fitur pelacakan aset Find Hub dari Google untuk melakukan serangan penghapusan data jarak jauh pada perangkat Android.
Penyerang menyamar sebagai konselor psikologi dan aktivis hak asasi manusia, menyebarkan malware bernama program pengurang stres melalui platform komunikasi KakaoTalk di Korea Selatan. Setelah korban menjalankan file tersebut, penyerang akan mencuri kredensial akun Google, menggunakan fitur Find Hub untuk melacak lokasi perangkat, dan melakukan reset jarak jauh, yang menyebabkan data pribadi dihapus.
Serangan ini dikonfirmasi sebagai kelanjutan dari aktivitas APT KONNI, yang memiliki kaitan erat dengan Kimsuky dan APT 37 yang didukung pemerintah Korea Utara. Para ahli keamanan menyarankan pengguna untuk meningkatkan keamanan akun, mengaktifkan autentikasi dua faktor, dan berhati-hati terhadap file yang diterima melalui alat komunikasi instan.