مهر - مرکز مدیریت راهبردی افتا اعلام کرد؛ بر اساس گزارش منتشر شده توسط Lookout Security مجموعه ای از ابزارهای جاسوسی مبتنی بر سیستم عامل آندرویید و iOS تحت عنوان Stealth Mango و Tangelo کشف شده است که این ابزارها بخشی از کمپین هدفمند جمع آوری اطلاعات 

هستند.

تحقیقات نشان می دهد عاملان این تهدید با استفاده از ابزارهای جاسوسی از دستگاه های موبایل مقامات دولتی، سران نظامی، پزشکان متخصص و شهروندان سوءاستفاده کرده اند.

تا به امروز شواهد نشان می دهد Stealth Mango کشورهای پاکستان، افغانستان، هندوستان، عراق، ایران و امارات متحده عربی را هدف قرار داده است. این ابزارها همچنین اقدام به بازیابی داده های حساس از اشخاص و گروه هایی در آمریکا، استرالیا و انگلستان کرده است.

با بررسی بیش از ۱۵ گیگابایت از داده های به دست آمده از دستگاه های آلوده مشخص شد که اطلاعات جمع آوری شده توسط این ابزارهای جاسوسی شامل مواردی از جمله نامه ها و ارتباطات دولتی درون سازمانی، جزئیاتی از اطلاعات سفر، تصاویری از اطلاعات هویتی و پاسپورت، اطلاعات مربوط به GPS دستگاه و تصاویر، اسناد پزشکی و قانونی و تصاویر از جلسات مقامات نظامی، دولتی و وابستگان دولتی از جمله کارکنان نظامی آمریکا 

می شوند.

مرکز مدیریت راهبردی افتا تاکید کرد: باید به این نکته توجه داشت که اطلاعات دقیقی از زمان گسترش Stealth Mango وجود ندارد اما براساس شواهد موجود، آخرین نسخه توسعه داده شده در آوریل ۲۰۱۸ منتشر شده است.

بر اساس این گزارش مهاجمان از طریق پیام های فیشینگ در فیسبوک اقدام به تشویق کاربران برای دانلود و نصب برنامه جاسوسی می کند. به عنوان مثال در یک سناریو از حمله یک کاربر جعلی پس از برقراری ارتباط با افراد، پیشنهادی مبنی بر برقراری تماس تصویری به کاربران می دهد و در همین راستا لینکی را برای قربانیان ارسال می کند.

به بیانی دیگر پس از نصب برنامه کاربردی پیشنهادی، بدافزار جاسوسی روی دستگاه قربانی مستقر می شود.  همچنین دسترسی فیزیکی به عنوان یکی دیگر از راه های آلوده سازی دستگاه ها به این بدافزار اعلام شده است.