Campagna Hack-for-Hire che Combina Phishing e Spyware Android in MENA
Questa campagna rompe il consueto schema dello spyware mobile combinando phishing per l'accesso a iCloud e Signal con la distribuzione di spyware Android. Gli aggressori ottengono accesso persistente ai backup cloud e agli account di messaggistica, non solo al dispositivo compromesso, rendendo insufficiente la risposta standard agli incidenti mobili. L'infrastruttura condivisa e il targeting ripetuto in più paesi rivelano un servizio di hack-for-hire riutilizzabile piuttosto che intrusioni isolate.
Hack-for-hire group caught targeting Android devices and iCloud backups | TechCrunch
Security researchers exposed a spying campaign by a hack-for-hire group that used Android spyware and phishing to steal iCloud credentials and hack victims’ devices.