به گزارش کارگروه امنیت سایبربان؛ محققین امنیت سایبری شرکت اسلواک ESET از یک کمپین جاسوسی موبایلی یک ساله علیه کُردها پرده برداری کرد. در این کمپین جاسوسی، مهاجمین در قالب اپلیکیشن های به ظاهر قابل اطمینان، از دو در پشتی اندوریدی استفاده می کردند.
این کمپین که دست کم از مارس 2020 فعالیت دارد، از 6 پروفایل فیسبوک استفاده می شد. مخاطب هدف دو مورد از پروفایل ها کاربران اندروید بوده است و 4 پروفایل دیگر اقدام به نشر مطالبی در حمایت از کُردها می کردند. هدف از این کار، تنها به اشتراک گذاری اپلیکیشن های جاسوسی در گروه های عمومی فیسبوک بود. هر 6 پروفایل مذکور به حالت غیر فعال درآمده اند.
در این کمپین، کاربران کُرد از طریق حداقل 28 پست مخرب فیسبوک مورد هدف قرار گرفتند. این کار می تواند کاربران هدف را به سمت و سوی دانلود RAT اندرویدی 888 یا اسپای نوت ( SpyNote ) سوق می دهد.
طبق ادعای شرکت ESET، گروهی به نام BladeHawk ( بلید هاک ) مسئولیت این کمپین را بر عهده دارد.
