朝鮮黑客組織KONNI利用Google Find My Device遠端清除Android設備

根據 MetaEra 的報導，安全研究人員發現北韓黑客組織 KONNI 發展出一種新的攻擊方法，利用 Google 的 Find My Device 功能從 Android 裝置遠端刪除資料。攻擊者偽裝成心理諮商師與人權活動者，透過韓國的 KakaoTalk 平台散播名為「Stress-Relief Programs」的惡意軟體。一旦執行，這款惡意軟體便竊取 Google 帳戶憑證，使攻擊者得以追蹤裝置位置並執行遠端重置，導致資料被刪除。此次攻擊已被證實為 KONNI 的後續行動，而 KONNI 是一個與北韓支持的 Kimsuky 和 APT37 有密切關聯的 APT 群組。安全專家建議用戶加強帳號安全，啟用雙重驗證，並對透過即時通訊工具收到的檔案保持謹慎。