این عملیات از طریق درهای پشتی (backdoor) بر روی دستگاههای مصرفی کمهزینه آغاز میشود که به بازیگران تهدید امکان بارگذاری ماژولهای کلاهبرداری از راه دور را میدهد. بیشترین آلودگیها در برزیل (۳۷.۶ درصد)، ایالات متحده (۱۸.۲ درصد)، مکزیک (۶.۳ درصد) و آرژانتین (۵.۳ درصد) گزارش شده است. گوگل ۲۴ اپلیکیشن توزیعکننده بدافزار را از Play Store حذف کرده و عملیات برای دومین بار در سه ماه گذشته تا حدودی مختل شده است. درهای پشتی اصلی این عملیات بر اساس بدافزار اندروید معروف به Triada است که با نام رمز BB2DOOR شناخته میشود و از طریق سه روش مختلف منتشر میشود: نصب از پیش روی دستگاه، دریافت از سرور راه دور هنگام راهاندازی اولیه، و دانلود از طریق بیش از ۲۰۰ نسخه تروجان شده اپلیکیشنهای محبوب از فروشگاههای شخص ثالث.
کلمات کلیدی : BADBOX, بدافزار اندروید, باتنت, کلاهبرداری تبلیغاتی, درهای پشتی, تهدیدات سایبری

نظر شما چیست؟
خوشحال میشویم نظر شما را بدانیم. نظری بنویسید.