محققان امنیت سایبری جزئیات دو خانواده بدافزار جدید اندروید با نام‌های FvncBot و SeedSnatcher را افشا کرده‌اند، در حالی که نسخه ارتقایافته‌ای از ClayRat نیز شناسایی شده است. FvncBot که خود را به عنوان یک اپلیکیشن امنیتی بانک mBank جا می‌زند، کاربران بانکداری موبایلی در لهستان را هدف قرار می‌دهد و از صفر نوشته شده است. این بدافزار قابلیت‌های متعددی از جمله ثبت کلیدهای فشرده‌شده (keylogging) از طریق سوءاستفاده از سرویس‌های دسترسی‌پذیری اندروید، حملات تزریق وب (web-inject)، پخش جریانی صفحه نمایش و کنترل از راه دور مخفی (HVNC) را پیاده‌سازی کرده است. بدافزار با استفاده از سرویس Firebase Cloud Messaging به سرور خارجی متصل شده و دستورات را دریافت می‌کند، و می‌تواند اطلاعات حساس را از طریق نمایش پوشش‌های مخرب روی اپلیکیشن‌های هدف سرقت کند.
SeedSnatcher که با نام Coin از طریق تلگرام توزیع می‌شود، برای سرقت عبارات بازیابی (seed phrases) کیف پول‌های ارزهای دیجیتال طراحی شده و قادر است پیام‌های SMS را برای سرقت کدهای احراز هویت دومرحله‌ای (2FA) رهگیری کند. همچنین نسخه بهبودیافته ClayRat با سوءاستفاده از سرویس‌های دسترسی‌پذیری و مجوزهای پیش‌فرض SMS، قابلیت‌های خطرناک‌تری از جمله ثبت کلیدها و صفحه نمایش، باز کردن خودکار قفل دستگاه، و نمایش پوشش‌های پایدار برای پنهان‌سازی فعالیت‌های مخرب را به دست آورده است. این بدافزار از طریق ۲۵ دامنه فیشینگ جعلی که سرویس‌های مشروع مانند یوتیوب را جعل می‌کنند، توزیع شده است.
کلمات کلیدی : بدافزار اندروید, امنیت سایبری, FvncBot, SeedSnatcher, ClayRat, بانکداری موبایلی, کیف پول ارزهای دیجیتال, فیشینگ
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.