محققان امنیت سایبری کشف کرده‌اند که مهاجمان سایبری وب‌سایت‌های فریبنده‌ای را بر روی دامنه‌های تازه ثبت شده راه‌اندازی می‌کنند تا بدافزار اندرویدی SpyNote را توزیع کنند. این سایت‌های جعلی خود را به عنوان صفحات نصب گوگل پلی استور برای اپلیکیشن‌هایی مانند مرورگر کروم معرفی می‌کنند و کاربران را فریب می‌دهند تا به جای اپلیکیشن اصلی، بدافزار را نصب کنند. SpyNote یک تروجان دسترسی از راه دور است که قابلیت سرقت اطلاعات حساس از دستگاه‌های اندرویدی آلوده را دارد و از طریق سوءاستفاده از سرویس‌های دسترسی‌پذیری عمل می‌کند.
تحلیل‌های اخیر نشان می‌دهد که SpyNote شباهت‌هایی با بدافزار Gigabud دارد که به گروه تهدید چینی‌زبان GoldFactory نسبت داده می‌شود. همچنین آژانس‌های اطلاعاتی کشورهای مختلف هشدار مشترکی درباره هدف قرار گیری جوامع اویغور، تایوانی و تبتی با استفاده از بدافزارهای BadBazaar و MOONSHINE منتشر کرده‌اند. این بدافزارها قادر به جمع‌آوری اطلاعات حساس از دستگاه‌های اندرویدی و iOS هستند و معمولاً از طریق اپلیکیشن‌هایی که خود را به عنوان پیام‌رسان، ابزار کاربردی یا مذهبی معرفی می‌کنند، توزیع می‌شوند.
کلمات کلیدی : امنیت سایبری, بدافزار اندروید, SpyNote, تروجان, سرقت اطلاعات, دسترسی از راه دور
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.