یک نوع جدید از بدافزار بانکی اندرویدی TrickMo با نام «Trickmo.C» شناسایی شده که کاربران فرانسه، ایتالیا و اتریش را هدف قرار داده است. این نوع جدید که توسط شرکت ThreatFabric کشف شده، از شبکه غیرمتمرکز TON (The Open Network) برای ارتباطات پنهانی با سرور فرمان و کنترل (C2) استفاده می‌کند. این بدافزار در قالب اپلیکیشن‌های جعلی TikTok یا پخش ویدیو توزیع می‌شود و اطلاعات بانکی و کیف پول‌های ارز دیجیتال کاربران را هدف می‌گیرد. استفاده از شبکه TON که از آدرس‌های ADNL به‌جای دامنه‌های معمولی بهره می‌برد، شناسایی، مسدودسازی و از کار انداختن زیرساخت سرور را به‌شدت دشوار می‌کند؛ چراکه ترافیک آن رمزنگاری‌شده و غیرقابل تمایز از سایر برنامه‌های مبتنی بر TON است.
این بدافزار ماژولار قابلیت‌های گسترده‌ای از جمله ضبط صفحه‌نمایش، کی‌لاگینگ (keylogging)، رهگیری پیامک، سرقت رمزهای یک‌بارمصرف (OTP) و پوشش‌های فیشینگ (phishing overlays) برای سرقت اطلاعات بانکی دارد. نسخه جدید همچنین دستورات تازه‌ای از جمله تونل‌سازی SSH، پراکسی SOCKS5 و ابزارهای شبکه‌ای نظیر traceroute و telnet را اضافه کرده است. به کاربران اندروید توصیه می‌شود نرم‌افزارها را تنها از Google Play دانلود کنند، تعداد اپلیکیشن‌های نصب‌شده را محدود نگه دارند و قابلیت Play Protect را همواره فعال نگه دارند.
کلمات کلیدی : بدافزار بانکی اندروید, TrickMo, سرقت اطلاعات بانکی, شبکه TON, فیشینگ موبایل, امنیت اندروید
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.