یک کمپین بدافزار اندرویدی به نام ClayRat که به سرعت در حال تکامل است، کاربران روسیه را هدف قرار داده و از ترکیبی از کانال‌های تلگرام و وب‌سایت‌های فیشینگ جعلی برای جاسازی خود استفاده می‌کند. این بدافزار با جعل اپلیکیشن‌های محبوب مانند واتساپ، گوگل فوتوز، تیک‌تاک و یوتیوب کاربران را فریب می‌دهد. محققان شرکت Zimperium طی ۹۰ روز گذشته حداقل ۶۰۰ نمونه و ۵۰ درپر (dropper) از این بدافزار را شناسایی کرده‌اند که هر نسخه جدید لایه‌های پیچیده‌تری از مخفی‌سازی را برای فرار از تشخیص سیستم‌های امنیتی به کار می‌گیرد.
پس از نصب، ClayRat قابلیت دسترسی به پیامک‌ها، تاریخچه تماس‌ها، اعلان‌ها و اطلاعات دستگاه را دارد و می‌تواند با دوربین جلویی عکس بگیرد، پیامک ارسال کند یا تماس برقرار کند. این بدافزار همچنین خود را از طریق ارسال لینک‌های مخرب به تمام مخاطبین دفترچه تلفن قربانی منتشر می‌کند و با درخواست تبدیل شدن به اپلیکیشن پیش‌فرض پیامک، دسترسی گسترده‌ای به محتوای حساس کسب می‌کند. گوگل اعلام کرده که کاربران اندروید از طریق Google Play Protect که به طور پیش‌فرض فعال است، در برابر نسخه‌های شناخته‌شده این بدافزار محافظت می‌شوند.
کلمات کلیدی : بدافزار اندروید, ClayRat, فیشینگ, تلگرام, امنیت سایبری, Google Play Protect
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.