بدافزار جدید اندروید از .NET MAUI مایکروسافت برای فرار از تشخیص استفاده می‌کند

کمپین‌های جدید بدافزار اندروید از چارچوب چندپلتفرمی مایکروسافت به نام .NET MAUI استفاده می‌کنند و با جعل هویت سرویس‌های مشروع، از تشخیص فرار می‌کنند. تیم تحقیقات موبایل مک‌آفی که عضو اتحاد دفاع از اپلیکیشن‌ها برای تقویت امنیت اندروید است، این تاکتیک را مشاهده کرده است. اگرچه اپلیکیشن‌های مشاهده شده کاربران چین و هند را هدف قرار می‌دهند، کشف این حملات اهمیت دارد زیرا دامنه هدف‌گیری ممکن است گسترش یابد و همین تاکتیک توسط سایر مجرمان سایبری اتخاذ شود.

.NET MAUI که در سال ۲۰۲۲ راه‌اندازی شد، چارچوب توسعه اپلیکیشن در زبان C# است که مایکروسافت آن را به عنوان جایگزین Xamarin معرفی کرده و از پلتفرم‌های دسکتاپ و موبایل پشتیبانی می‌کند. ابزارهای امنیتی معاصر اندروید برای اسکن فایل‌های DEX طراحی شده‌اند و فایل‌های blob را بررسی نمی‌کنند، که این امر به مهاجمان اجازه می‌دهد کد مخرب را در blob ها پنهان کرده و از تشخیص فرار کنند. مک‌آفی چندین APK جعلی از جمله اپلیکیشن‌های بانکی، ارتباطی، دوستیابی و شبکه‌های اجتماعی مانند X را کشف کرده که اطلاعات حساس شخصی و مالی کاربران را سرقت می‌کنند. برای کاهش خطر آلودگی، از دانلود APK های اندروید از فروشگاه‌های شخص ثالث خودداری کنید و Google Play Protect را فعال نگه دارید.