بدافزار جدید اندرویدی به نام کروکودیلوس (Crocodilus) کشف شده که با استفاده از هشدارهای جعلی، کاربران را فریب می‌دهد تا عبارت بذر (seed phrase) کیف پول رمزارزی خود را ارائه دهند. این بدافزار بانکی با قابلیت‌های کاملاً توسعه‌یافته برای کنترل دستگاه، برداشت اطلاعات و کنترل از راه دور، از طریق یک نصب‌کننده اختصاصی توزیع می‌شود که محافظت‌های امنیتی اندروید ۱۳ و نسخه‌های بعدی را دور می‌زند.
محققان شرکت ThreatFabric می‌گویند که ویژگی منحصربه‌فرد کروکودیلوس، ادغام مهندسی اجتماعی برای وادار کردن قربانیان به ارائه دسترسی به عبارت بذر کیف پول رمزارزی است. این بدافزار از طریق پوشش صفحه‌نمایش، کاربران را هشدار می‌دهد که “کلید کیف پول خود را ظرف ۱۲ ساعت در تنظیمات پشتیبان‌گیری کنند” وگرنه دسترسی به کیف پول خود را از دست خواهند داد. با این اطلاعات، مهاجمان می‌توانند کنترل کامل کیف پول را به دست گیرند و آن را کاملاً تخلیه کنند. کروکودیلوس در عملیات اولیه خود کاربران ترکیه و اسپانیا را هدف قرار داده و دارای ۲۳ دستور مختلف از جمله هدایت تماس، ارسال پیامک و قابلیت‌های تروجان دسترسی از راه دور (RAT) است.
کلمات کلیدی : بدافزار اندروید, کروکودیلوس, عبارت بذر, کیف پول رمزارز, مهندسی اجتماعی, تروجان بانکی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.