بدافزار واتساپ ‘ماوریک’ جلسات مرورگر را ربوده و بزرگترین بانک‌های برزیل را هدف قرار می‌دهد

محققان امنیت سایبری شباهت‌های قابل توجهی بین بدافزار بانکی Coyote و برنامه مخرب جدیدی به نام Maverick کشف کرده‌اند که از طریق واتس‌اپ منتشر می‌شود. بر اساس گزارش CyberProof، هر دو بدافزار با .NET نوشته شده‌اند، کاربران و بانک‌های برزیلی را هدف قرار می‌دهند و قابلیت‌های یکسانی برای رمزگشایی، هدف‌گیری URL های بانکی و نظارت بر اپلیکیشن‌های بانکی دارند. مهم‌تر از همه، هر دو قابلیت انتشار از طریق واتس‌اپ وب را دارند. Maverick ابتدا توسط Trend Micro در اوایل ماه گذشته مستندسازی شد و به گروه تهدید Water Saci نسبت داده شد.

کمپین شامل دو جزء است: بدافزار خودانتشار SORVEPOTEL که از طریق نسخه وب دسکتاپ واتس‌اپ منتشر می‌شود و برای تحویل آرشیو ZIP حاوی Maverick استفاده می‌شود. این بدافزار برای نظارت بر تب‌های فعال مرورگر و تطبیق URL ها با فهرست کدگذاری شده موسسات مالی آمریکای لاتین طراحی شده است. در صورت تطبیق، با سرور راه دور ارتباط برقرار کرده تا دستورات بعدی را برای جمع‌آوری اطلاعات سیستم و ارائه صفحات فیشینگ دریافت کند. شرکت امنیت سایبری Sophos در گزارش بعدی، نخستین بار احتمال ارتباط این فعالیت با کمپین‌های قبلی انتشار Coyote را مطرح کرد. تحلیل Kaspersky نشان داد که Maverick دارای همپوشانی‌های کدی زیادی با Coyote است، اما آن را تهدیدی کاملاً جدید علیه برزیل در نظر می‌گیرد.