گروه تهدید سایبری Water Saci با تکامل تاکتیک‌های خود، زنجیره آلودگی پیچیده‌ای را با استفاده از فایل‌های HTA و PDF از طریق واتس‌اپ برای انتشار کرم‌افزار و نصب تروجان بانکی علیه کاربران برزیلی به کار گرفته است. بر اساس گزارش ترند میکرو، مهاجمان از پاورشل به نسخه پایتون تغییر رویه داده‌اند و احتمالاً از هوش مصنوعی برای تبدیل اسکریپت‌های انتشار استفاده کرده‌اند. در این حملات، کاربران پیام‌هایی از مخاطبین قابل اعتماد دریافت می‌کنند که آنها را به تعامل با پیوست‌های مخرب ترغیب می‌کند. تروجان بانکی مستقر شده با بررسی عناوین پنجره‌های فعال، فعالیت‌های بانکی را شناسایی کرده و اطلاعات حساس را سرقت می‌کند. این بدافزار قابلیت‌های متعددی از جمله ضبط صفحه‌کلید، کنترل از راه دور، ایجاد رابط‌های جعلی بانکی و عملیات فایل را پشتیبانی می‌کند.
همزمان، کاربران بانکی برزیلی هدف بدافزار اندرویدی جدیدی به نام RelayNFC قرار گرفته‌اند که برای انجام حملات رله NFC و سرقت داده‌های پرداخت بدون تماس طراحی شده است. این بدافزار که از نوامبر ۲۰۲۵ فعال است، از طریق سایت‌های فیشینگ پرتغالی‌زبان منتشر می‌شود و با ایجاد کانال رله APDU در زمان واقعی، به مهاجمان امکان می‌دهد تراکنش‌ها را طوری تکمیل کنند که گویی کارت قربانی فیزیکاً حضور دارد. سایبل اعلام کرد که تحقیقات نشان می‌دهد مهاجمان در حال آزمایش تکنیک‌های مختلف رله NFC از جمله Host Card Emulation هستند.
کلمات کلیدی : Water Saci, تروجان بانکی, بدافزار اندرویدی, RelayNFC, حملات رله NFC, فیشینگ واتس‌اپ
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.