محققان امنیت سایبری نوع جدیدی از تروجان بانکی اندروید به نام HOOK را کشف کرده‌اند که دارای صفحات پوششی به سبک باج‌افزار (ransomware) برای نمایش پیام‌های اخاذی است. این نسخه جدید قابلیت نمایش پوشش تمام‌صفحه باج‌افزار را دارد که هدف آن وادار کردن قربانی به پرداخت باج است، و این پوشش پیام هشداردهنده همراه با آدرس کیف پول و مبلغ را نمایش می‌دهد که به صورت پویا از سرور کنترل و فرماندهی (C2) دریافت می‌شود. HOOK که شاخه‌ای از تروجان بانکی ERMAC محسوب می‌شود، از ۱۰۷ فرمان از راه دور پشتیبانی می‌کند که ۳۸ مورد آن جدیداً اضافه شده است.
همزمان، محققان Zscaler نسخه به‌روزرسانی شده تروجان بانکی Anatsa را شناسایی کرده‌اند که اکنون بیش از ۸۳۱ سرویس بانکی و رمزارز در سراسر جهان را هدف قرار می‌دهد، که نسبت به ۶۵۰ مورد گزارش شده قبلی افزایش یافته است. شرکت Zscaler در مجموع ۷۷ اپلیکیشن مخرب از خانواده‌های مختلف تبلیغات مزاحم، نرم‌افزار نقابدار (maskware) و بدافزار شامل Anatsa، Joker و Harly را در فروشگاه Google Play شناسایی کرد که بیش از ۱۹ میلیون نصب داشته‌اند. این تحولات نشان‌دهنده همگرایی سریع تروجان‌های بانکی با تاکتیک‌های جاسوس‌افزار و باج‌افزار است که مرزهای دسته‌بندی تهدیدات را محو می‌کند.
کلمات کلیدی : تروجان بانکی, باج‌افزار, امنیت سایبری, بدافزار اندروید, HOOK تروجان, Anatsa بانکی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.