Wonderland که از نوامبر ۲۰۲۳ شناسایی شده، از طریق صفحات جعلی گوگل پلی، کمپین‌های تبلیغاتی فیسبوک، حساب‌های جعلی در اپلیکیشن‌های دوستیابی و تلگرام منتشر می‌شود. مهاجمان با سوءاستفاده از نشست‌های تلگرام دزدیده‌شده کاربران ازبک که در بازارهای دارک‌وب فروخته می‌شوند، فایل‌های APK را به مخاطبین قربانیان ارسال می‌کنند. پس از نصب، بدافزار به پیامک‌ها دسترسی یافته و رمزهای یکبار مصرف (OTP) را رهگیری کرده و از آن‌ها برای برداشت وجه از کارت‌های بانکی استفاده می‌کند. این حمله بخشی از تکامل بدافزارهای موبایلی در ازبکستان است که از بدافزارهای ساده به سمت نمونه‌های پیچیده‌تر با معماری سلسله‌مراتبی شامل توسعه‌دهندگان، توزیع‌کنندگان و اعتبارسنج‌های اطلاعات کارت دزدیده‌شده حرکت کرده است. همزمان، بدافزارهای جدید اندرویدی مانند Cellik که با قیمت ۱۵۰ دلار برای یک ماه در دارک‌وب تبلیغ می‌شود و دارای قابلیت ساخت APK با یک کلیک است، Frogblight که کاربران ترکیه را هدف قرار می‌دهد، و NexusRoute که با جعل پورتال‌های دولتی هند کاربران هندی را آلوده می‌کند، ظهور کرده‌اند و نشان‌دهنده روند رو به رشد بدافزارهای موبایلی هستند که حتی مهاجمان بدون تخصص فنی می‌توانند کمپین‌های گسترده راه‌اندازی کنند.
کلمات کلیدی : بدافزار اندروید, دزد پیامک, Wonderland, dropper, رمز یکبار مصرف, امنیت موبایل
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.