مجرمان سایبری از اپلیکیشن‌های جعلی برای سرقت داده و باج‌گیری از کاربران در شبکه‌های موبایل آسیا استفاده می‌کنند

محققان امنیت سایبری کمپین گسترده‌ای از بدافزار موبایل را کشف کرده‌اند که با نام رمزی SarangTrap شناخته می‌شود و پلتفرم‌های اندروید و iOS را با اپلیکیشن‌های جعلی دوستیابی، شبکه‌های اجتماعی، ذخیره‌سازی ابری و خدمات خودرو هدف قرار می‌دهد تا اطلاعات حساس شخصی را سرقت کند. این تهدید چندپلتفرمه بیش از ۲۵۰ اپلیکیشن مخرب اندروید و بیش از ۸۰ دامنه مخرب را شامل می‌شود که همگی به عنوان اپلیکیشن‌های مشروع دوستیابی و رسانه‌های اجتماعی جا زده‌اند. کاربران کره جنوبی هدف اصلی این حمله هستند. پس از نصب، اپلیکیشن‌های اندروید از قربانی می‌خواهند کد دعوت وارد کنند که سپس در برابر سرور فرمان و کنترل (C2) اعتبارسنجی می‌شود.

نسخه iOS این کمپین کاربران را وسوسه می‌کند تا پروفایل پیکربندی موبایل فریبنده‌ای را روی دستگاه خود نصب کنند. شواهدی وجود دارد که نشان می‌دهد عاملان تهدید پشت این فعالیت به باج‌خواهی از قربانیان با تهدید به اشتراک‌گذاری ویدیوهای شخصی با اعضای خانواده متوسل شده‌اند. این افشاگری پس از کمپین دیگری صورت گرفته که ۶۰۷ دامنه چینی زبان راه‌اندازی کرده تا فایل‌های اپلیکیشن مخرب (APK) را که خود را تلگرام جا می‌زنند، از طریق کد QR توزیع کند. همچنین تحقیقات جدید iVerify نشان داده که راه‌اندازی کمپین‌های جدید متمرکز بر اندروید می‌تواند به آسانی اجاره کیت‌های بدافزار به عنوان سرویس (MaaS) مانند PhantomOS یا Nebula با اشتراک ماهانه باشد.