محققان تروجان‌های اندروید BankBot-YNRK و DeliveryRAT را کشف کردند که داده‌های مالی را سرقت می‌کنند

محققان امنیت سایبری دو تروجان اندرویدی به نام‌های BankBot-YNRK و DeliveryRAT را شناسایی کرده‌اند که قابلیت سرقت اطلاعات حساس از دستگاه‌های آلوده را دارند. بر اساس تحلیل شرکت CYFIRMA، بدافزار BankBot-YNRK با بررسی اجرا در محیط مجازی و استخراج جزئیات دستگاه، تلاش می‌کند از تحلیل اجتناب کند و فقط روی دستگاه‌های خاص مانند گوگل پیکسل و سامسونگ فعال شود. این بدافزار که خود را به عنوان اپلیکیشن دولتی اندونزی جا می‌زند، پس از نصب صدای دستگاه را صفر کرده و از طریق سرویس‌های دسترسی‌پذیری (accessibility services) اقدام به سرقت اطلاعات بانکی، مدیریت تماس‌ها و انجام تراکنش‌های غیرمجاز می‌کند.

همزمان، تروجان DeliveryRAT که از اواسط ۲۰۲۴ فعال است، کاربران روسی را هدف قرار داده و خود را به عنوان سرویس‌های تحویل غذا، بانکداری و پیگیری بسته معرفی می‌کند. این بدافزار که از طریق مدل بدافزار-به-عنوان-سرویس (MaaS) در تلگرام توزیع می‌شود، قابلیت دسترسی به پیام‌ها، تماس‌ها و حتی انجام حملات DDoS را دارد. شرکت Zimperium نیز بیش از ۷۶۰ اپلیکیشن جعلی اندرویدی را کشف کرده که از فناوری NFC برای سرقت اطلاعات پرداخت بدون تماس استفاده می‌کنند و عمدتاً بانک‌های روسی و موسسات مالی برزیل، لهستان، جمهوری چک و اسلواکی را هدف قرار می‌دهند.