محققان امنیت سایبری جزئیات عملکرد نسخه جدید تروجان بانکی اندروید به نام ERMAC 3.0 را فاش کردند و نقاط ضعف جدی در زیرساخت اپراتورهای آن را کشف کردند. بر اساس گزارش شرکت Hunt.io، این نسخه جدید قابلیت‌های تزریق فرم و سرقت داده را گسترش داده و بیش از ۷۰۰ اپلیکیشن بانکی، خرید و ارزهای دیجیتال را هدف قرار می‌دهد. این بدافزار که نخستین بار در سپتامبر ۲۰۲۱ شناسایی شد، قابلیت انجام حملات پوششی علیه صدها اپلیکیشن بانکی و ارز دیجیتال در سراسر جهان را دارد.
Hunt.io موفق شد کد منبع کامل این سرویس بدافزار-به-عنوان-خدمت (MaaS) را از یک دایرکتوری باز دریافت کند که شامل بک‌اند PHP و Laravel، فرانت‌اند مبتنی بر React، سرور استخراج داده Golang و پنل سازنده اندروید بود. این نشت اطلاعات نقاط ضعف حیاتی از جمله رمز JWT کدگذاری شده، توکن bearer ادمین ثابت، اعتبارنامه‌های پیش‌فرض root و ثبت‌نام باز حساب در پنل ادمین را آشکار کرد. ERMAC 3.0 علاوه بر گسترش اهداف، روش‌های جدید تزریق فرم، پنل فرمان و کنترل (C2) بازطراحی شده و ارتباطات رمزگذاری شده AES-CBC را اضافه کرده است.
کلمات کلیدی : تروجان بانکی اندروید, ERMAC 3.0, امنیت سایبری, بدافزار اندروید, سرقت داده بانکی, تزریق فرم
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.