گروه جنایتکار سایبری GoldFactory که با انگیزه‌های مالی فعالیت می‌کند، از اکتبر ۲۰۲۴ موج جدیدی از حملات را علیه کاربران موبایل در اندونزی، تایلند و ویتنام با جعل هویت سرویس‌های دولتی آغاز کرده است. بر اساس گزارش فنی شرکت امنیت سایبری Group-IB، این گروه که از ژوئن ۲۰۲۳ فعال بوده، اپلیکیشن‌های بانکی اصلاح‌شده را توزیع می‌کند که به عنوان کانال انتقال بدافزار اندروید عمل می‌کنند. تحقیقات نشان می‌دهد که GoldFactory یک گروه جنایتکار سایبری چینی‌زبان سازمان‌یافته با ارتباط نزدیک به Gigabud است و تاکنون بیش از ۳۰۰ نمونه منحصربه‌فرد از اپلیکیشن‌های بانکی اصلاح‌شده شناسایی شده که منجر به حدود ۱۱ هزار آلودگی شده‌اند.
مهاجمان با جعل هویت نهادهای دولتی و برندهای محلی معتبر، از طریق تماس تلفنی قربانیان را فریب داده و آنها را به نصب بدافزار از طریق لینک‌های ارسالی در پیام‌رسان‌هایی مانند Zalo ترغیب می‌کنند. بدافزار با تزریق کد مخرب به اپلیکیشن‌های بانکی اصلی و استفاده از فریم‌ورک‌هایی مانند Frida، Dobby و Pine، امکان کنترل از راه دور دستگاه، ثبت کلیدها، جعل امضای دیجیتال و دسترسی به اطلاعات حساب‌های بانکی را فراهم می‌کند. Group-IB همچنین نسخه پیش‌انتشار بدافزار جدیدی به نام Gigaflower را کشف کرده که احتمالاً جانشین Gigabud است و از ۴۸ دستور برای پخش زنده صفحه نمایش، خواندن کارت‌های شناسایی و نمایش صفحات جعلی پشتیبانی می‌کند.
کلمات کلیدی : بدافزار اندروید, جعل هویت, اپلیکیشن بانکی, GoldFactory, امنیت سایبری, حملات فیشینگ
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.