گوشی‌های هوشمند ارزان قیمت اندرویدی ساخت شرکت‌های چینی از ژوئن ۲۰۲۴ با اپلیکیشن‌های تروجان شده‌ای که خود را به عنوان واتساپ و تلگرام جا می‌زنند و قابلیت کلیپر ارزهای دیجیتال دارند، از کارخانه نصب شده‌اند. این حمله مستقیماً زنجیره تأمین تولیدکنندگان چینی را هدف قرار داده و دستگاه‌های جدید را با اپلیکیشن‌های مخرب پیش‌بارگذاری می‌کند. اکثر دستگاه‌های آسیب‌دیده گوشی‌های پایین‌رده‌ای هستند که مدل‌های پریمیوم سامسونگ و هواوی را تقلید می‌کنند.
بدافزار Shibai با استفاده از پروژه متن‌باز LSPatch به اپلیکیشن‌های مشروع تزریق شده و آدرس‌های کیف پول ارزهای دیجیتال اتریوم و ترون را در مکالمات چت شناسایی کرده و با آدرس‌های مهاجمان جایگزین می‌کند. این بدافزار همچنین اطلاعات دستگاه، تمام پیام‌های واتساپ و تصاویر را برای یافتن عبارات بازیابی کیف پول جمع‌آوری می‌کند. تجزیه و تحلیل کیف پول‌های ارزدیجیتال مهاجمان نشان می‌دهد که آنها طی دو سال گذشته بیش از ۱.۶ میلیون دلار دریافت کرده‌اند که نشان‌دهنده موفقیت این حمله به زنجیره تأمین است.
کلمات کلیدی : گوشی هوشمند ارزان قیمت, بدافزار اندروید, حمله زنجیره تأمین, کلیپر ارز دیجیتال, واتساپ تروجان, گوشی چینی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.