🚨 شناسایی RedWing؛ یک بدافزار جاسوسی مخوف و همه‌فن‌حریف در اندروید!

​تیم امنیتی Zimperium در گزارش اخیر خود پرده از یک بدافزار جدید اندرویدی به نام RedWing برداشته است که به صورت MaaS (بدافزار به عنوان یک خدمت) در کانال‌های تلگرامی فروخته می‌شود و احتمالاً با هکرهای روسی در ارتباط است.

این بدافزار ساختار بسیار هوشمندی دارد و امنیت کاربران اندروید را به شدت تهدید می‌کند.

​🔴 بدافزار RedWing چطور کار می‌کند و چه قابلیت‌هایی دارد؟

​فریب با صفحات جعلی استورها:
هکرها با ساخت صفحات فیشینگ کاملاً مشابه گوگل‌پلی، گلکسی‌استور و هواوی اپ‌گالری، به همراه کامنت‌ها و امتیازهای ۵ ستاره جعلی، کاربر را فریب می‌دهند تا برنامه آلوده را دانلود کند.

​سرقت اطلاعات بانکی و کریپتو (Overlay): این بدافزار با انداختن صفحات جعلی روی برنامه‌های بانکی (به‌ویژه بانک‌های روسی) و کیف‌پول‌های کریپتو، کلمات بازیابی (Seed phrase)، رمز عبور و اطلاعات کارت شما را می‌دزدد.

​کنترل کامل گوشی از راه دور (VNC):
هکر می‌تواند صفحه نمایش گوشی را زنده ببیند، کلیک کند، اسکرین‌شات بگیرد و با فعال کردن کی‌لاگر، هر چیزی را که تایپ می‌کنید ذخیره کند.

​سوءاستفاده از دسترسی‌پذیری (Accessibility):
پس از نصب، با ترفندهای مهندسی معکوس دسترسی Accessibility و نوتیفیکیشن‌ها را می‌گیرد تا کنترل کامل گوشی را بدون متوجه شدن شما به دست بیاورد.

​جاسوسی محیطی و دایورت تماس:
ابزار RedWing می‌تواند به طور مخفیانه با دوربین عکس بگیرد، صدای محیط را ضبط کند، فایل‌های گوشی را بدزدد و با اجرای کدهای مخفی USSD، تمام تماس‌های ورودی شما را به شماره هکر دایورت کند تا سیستم‌های ضدکلاهبرداری بانکی را دور بزند!

​تبدیل گوشی به ربات جنگی (DDoS): این بدافزار قادر است از پهنای باند گوشی‌های قربانی برای انجام حملات سایبری سنگین (DDoS) و از کار انداختن سایت‌های هدف استفاده کند.

​🔹 نتیجه‌گیری: توسعه‌دهندگان RedWing بدافزار خود را طوری طراحی کرده‌اند که سیستم امنیتی Google Play Protect را دور بزند. بنابراین هرگز برنامه‌ها را از منابع غیررسمی و لینک‌های ناشناس دانلود نکنید.

​🔗 مطالعه متن کامل گزارش فنی در سایت Zimperium:

📎 Https://zimperium.com/blog/redwing-a-mobile-malware-as-a-service-operation

​📢 کانال تخصصی امنیت اندروید:

🆔 @androidSec_fa

​#امنیت #اندروید #بدافزار #هک #فیشینگ #امنیت_سایبری #AndroidSecurity #RedWing #Malware