TGViewer
اندروید | امنیت و هک اندروید | امنیت و هک @androidsec_fa · 315 subscribers
Post #143 210
📱 هشدار امنیتی جدی: اپلیکیشن جعلی دفاع مدنی بحرین، گوشی شما را به جاسوس‌افزار تبدیل می‌کند!

🔴 همزمان با حملات موشکی اخیر در خلیج فارس، هکرها از ترس و اضطراب مردم سوءاستفاده کرده و اپلیکیشن جعلی "BH Alert" (هشدار بحرین) را منتشر کرده‌اند.

⚠️ این بدافزار چهارمرحله‌ای چه قابلیت‌هایی دارد؟
✅ ضبط کامل صفحه‌نمایش و تشخیص الگو و پین گوشی
✅ سرقت پیامک‌ها، مخاطبین و کدهای یک‌بارمصرف (OTP)
✅ نمایش صفحات فیشینگ شبیه‌به‌اپ‌های بانکی
✅ کنترل کامل از راه دور گوشی شما
✅ قطع اینترنت سایر برنامه‌ها برای وادار کردن کاربر به ادامه نصب

🛑 این اپلیکیشن با جعل صفحه‌ی رسمی گوگل‌پلی و وب‌سایت دولت بحرین، کاربران را فریب می‌دهد و مجوزهای حساسی مثل Accessibility، SMS، VPN و نصب از منابع ناشناخته را دریافت می‌کند.

🔑 شاخص‌های آلودگی (IOCs):
نام بسته‌های بدافزار:
com.kit.kitty
com.kisa.octagonpanel

دامنه‌های آلوده:
alert-bh[.]com
bh-security[.]com
alertbh[.]info

آی‌پی سرور:
209[.]99[.]184[.]50

🌐 لینک مقاله کامل تحلیل فنی:
https://dreamgroup.com/blog/how-a-fake-bahrain-civil-defense-app-turns-a-phone-into-a-listening-post

📢 کانال ما را دنبال کنید:
https://t.me/androidSec_fa

#امنیت_سایبری #بدافزار #اندروید #جاسوسی_افزار #بحرین #هشدار_امنیتی #فیشینگ #CyberSecurity #Android #Malware #Spyware #Bahrain #Phishing #InfoSec #مخاطرات_امنیتی
Dreamgroup Fake Bahrain Alert App Spies on Its Users | Dream Research As Gulf states activated civil-defense sirens, Dream researchers found an Android app impersonating an official alert tool to turn phones into listening posts.
  • 👍 3
More from @androidsec_fa
  1. Oct 15, 2026سلام بچه‌ها بعد یه مدت خیلی طولانی تقریباً اومدیم با یه مقاله که به این صورته که دیگه بد ا…
  2. Oct 5, 2026سلام بچه ها روی یه اپ سیستمی سامسونگ یه الگوی خطرناک مشاهده شد و رفتیم برای تست تا exploit…
  3. Oct 4, 2026اون تنظیمات اولش به این صورته که به صورت کلی فعال می‌شه و نیازی نیست که برای هر اپ فعالش ک…
  4. Oct 4, 2026توضیحات ویدیو رو کلیک کن تا بتونی ببینی 📢 آیدی کانال: @androidSec_fa
  5. Oct 4, 2026سلام دوستان ما یه مقدار خوشحال شده بودیم که یه باگی رو سامسونگ تونسته بودیم بزنیم اما متاس…
  6. Oct 3, 2026سلام بچه‌ها گیت هاب کوپایلت اومده یه ابزاری رو ایجاد کرده به نام Taskflow Agent که به محقق…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →