🏦 چگونه بدافزارهای بانکی اندروید را شناسایی کنیم؟ (گام‌به‌گام)

بدافزارهای بانکی مثل TeaBot و Octo معمولاً از تکنیک‌های زیر استفاده می‌کنند:

🔹 درخواست مجوزهای بیش از حد
- دسترسی به Accessibility Service (دسترسی به صفحه)
- مجوز ارسال و خواندن SMS
- مجوز ضبط صفحه (Screen Recording)

🔹 پنهان‌سازی آیکون
- بعد از نصب، آیکون خود را مخفی می‌کنند و از طریق یک اپلیکیشن بی‌ضرر مانند «سیستم» یا «Update» اجرا می‌شوند.

🔹 ارسال ترافیک به IPهای خارجی
- با استفاده از ابزارهایی مثل Wireshark یا Packet Capture ترافیک خروجی را مانیتور کنید.

🔹 استفاده از Overlay Attack
- یک لایه‌ی شیشه‌ای روی اپلیکیشن بانک شما نمایش می‌دهند تا اطلاعات ورود را بدزدند.

✅ راهکارهای دفاعی:
- از نصب اپلیکیشن‌های خارج از گوگل‌پلی خودداری کنید.
- مجوز Accessibility را فقط به اپ‌های کاملاً مطمئن بدهید.
- از آنتی‌ویروس‌های معتبر مانند Malwarebytes استفاده کنید.

🔗 برای آموزش‌های تخصصی‌تر همراه باشید:
@androidSec_fa

#بدافزار_بانکی #TeaBot #امنیت_بانکی #هک_اندروید #بدافزار_اندروید #Accessibility_Attack