📱 هشدار فوری: کمپین گسترده جعل هویت N26 در ایتالیا

ترکیبی از فیشینگ صوتی (Vishing) + پنل کنترل لحظه‌ای + بدافزار اندروید Copybara

🎯 روش حمله:
1️⃣ تماس از طرف "پشتیبانی N26" و درخواست تأیید هویت
2️⃣ هدایت قربانی به سایت جعلی N26portale[.]com
3️⃣ دانلود بدافزار با نام "Certificato N26" از سایت فیشینگ
4️⃣ نصب بدافزار و اعطای دسترسی‌های خطرناک (Accessibility، Location و...)
5️⃣ نمایش صفحه سفید N26 به عنوان "پرده پنهان‌سازی" و انجام تراکنش‌های بانکی در پشت صحنه

⚠️ قابلیت‌های بدافزار Copybara:
- کنترل کامل رابط کاربری (کلیک، سوایپ، تایپ)
- ثبت کلیدها (Keylogging) و ضبط صفحه
- دسترسی به SMS، مخاطبین، لاگ تماس‌ها
- کنترل دوربین و میکروفون
- دانلود و نصب فایل‌های دلخواه

🔍 نشانگرهای شناسایی (IOCs):
SHA-256 (Dropper): 464fee5a6d85370e8764f0e682ef01cf2d9cef3efb7e4bbdf0146a94cc83ff4a
SHA-256 (Payload): 7cf365d61e59d5c3dd50295b1d5a0c360da9eba1b4dc00cdc0f1ceee4a5cc412
Package (Dropper): io.smart.evolve
Package (Payload): com.upy2dl.ptroa5
Domain (Phishing): n26portale[.]com
IP (C2): 37[.]148[.]161[.]44
MQTT Topic: commands_FromPC


🛡️ توصیه امنیتی:
- هرگز نرم‌افزار را از منابع نامعتبر نصب نکنید
- به تماس‌های مشکوک بانکی اعتماد نکنید
- دسترسی Accessibility را به برنامه‌های ناشناس ندهید

📄 مقاله کامل تحلیل:
https://www.d3lab.net/inside-an-n26-impersonation-campaign-from-vishing-and-fake-control-1-0-to-the-copybara-android-rat/

🆔 کانال ما: @androidSec_fa

#امنیت_اندروید #بدافزار #فیشینگ #کلاهبرداری_بانکی #N26 #Copybara #Vishing #AndroidSecurity #Malware #Phishing #BankingFraud