بچه‌ها این یه مقاله است که اومده یه بدافزار بانکی رو بررسی کرده که رفتارش به صورت یک بدافزار بوده یعنی هم دیتای کاربر رو می‌دزدیده و هم با هویت مالی طرف میومده یه سری کارها انجام می‌داده، بیشتر توی آفریقای جنوبی، بریتانیا و کشورهای اروپایی فعالیت کرده.

نکته اصلی و حائز اهمیتی که داره و خیلی برام جالب بود، این بود که داخل این بدافزار اومده virtualization استفاده کرده به این صورت که اپ‌های بانکی رو اومده داخل اپ خودش به صورت اپ مجازی اجرا کرده، طوری که اپلیکیشن فکر میکنه توی محیط واقعی موبایل هستش، حالا اینکه اپلیکیشن رو بتونی داخل اپلیکیشن خودت اجراش کنی چه خوبی هایی داره؟ یکی اینکه می‌تونی به دیتای اپلیکیشن دسترسی داشته باشی (دیتابیس و چیزهای مختلفی که اپلیکیشن ذخیره می‌کنه). در حالت عادی هر اپ توی یه سند باکس جداگونه داره اجرا میشه، به این صورت که اپلیکیشنی به دیتای اپلیکیشن دیگه توی اندروید دسترسی نداره و مورد دوم اینکه می‌تونی intercept کنی api callهایی که داره انجام میشه رو تغییر بدی یا به معنای واقعی request manipulate کنی, که بتونی درخواستی که اپلیکیشن داره می‌فرسته رو عوض کنی. لینک مقاله رو پایین براتون گذاشتم می‌تونید بخونید و بررسیش کنید.

📖 مطالعه مقاله کامل IBM:
"Striking gold: Inside the GoldDigger Android malware" (https://reference-url-citation.invalid/5)

📢 کانال: @androidSec_fa

#امنیت_سایبری #اندروید #بدافزار #Malware #AndroidSecurity #CyberSecurity #GoldDigger #BankingTrojan #MobileSecurity #AndroidMalware #امنیت_اندروید #هک #امنیت_اطلاعات #CyberThreat #ThreatAnalysis