سلام بچه‌ها این یه مقاله جدیده یه بدافزار جدید رو بررسی کرده که کاربرای اسپانیایی زبان در نظر گرفته حدود ۵۷۰ هزار نصب داشته اونجوری که بررسی کردند.

و اینکه اومدن داخل تیک تاک فیسبوک تبلیغات برای بحث استریم ویدیو به صورت رایگان گذاشتن و بعد کاربر که اومده روی لینک کلیک کرده رفته داخل تشخیص داده گوشی اندروید هست یا نیست اگه بود دانلود می‌کرد برنامه رو بعد از نصب مراحلش رو جلو می‌رفته.

کاری که بد افزار انجام می‌داده خودشو به عنوان لانچر اصلی ست می‌کرده یعنی این دسترسی رو از کاربر می‌خواسته و کاربر این دسترسی رو بهش می‌داده و بعد کاربر را مجبور می‌کرده با توجه به این دسترسی که داشته که آقا بیا اپلیکیشن اصلی یا بد افزار اصلی رو نصب کن.

بعد از اینکه بد افزار اصلی نصب می‌شد خودشو از حالت لانچر در می‌آورده و بعد بد افزار اصلی کار خودشو انجام می‌داده و جلو می‌برده بدافزار اصلی هم با استفاده از دسترسی Accessibility میومده کارشو جلو می‌برد و دیتای کاربرو می‌دزدیده.

حالا لینک مقاله رو براتون گذاشتم می‌تونید برید جزئیات و ریزش رو خودتون مطالعه کنید و بخونید.

📄 مطالعهٔ کامل مقاله:
🔗 https://www.threatfabric.com/blogs/from-meta-ads-to-full-device-takeover-uncovering-streamrat

#StreamRat #AndroidSecurity #MobileMalware #BankingTrojan #ThreatFabric #InfoSec #CyberSecurity #AndroidHacking #MaaS #Phishing #MetaAds #TikTokScam #AccessibilityAbuse #VPNFlaw #CyberThreat #AndroidVulnerability #InfoSecIran #androidSec_fa

👨‍💻 کانال تخصصی امنیت اندروید:
@androidSec_fa