سلام بچه‌ها یه مقاله جدید که شرکت امنیتی Group-IB اون رو منتشر کرده و در این مقاله اومده در رابطه با تکنیک جدید جابجایی پول از طریق آلوده کردن گوشی رو توضیح داده.

به این صورت هستش که جنایتکار و تبهکارا وقتی که یک بد افزار روی گوشی نصب می‌کنند اپلیکیشن‌های بانکی جدید متوجه میشن که نصب شده و از طریق یه سری کارها جلوی تراکنش‌های بانکی ناخودآگاه که یه سری اپلیکیشن‌ها دارند رو می‌گیره.

حالا هکرها اومدن چیکار کردن از یه اپلیکیشن اپن سورس به نام Shelter که کار این برنامه به این صورته که میاد یه پروفایل جداگونه روی گوشی ایجاد می‌کنه استفاده کردن. به این صورت که کارهای جابجایی و تراکنش و دزدی پول رو می‌برن روی اون پروفایل جداگونه و اونجا انجام میدن.

روند کار جدیدشون به این صورته که قربانی یه اپلیکیشن نصب می‌کنه که بدافزار اون بدافزار دسترسی Accessibility و "Draw over other apps" رو از کاربر می‌گیره و بعد لیست اپلیکیشن‌های بانکی کاربر رو در میاره و تشخیص میده و بعد وقتی که اپلیکیشن بانکی و کاربر خواست باز کنه یه صفحه جعلی نشون میده تا کاربر رمزش رو بزنه.

وقتی که رمز و این داستان‌ها می‌تونست در بیاره میاد یه Work Profile جدید ایجاد می‌کنه و داخل اون اپ بانکی هدف رو نصب می‌کنه از طریق دسترسی‌هایی که داره و بعد میاد کارای رمز و این داستان‌ها رو می‌زنه و تراکنش می‌زنه و پول رو برای خودش جابجا می‌کنه.

حالا کشورهایی که هدف قرار گرفته‌اند؟
اندونزی، برزیل، کلمبیا، مصر، لائوس، مکزیک، مراکش، فیلیپین، تایلند، ترکیه و یکی از کشورهای حاشیه خلیج فارس.
(فقط در اندونزی حدود ۱,۴۶۹ دستگاه آلوده و خسارتی نزدیک به ۱ میلیون دلار تخمین زده شده است.)

خیلی خوبه دیگه با یه دونه ایده نزدیک به یه میلیون دلار پول مردم زده به جیب.


این یه تیکه آخرش بحث فان بود جدی نگیرید حالا مقاله رو گذاشتم می‌تونید برید مطالعه کنید و خودتون بخونید.

📄 متن کامل مقاله (انگلیسی):
🔗 https://www.group-ib.com/blog/vwork-app-cloning-gigabud-goldfactory/

📢 برای دریافت آخرین اخبار و تحلیل‌های امنیت سایبری، ما را دنبال کنید:
🆔 @androidSec_fa

#امنیت_سایبری #بدافزار_اندروید #بانکداری_موبایل #Gigabud #GoldFactory #GroupIB #Vwork #Shelter #کلاهبرداری_اینترنتی #فیشینگ #AndroidSecurity #ThreatIntelligence #IranCyberSecurity