سلام بچه‌ها این یه مقاله جدید از Group-IB هستش که اومده یه بدافزار جدید با نام RemControl رو بررسی کرده و گزارشش رو گذاشته.

در کل این بدافزار شبیه بقیه بدافزارهای دیگه خودش رو به عنوان آی پی تی‌وی‌ها جا می‌زنه و بعد از طریق تبلیغات توی متا و اینستاگرام و جاهای مختلف این کار خودشو قرار میده کاربرو به اونجا هدایت می‌کنه.

توی اون صفحات از طریق فیشینگ که شبیه به گوگل پلی درستش کردن کاربر رو ترغیب می‌کنند که اپلیکیشن رو نصب کنم عد از نصبم میان یه حالت دسترسی وی پی ان می‌گیرن تا اینکه بخوان گوگل پلی پروتکت رو دور بزنن.

توی برنامه‌ام از طریق دسترسی Accessibility میان صفحات رو کنترل می‌کنند و با استفاده از فیشینگ روی صفحات دیگه مثل صفحات بانک مز کاربر رو می‌دزدن و عملیات‌های بانکی انجام میدن و پول دزدی می‌کنند.

رمز موبایل کاربر می‌دزدند و اتفاقی که داخل گوشی کاربر می‌افته رو از طریق تلگرام برای خودشون می‌فرستند که ترافیک عادی به نظر برسه.

یه نکته‌ای که دیگه بوده ین بوده که از طریق پنل به مستندات swagger می‌رسن که اشتباهی روی سرور بالا بوده و با بررسی اون متوجه شدم که برای بالا آوردن این از ai استفاده کردند و اینطور وانمود کردند که انگار دارند یه اپلیکیشن کنترل والدین می‌سازند و ای آی بدون اینکه بدونه برای ساخت این بدافزار و حمله سایبری کمک کرده.

صفحات فیشینگ برای بانک‌های ایتالیا، فرانسه، اسپانیا، لهستان، پرتغال، کانادا و کشورهای خلیج فارس تأیید شده است.

حالا لینک مقاله‌ام براتون گذاشتم اگه دوست داشتید می‌تونید برید مطالعه کنید و بخونید.

راستی یادم داشت می‌رفت این رو هم بگم که مثل اینکه برنامه نویس‌های این بدافزار هم روس زبان بودند.

📎 لینک مقاله کامل:
https://www.group-ib.com/blog/remcontrol-android-banking-trojan/

📌 آیدی کانال: @androidSec_fa

#امنیت_اندروید #بدافزار_بانکی #هوش_مصنوعی #تحلیل_بدافزار #GroupIB #RemControl #امنیت_سایبری #تروجان_بانکی #امنیت_موبایل #فیشینگ