سلام بچه‌ها این یه ابزار تخصصی برای بانک‌های هندی هستش.

به صورت دراپر نصب میشه و اینکه از طریق اس‌ام‌اس و صفحه جعلی فیشینگ دولتی هند برای کاربراشون ارسال می‌کنن.

بدافزار از یک پنل عمومی استفاده می‌کنه که روی ورسل آوردن بالا حدود بالای ۴۰ نفر به عنوان کلاهبردار دارن روش کار می‌کنند و ۲۵۰۰ دیوایس رو آلوده کردن و حدود ۱۴۰ هزار دلار هم دزدیدن.

حالا این محقق api برنامه رو بررسی کرده و به پنل هکر رسیده و با بررسی آسیب پذیریهایی که داشته مثل jwt ضعیف و پسورد ضعیف برای ssh سرور تونسته نفوذ کامل به سرورهای هکر انجام بده.

حالا خود مقاله هست لینکش می‌تونید برید خودتونم مطالعه کنید.

🔗 لینک مقاله کامل:
https://medium.com/@im404/how-i-took-down-a-1-2-b4430d997c07

📢 کانال ما:
@androidSec_fa

هشتگ‌ها:
#امنیت_اندروید #بدافزار #کلاهبرداری_بانکی #مهندسی_معکوس #نفوذ_به_کلاهبرداران #تحلیل_بدافزار #امنیت_سایبری #AndroidSecurity #MalwareAnalysis #ReverseEngineering #BankingFraud #ThreatIntelligence #CyberSecurity #RAT #UPI_Fraud #Firebase #OSINT #Attribution #PersianSecurity