🔴 تکامل خطرناک یک بدافزار اندرویدی: از فیشینگ ساده تا سرقت اطلاعات کارت بانکی با NFC و گیت‌هاب!

پژوهشگران امنیتی شرکت D3Lab به‌تزگی گزارشی از موج جدید حملات بدافزار NFCShare منتشر کرده‌اند که نشان می‌دهد هکرها چگونه روش‌های خود را برای دور زدن آنتی‌ویروس‌ها و فریب کاربران ارتقا داده‌اند.

❗️ بدافزار NFCShare چطور کار می‌کند؟
این بدافزار یک تروجان بانکی اندرویدی است که پس از نصب، یک صفحه جعلی (WebView) با عنوان «تأیید کارت بانکی» به قربانی نشان می‌دهد. از کاربر خواسته می‌شود کارت بانکی خود را به پشت گوشی (نزدیک حسگر NFC) بچسباند. بدافزار با استفاده از قابلیت NFC و پروتکل‌های بانکی (IsoDep)، اطلاعات تراشه کارت را می‌خواند، رمز کارت (PIN) را هم از طریق صفحه جعلی سرقت می‌کند و همه را به سرور هکرها (C2) می‌فرستد!

⛓️ زنجیره حمله جدید (از فیشینگ تا گیت‌هاب):
۱. سایت فیشینگ اولیه: کاربر به یک سایت جعلی کاملاً شبیه به بانک‌های معتبر هدایت می‌شود و اطلاعات ورود خود را وارد می‌کند.
۲. فریب به‌روزرسانی: سایت فیشینگ به کاربر می‌گوید اپلیکیشن بانکی شما نیاز به آپدیت دارد.
۳. سوءاستفاده از گیت‌هاب: لینک دانلود اپلیکیشن، یک لینک کوتاه‌شده (مثل TinyURL) است که در نهایت فایل مخرب APK را از یک مخزن عمومی در GitHub (که پشت یک پروژه جعلی مدرسه پنهان شده) دانلود می‌کند! هکرها از گیت‌هاب به عنوان بستر امن و رایگان برای میزبانی بدافزار استفاده می‌کنند.

🛡 تکنیک‌های ضد-تحلیل (آنتی‌آنالیز):
هکرها در کدهای اصلی تغییر زیادی نداده‌اند، اما تمرکز خود را روی فرار از دست تحلیل‌گران گذاشته‌اند:

تغییر مداوم برندها (Brand Rotation): ظاهر برنامه مدام تغییر می‌کند تا نام و لوگوی بانک‌های مختلف اروپایی را جعل کند.
خراب‌کاری در ساختار ZIP فایل بدافزار: هکرها مسیر فایل‌های داخلی APK را دستکاری کرده‌اند؛ این کار باعث می‌شود ابزارهای تحلیل خودکار امنیتی و آنتی‌ویروس‌ها هنگام استخراج فایل دچار خطا (Crash) شوند، هرچند تحلیل‌گران به صورت دستی همچنان می‌توانند آن را بررسی کنند.

💡 نکته امنیتی برای کاربران: هرگز برنامه‌های بانکی خود را از لینک‌های ارسال شده در پیامک‌ها، سایت‌های ناشناس یا لینک‌های گیت‌هاب دانلود نکنید. همیشه برای نصب یا به‌روزرسانی برنامه‌های بانکی، مستقیماً به وب‌سایت رسمی خود بانک یا استورهای معتبر مراجعه کنید.

🔗 لینک مقاله کامل در D3Lab:
https://www.d3lab.net/nfcshare-evolves-from-a-banking-phishing-apk-to-a-github-hosted-android-nfc-fraud-campaign/

🆔 @androidSec_fa

#امنیت_اندروید #بدافزار #فیشینگ #امنیت_سایبری #NFCShare #تروجان_بانکی #Malware #AndroidSecurity