📱 یک بدافزار اندرویدی چندمرحله‌ای جدید کشف شده که از نام و لوگوی سرویس‌های رسمی مثل پیام‌های «پرداخت جریمه‌ی RTO» سوءاستفاده می‌کند تا افراد را فریب دهد و اپ‌های مخرب را از طریق لینک‌های پیام‌رسان‌ها (مثل واتساپ) نصب کند.

🔍 چگونه کار می‌کند:
مرحله اول: بدافزار وارد گوشی می‌شود و سایر اجزای مخرب را نصب می‌کند + در پس‌زمینه ارز دیجیتال استخراج می‌کند بدون اینکه کاربر بفهمد.

مرحله دوم: خودش را پنهان می‌کند، از راه دور به سیستم کنترل متصل می‌شود و پردازش را ادامه می‌دهد.

مرحله سوم: یک صفحه جعلی با ظاهر رسمی نشان می‌دهد و از کاربر می‌خواهد مجوزهای حساس بدهد؛ سپس اطلاعات شخصی، پیام‌ها، داده‌های مالی و OTPها را سرقت می‌کند و همه را به سرور مهاجمان ارسال می‌کند.

⚠️ این بدافزار از فروشگاه رسمی گوگل نیست و از لینک‌های بیرونی منتشر می‌شود — یعنی تنها از طریق کلیک روی لینک

📌 پیام کلیدی برای کاربران:
«هیچ وقت اپ‌های ناشناخته را خارج از گوگل‌پلی نصب نکنید»

https://www.seqrite.com/blog/inside-a-multi-stage-android-malware-campaign-leveraging-rto-themed-social-engineering/

@androidSec_fa