⭕️ هر روزه شاهد رشد تعداد بدافزارهای اندرویدی زیادی هستیم. با توجه به همه‌گیر شدن سیستم‌عامل اندروید، هکرها توجه خودشون رو به این تکنولوژی معطوف کرده‌اند. در این بلاگ پست ،کوشا یک بدافزار خیلی ساده اندرویدی که هدفش سرقت حساب والت Trust (بایننس) هست رو آنالیز کرده. در این بدافزار، توسعه‌دهنده از یک تکنیک فیشینگ (Clock and Dagger) برای فعال‌سازی سرویس Accessibility استفاده نموده، و سپس در بکگراند اقدام به ارتباط با اپلیکیشن والت Trust می‌کند و به صورت مخفیانه در بکگراند بر روی دکمه‌ها کلیک می‌کند و اقدام به سرقت اطلاعات می‌کند. همچنین بدافزار از تلگرام به عنوان C2 استفاده می‌کند.

https://kousha1999.github.io/posts/2022/Android-Trust-Wallet-Stealer-Malware-Analysis
#malware #android #wallet
@securation