جاباما
۶۳۵۰۱۲
۵۰۱۰
۵۰۱۰
پ

بدافزار بانکی BankBot در سیستم‌های اندرویدی

پس از بررسی‌های صورت گرفته توسط محققان امنیتی به‌تازگی بدافزار بانکی در نرم‌افزارهای فروشگاه گوگل شناسایی‌شده است که به‌عنوان یک تروجان بانکی شناخته‌شده است.

وبسایت سایبربان - امیرحسین شمس: پس از بررسی‌های صورت گرفته توسط محققان امنیتی به‌تازگی بدافزار بانکی در نرم‌افزارهای فروشگاه گوگل شناسایی‌شده است که به‌عنوان یک تروجان بانکی شناخته‌شده است.

بدافزار بانکی BankBot در سیستم‌های اندرویدی

به گزارش کارگروه امنیت؛ در تحقیقات مشترک محققان امنیتی فناوری اطلاعات شرکت‌های ESET، Avast و SfyLabs در مورد نرم‌افزارهای فروشگاه گوگل موفق به شناسایی و ردیابی بدافزارهای موجود در این نرم‌افزارها شده‌اند. این در حالی است که پس از بررسی‌های صورت گرفته مشخص شد که در حال حاضر باوجود بدافزار بانکی BankBot در نرم‌افزارهای ارائه‌شده باعث شده است که فعالیت مخرب این بد‌افزار تابه‌حال کنترل نشده است.

BankBot به‌عنوان یک تروجان بانکی در سال 2008 باهدف قرار دادن سایت‌های شخصی فعالیت خود را شروع کرده و این در حالی است که از سال 2014 تابه‌حال فعالیت مخرب خود را به‌عنوان تروجان های بانکی در نرم‌افزارهای موجود در فروشگاه گوگل شناسایی‌شده است. نحوه فعالیت این بدافزار به این‌گونه است که پس از نصب نرم‌افزار مخرب توسط کاربر با استفاده از حملات فیشینگ شروع به انتشار نسخه‌های مخرب نرم‌افزار می‌کند که با استفاده از این روش کاربران را به دام می‌اندازد در ادامه فعالیت‌های مخرب بدافزار پس از نصب و قرار گرفتن روی تجهیز موردنظر آیکون خود را حذف می‌کند که کاربر را با تردید مواجه کرده و فعالیت اختلال آمیز خود را اجرا می‌کند.

در واقع باوجوداین فعالیت‌ها برنامه در پس‌زمینه فعالیت خود را پیش می‌برد و شروع به جاسوسی از پیام‌های ارسالی توسط کاربر می‌کند ازجمله مهم‌ترین اطلاعات به سرقت رفته توسط این بدافزار می‌توان به شماره کارت اعتباری، شماره CVC، تاریخ انقضا و آدرس کاربر را به سرقت می‌برد. همچنین قادر به جمع‌آوری مشخصات دستگاه مانند لیست برنامه‌های نصب‌شده، نسخه سیستم‌عامل، IMEI و مدل تلفن و ارسال آن به هکر است.

فعالیت BankBot در نرم‌افزارهای ابزاری

پیش‌ازاین بدافزار نام‌برده فعالیت خود را در نرم‌افزارهای Adobe Flash Player، برنامه‌های ارائه‌دهنده قیمت ارزهای دیجیتال Cryptocurrency و برنامه‌های بانکداری شناسایی‌شده بود. بااین‌حال بدافزار نام BankBot پس از پنهان شدن در نرم‌افزار چراغ‌قوه فروشگاه گوگل موفق به شناسایی و بهره‌برداری مخرب کاربران 131 بانک شد که از مهم‌ترین بانک‌های مورد هدف می‌توان به Chase، DiBa، Wells Fargo و Citibank اشاره کرد.

بدافزار بانکی BankBot در سیستم‌های اندرویدی

علاوه بر این کارشناسان پس از بررسی نرم‌افزارهای فروشگاه گوگل موفق به شناسایی بدافزار Mazar در نرم‌افزارهای این فروشگاه شدند این در حالی است که بررسی‌ها نشان می‌دهد بدافزار نام‌برده پس از نصب روی سیستم موردنظر فعالیت سیستم را مختل کرده و سیستم را به یک جعبه زباله تبدیل می‌کند.

بدافزار Mazar پس از راه‌اندازی مجدد دستگاه با استفاده از حمله Man-in-the-Middle (مردمیانی) فعالیت‌های خود را اجرا کرده که شامل اجرای انواع توابع در نرم‌افزارها توسط بدافزار است.

Google Play Protect به عنوان یکی از مراجع امنیتی نرم‌افزارهای ارائه‌شده در فروشگاه گوگل به شمار می‌رود که به بررسی نرم‌افزارهای آلوده در این فروشگاه پرداخته.

بدافزار بانکی BankBot در سیستم‌های اندرویدی

همان‌طور که چندی پیش حفاظت فروشگاه گوگل در برابر فعالیت مخرب نرم‌افزارها موفق به شناسایی بدافزار موجود در Cryptocurrencies Market Prices نشده بود این انتظار نیز می‌رود که تابه‌حال فعالیت مخرب بدافزار BankBot را شناسایی نکند.

کشورهای مورد هدف

در این میان فعالیت مخرب نرم‌افزارهای آلوده توسط فروشگاه گوگل متوقف‌شده است این اتفاق زمانی رخ‌داده که فعالیت بدافزار پس از شناسایی در کشورهای استرالیا، فرانسه، آلمان، پرتغال، لهستان، فیلیپین، هلند، اسپانیا، ترکیه، یونان، روسیه، جمهوری دومینیکن و سنگاپور دیده شد.

بااین‌وجود به گفته کارشناسان فعالیت بدافزار در کشورهای اوکراین، بلاروس و روسیه تابه‌حال شناسایی نشده است.
پ
برای دسترسی سریع به تازه‌ترین اخبار و تحلیل‌ رویدادهای ایران و جهان اپلیکیشن برترین ها را نصب کنید.
درآمد ماهیانه 5-20 میلیون از توی خونه با موبایل

آموزش رایگان کسب درآمد 5-20 میلیون ماهیانه از خونه و فقط با یه موبایل ساده رو در یک وبینار رایگان آموزشی یاد بگیر

محتوای حمایت شده

تبلیغات متنی

سایر رسانه ها

    ارسال نظر

    لطفا از نوشتن با حروف لاتین (فینگلیش) خودداری نمایید.

    از ارسال دیدگاه های نامرتبط با متن خبر، تکرار نظر دیگران، توهین به سایر کاربران و ارسال متن های طولانی خودداری نمایید.

    لطفا نظرات بدون بی احترامی، افترا و توهین به مسئولان، اقلیت ها، قومیت ها و ... باشد و به طور کلی مغایرتی با اصول اخلاقی و قوانین کشور نداشته باشد.

    در غیر این صورت، «برترین ها» مطلب مورد نظر را رد یا بنا به تشخیص خود با ممیزی منتشر خواهد کرد.

    بانک اطلاعات مشاغل تهران و کرج