تطبيق التشفير الذي يستهدف برنامج SharkBot الخبيث يظهر على متجر تطبيقات Google
تم اكتشاف عائلة البرامج الضارة SharkBot لأول مرة في أكتوبر الماضي واستمرت في التطور بطرق جديدة لاختراق التشفير والخدمات المصرفية بناءً على مستخدمي Android. التطبيقات.
جديد
ظهر مؤخرًا إصدار جديد محدث من تطبيق المصرفية والتشفير الذي يستهدف البرامج الضارة على متجر Google Play ، وهو الآن قادر على سرقة ملفات تعريف الارتباط من عمليات تسجيل الدخول إلى الحساب والتحايل على متطلبات الأمان أو بصمة الإصبع أو المصادقة.
شارك محلل البرامج الضارة ألبرتو سيغورا ومحلل استخبارات العلاج مايك ستوكيل تحذيرًا بشأن الإصدار الجديد من البرنامج الضار على حسابات Twitter في 2 سبتمبر ، حيث شاركا مقالهما المشترك على مدونة Fox IT.
اكتشفنا إصدارًا جديدًا من #SharkbotDropper في Google Play يستخدم لتنزيل وتثبيت #Sharkbot! تم استخدام القطارات التي تم العثور عليها في حملة تستهدف المملكة المتحدة وتكنولوجيا المعلومات! Mike_stokkel عمل رائع! https://t.co/uXt7qgcCXb
- ألبرتو سيغورا (alberto__segura) 2 سبتمبر 2022وفقًا لـ Segura ، تم اكتشاف الإصدار الجديد من البرنامج الضار في 22 أغسطس ويمكنه "تنفيذ هجمات تراكب أو سرقة البيانات عبر تسجيل لوحة المفاتيح أو اعتراض رسائل SMS أو منح المتسللين تحكمًا كاملاً عن بُعد بالجهاز المضيف عن طريق إساءة استخدام خدمات إمكانية الوصول." < / ص>
تم العثور على الإصدار الجديد من البرامج الضارة في تطبيقين من تطبيقات Android: "Mister Phone Cleaner" و "Kylhavy Mobile Security" ، اللذان سجلا منذ ذلك الحين 50000 و 10000 عملية تنزيل على التوالي.
تمكن كلا التطبيقين من الوصول إلى متجر Play في البداية لأن المراجعة التلقائية للرمز من Google لم تعثر على أي رمز ضار. ومع ذلك ، فقد تمت إزالته من المتجر منذ ذلك الحين.
ومع ذلك ، اقترح المراقبون أن 60.000 مستخدم قاموا بتثبيت التطبيقات ربما لا يزالون في خطر ويجب عليهم إزالة التطبيقات يدويًا.
كشف التحليل المتعمق الذي أجرته شركة الأمن الإيطالية Leafy عن تحديد 22 هدفًا بواسطة SharkBot ، بما في ذلك خمس بورصات للعملات المشفرة وعدد من البنوك الدولية في الولايات المتحدة والمملكة المتحدة وإيطاليا.
بالنسبة إلى البرامج الضارة ...
تم اكتشاف عائلة البرامج الضارة SharkBot لأول مرة في أكتوبر الماضي واستمرت في التطور بطرق جديدة لاختراق التشفير والخدمات المصرفية بناءً على مستخدمي Android. التطبيقات.
جديد
ظهر مؤخرًا إصدار جديد محدث من تطبيق المصرفية والتشفير الذي يستهدف البرامج الضارة على متجر Google Play ، وهو الآن قادر على سرقة ملفات تعريف الارتباط من عمليات تسجيل الدخول إلى الحساب والتحايل على متطلبات الأمان أو بصمة الإصبع أو المصادقة.
شارك محلل البرامج الضارة ألبرتو سيغورا ومحلل استخبارات العلاج مايك ستوكيل تحذيرًا بشأن الإصدار الجديد من البرنامج الضار على حسابات Twitter في 2 سبتمبر ، حيث شاركا مقالهما المشترك على مدونة Fox IT.
اكتشفنا إصدارًا جديدًا من #SharkbotDropper في Google Play يستخدم لتنزيل وتثبيت #Sharkbot! تم استخدام القطارات التي تم العثور عليها في حملة تستهدف المملكة المتحدة وتكنولوجيا المعلومات! Mike_stokkel عمل رائع! https://t.co/uXt7qgcCXb
- ألبرتو سيغورا (alberto__segura) 2 سبتمبر 2022وفقًا لـ Segura ، تم اكتشاف الإصدار الجديد من البرنامج الضار في 22 أغسطس ويمكنه "تنفيذ هجمات تراكب أو سرقة البيانات عبر تسجيل لوحة المفاتيح أو اعتراض رسائل SMS أو منح المتسللين تحكمًا كاملاً عن بُعد بالجهاز المضيف عن طريق إساءة استخدام خدمات إمكانية الوصول." < / ص>
تم العثور على الإصدار الجديد من البرامج الضارة في تطبيقين من تطبيقات Android: "Mister Phone Cleaner" و "Kylhavy Mobile Security" ، اللذان سجلا منذ ذلك الحين 50000 و 10000 عملية تنزيل على التوالي.
تمكن كلا التطبيقين من الوصول إلى متجر Play في البداية لأن المراجعة التلقائية للرمز من Google لم تعثر على أي رمز ضار. ومع ذلك ، فقد تمت إزالته من المتجر منذ ذلك الحين.
ومع ذلك ، اقترح المراقبون أن 60.000 مستخدم قاموا بتثبيت التطبيقات ربما لا يزالون في خطر ويجب عليهم إزالة التطبيقات يدويًا.
كشف التحليل المتعمق الذي أجرته شركة الأمن الإيطالية Leafy عن تحديد 22 هدفًا بواسطة SharkBot ، بما في ذلك خمس بورصات للعملات المشفرة وعدد من البنوك الدولية في الولايات المتحدة والمملكة المتحدة وإيطاليا.
بالنسبة إلى البرامج الضارة ...
What's Your Reaction?
