تکان دهنده! فروشگاه Google Play دارای برنامه های آنتی ویروس جعلی است! دانلود کردی؟ اکنون حذف کنید

بدافزار خطرناک SharkBot در قالب برنامه های آنتی ویروس جعلی و برنامه های پاک کننده به فروشگاه Google Play بازگشته است. گزارش شده است که این بدافزار اطلاعات بانکی کاربران را می دزدد. این برنامه های خطرناک عبارتند از Mister Phone Cleaner و Kylhavy Mobile Security و خبر بد این است که این برنامه ها در حال حاضر بیش از 60000 نصب داشته اند. به گفته Fox-IT گروه NCC، این بدافزار برای هدف قرار دادن کاربران در اسپانیا، استرالیا، لهستان، آلمان، ایالات متحده و اتریش طراحی شده است. آنها گفتند که این برنامه‌ها حتی برای نصب خودکار بدافزار Sharkbot eyedropper نیازی به مجوز دسترسی ندارند، در عوض فقط از قربانی می‌خواهند که بدافزار را به‌عنوان یک به‌روزرسانی جعلی برای برنامه‌های آنتی ویروس نصب کند.

Alberto Segura از Fox-IT گفت: “این نسخه جدید قربانی را ملزم می کند تا بدافزار را به عنوان یک به روز رسانی آنتی ویروس جعلی نصب کند تا در برابر تهدیدات محافظت شود. ما دو برنامه SharkbotDopper را در فروشگاه Google Play یافتیم که هر کدام 10 هزار و 50 هزار نصب دارند. گزارش شده است که بدافزار قادر به سرقت کلیدهای ثبت شده، رهگیری پیام‌های SMS و انتقال پول جعلی با استفاده از سیستم انتقال خودکار (ATS) است. تیم اطلاعات تهدید Fox-IT نمونه جدیدی از Sharkbot با نسخه 2.25 را در 22 آگوست 2022 کشف کرد.

نسخه جدید Sharkbot دارای ویژگی جدیدی است که کوکی‌های جلسه را از قربانیانی که وارد حساب بانکی آنها می‌شوند، می‌دزدد. اگرچه گوگل این برنامه ها را ممنوع کرده است، اما هرکسی که قبلا آنها را دانلود کرده است باید فورا آنها را حذف کند. همچنین، حساب بانکی خود را برای تراکنش های عجیب بررسی کنید.

بدافزار SharkBot چیست؟

SharkBot یک تروجان بانکی است که برای اولین بار در سال 2018 کشف شد. این بدافزار برنامه های رمزنگاری را با تمرکز ویژه بر صرافی ها و خدمات تجاری هدف قرار می دهد. بدافزار قادر است اطلاعات ورود قربانی را بدزدد و به هکرها اجازه دهد از حساب آنها برای فعالیت های مخرب استفاده کنند. از آن زمان، SharkBot تکامل یافته است و از تکنیک های پیشرفته برای دور زدن تشخیص استفاده می کند، و آن را خطرناک تر از قبل می کند.