برای کارکرد بهتر وب‌سایت و بهبود تجربه کاربری شما با سرتفا، ما نیاز به اجرای سرویس تجزیه و تحلیل آماری داریم، آیا موافق این موضوع هستید؟

به‌روزرسانی

تلاش هکرها برای سرقت کدهای احراز هویت ورود دو مرحله‌ای زمان‌دار (OTP) توسط بدافزارهای اندرویدی

محققان امنیتی شرکت ایست موفق به شناسایی یک بدافزار جدید اندرویدی شده‌اند که می‌تواند کدهای احراز هویت ورود دو مرحله‌ای زمان‌دار (OTP) را به‌سرقت برد. این بدافزار که در قالب دو برنامه جعلی در فروشگاه برنامه‌های گوگل پلی منتشر شده بود، پس از گزارش محققان ایست، از این فروشگاه حذف شده‌اند.


31 خرداد 98 | 13:08
تلاش هکرها برای سرقت کدهای احراز هویت ورود دو مرحله‌ای زمان‌دار (OTP) توسط بدافزارهای اندرویدی

براساس خبرهای منتشر شده، اخیرا محققان امنیتی شرکت ایست فعالیت‌های یک بدافزار جدید اندرویدی را تحت نظر گرفته‌اند که می‌تواند ورود دو مرحله‌ای حساب‌های کاربری را از طریق سرقت کدهای احراز هویت زمان‌دار (OTP) دور بزند.

به گفته لوکاس استفانکو، محقق امنیتی شرکت ایست، این بدافزار که در قالب دو برنامه جعلی در فروشگاه گوگل پلی با نام «BTCTurk Pro Beta»، توسط دو توسعه‌دهنده متفاوت منتشر شده و بیش از ۵۰ با در مدت یک هفته نصب شده بود که پس از گزارش به شرکت گوگل، بلافاصله از فروشگاه برنامه‌های این شرکت حذف شده‌اند.

او همچنین گفته است که این دو برنامه با عنوان و تصاویر جعلی، کاربران ارز دیجیتال BtcTurk در کشور ترکیه را مورد هدف قرار داده بودند که پس از نصب و دریافت سطح دسترسی مدیریتی به اعلان‌های دستگاه، تمام نوتیفیکیشن‌های دریافتی کاربران را می‌توانستند بخوانند.

 

برنامه‌های جعلی سرقت کد احراز هویت ورود دو مرحله‌ای

 

به گفته استفانکو هرچند که این برنامه‌های جعلی در عمل، ضعف‌هایی در پیاده‌سازی تکنیک سرقت کدهای احراز هویت داشته‌اند، اما هدف سازندگان این برنامه‌ها، مشخصا مورد هدف قراردادن کدهای ورود دو مرحله‌ای زمان‌دار بوده است.

با توجه به اینکه در سال‌های اخیر استفاده از احراز هویت پیامکی به‌دلیل ضعف‌های امنیتی منسوخ اعلام شده و توسط شرکت‌ها و کاربران به کنار گذاشته شده است، می‌توان حدس زد که هکرها به‌دنبال یافتن راه‌های جدید برای سرقت کدهای احراز هویت ورود دو مرحله‌ای از طریق روش‌‌های مختلف، مانند ایجاد بدافزارهای موبایلی هستند.

 

 

توضیحات بیشتر در:

Malware sidesteps Google permissions policy with new 2FA bypass technique

 

 

گروه خبر سرتفا

گروه خبر سرتفا

یکی از اهداف سرتفا، انتشار سریع اخبار مربوط به رویدادها و رخدادهای حوزه امنیت سایبری است. بر همین اساس، گروه خبر سرتفا پس انتخاب اخبار از منابع رسمی و معتبر خارجی، اقدام به ترجمه، ویرایش و ساده‌سازی خبر برای مخاطبان این حوزه می‌کند.