برای کارکرد بهتر وب‌سایت و بهبود تجربه کاربری شما با سرتفا، ما نیاز به اجرای سرویس تجزیه و تحلیل آماری داریم، آیا موافق این موضوع هستید؟

به‌روزرسانی

کاربران برنامه پی‌پال در اندروید، هدف تروجان‌های بانکی

به‌تازگی محققان شرکت امنیتی ایست، یک تروجان‌ بانکی جدید شناسایی کرده‌اند که در دستگاه‌های اندرویدی با سوءاستفاده از قابلیت دسترسی‌پذیری سیستم عامل، می‌تواند حساب‌های کاربران پی‌پال را در شرایطی که احراز هویت دو مرحله‌ای آن‌ها فعال است، مورد حمله قرار دهد.


23 آذر 97 | 15:51
کاربران برنامه پی‌پال در اندروید، هدف تروجان‌های بانکی

براساس گزارش منتشر شده توسط شرکت امنیتی ایست، این بدافزار که برای اولین بار در ماه نوامبر ۲۰۱۸ شناسایی شده است، با ترکیب یک تروجان بانکی کنترل از راه دور با امکان سرویس دسترسی‌پذیری «Accessibility Service» در سیستم عامل اندروید، کاربران برنامه رسمی پی‌پال را هدف حمله خود قرار داده است.

به گفته ایست، در زمان نگارش گزارش این شرکت، بدافزار شناسایی شده در قالب برنامه‌ای جعلی تحت عنوان بهبود کارکرد باتری، در فروشگاه‌های شخص ثالث برنامه‌های موبایلی منتشر شده بود که احتمال اینکه در آینده تحت عنوان دیگر منتشر شود، وجود دارد.

بررسی ایست نشان می‌دهد که این بدافزار پس از نصب و فعال‌سازی سرویسی با نام «Statistics‌» در دستگاه قربانی، تلاش می‌کند که خود را از دید کاربر مخفی نگه دارد. پس از آن، در صورت نصب بودن برنامه پی‌پال در دستگاه، تلاش‌های این بدافزار برای سرقت پول از حساب قربانی آغاز می‌شود.

تروجان بانکی اندرویدی

در نمونه‌ای آزمایشی که ایست منتشر کرده است، این بدافزار تنها در عرض ۵ ثانیه مبلغ ۱۰۰۰ یورو از حساب پی‌پال دستگاه آلوده به حساب مهاجمان ارسال کرده است.

از آن‌جا که این بدافزار تلاشی برای ورود به حساب پی‌پال افراد نمی‌کند و تمام فرآیند ورود به حساب، توسط خود کاربر قربانی انجام می‌شود، در نتیجه این بدافزار توانایی گذر از تمام لایه‌های امنیتی، مانند فرآیند احراز هویت دو مرحله‌ای را نیز داراست.

 

 

توضیحات بیشتر در:

Android Trojan steals money from PayPal accounts even with 2FA on

 

 

گروه خبر سرتفا

گروه خبر سرتفا

یکی از اهداف سرتفا، انتشار سریع اخبار مربوط به رویدادها و رخدادهای حوزه امنیت سایبری است. بر همین اساس، گروه خبر سرتفا پس انتخاب اخبار از منابع رسمی و معتبر خارجی، اقدام به ترجمه، ویرایش و ساده‌سازی خبر برای مخاطبان این حوزه می‌کند.