







خلاصه اجرایی Vulnerbyte تحقیقات جدید نشان میدهد اکوسیستم بدافزارهای اندرویدی وارد فاز صنعتی و مقیاسپذیر شده است؛ جایی که بدافزارها دیگر صرفاً SMS Stealer نیستند، بلکه با استفاده از Dropperهای چندلایه، ارتباط دوطرفه C2 و قابلیتهای RAT به ابزارهای تمامعیار سرقت مالی و نظارت تبدیل شدهاند.نمونهی شاخص این تحول، بدافزاری

پژوهشگران امنیت سایبری جزئیات دو خانواده بدافزار جدید اندروید با نامهای FvncBot و SeedSnatcher را منتشر کردهاند، در حالی که نسخه ارتقایافتهای از جاسوسافزار ClayRat نیز در فضای آنلاین مشاهده شده است. این یافتهها توسط تیمهای پژوهشی Intel 471، CYFIRMA و Zimperium ارائه شده است. FvncBot؛ بدافزار جدیدی که از

بدافزار FireScam، یک نوع بدافزار اندرویدی است که به صورت جعلی و تحت عنوان نسخه پریمیوم تلگرام توزیع میشود و هدف اصلی آن سرقت دادههای حساس کاربران و کنترل دستگاههای آلوده است. این بدافزار از روشهای فریبنده برای جلب اعتماد کاربران و آلوده کردن دستگاههای اندرویدی استفاده میکند. FireScam از

دفتر فدرال امنیت اطلاعات آلمان (BSI) یک عملیات بدافزاری مهم به نام Badbox را با موفقیت شناسایی و مختل ساخت. این بدافزار در بیش از 30،000 دستگاه IoT اندرویدی فروخته شده در سراسر آلمان از قبل نصب شده است. دستگاههای IoT اندرویدی به دستگاههای اینترنت اشیایی (IoT) گفته میشود که

بررسی تهدیدات موبایل در سه ماهه سوم ۲۰۲۴ تهدیدات موبایل به طور قابل توجهی تکامل یافتهاند که ناشی از اتکا افراد به تلفنهای هوشمند برای کارهای مختلف میباشد. مهمترین تهدیدات در حال حاضر شامل بدافزارهای پیشرفته از جمله تروجانهای بانکی، طرحهای فیشینگ که اپلیکیشنهای بانکی و پرداخت موبایل را هدف

یک بدافزار بانکی جدید اندرویدی به نام تروجان ToxicPanda از اواخر اکتبر 2024 شناسایی شده است. این تروجان به هکرها اجازه میدهد تا تراکنشهای بانکی جعلی انجام دهند و تا کنون بیش از 1500 دستگاه اندرویدی را آلوده کرده است. تروجانهای بانکی، نرم افزارهای مخربی هستند که برای سرقت اطلاعات

Cleafy یک شرکت فعال در حوزه امنیت شبکه و کامیپوتر است که راهکارهای امنیتی به بانکها و موسسات مالی ارائه میدهد. این شرکت دهم سپتامبر ۲۰۲۴، نوع جدیدی از تروجان بانکی TrickMo را مشاهده و بصورت عمومی فاش کرد. این نوع تروجان از تکنیکهای نوآورانه برای فرار از تشخیص و

تیم تحقیقات موبایل McAfee اخیراً، نوع جدیدی از یک بدافزار اندرویدی را کشف کرده است که عبارات بازیابی کیف پولهای ارز دیجیتال را با اسکن تصاویر موجود در دستگاه کاربر که ممکن است حاوی آنها باشند، مورد هدف قرار میدهد. بدافزار SpyAgent از فناوری تشخیص کاراکتر نوری ([1]OCR) برای سرقت

کسپرسکی در ماه مارس 2024، یک بدافزار اندرویدی جدید به نام جاسوس افزار LianSpy را شناسایی کرد که تمرکز آن بر روی کاربران روسیه بود. LianSpy از تکنیکهای پیچیده مبتکرانهای برای شناسایی نشدن خود استفاده میکند. این جاسوس افزار به منظور ادغام با سایر اپلیکیشنهای قانونی، به عنوان برنامه Alipay

یک دسته حملات سایبری که دستگاههای اندرویدی را در سراسر جهان مورد هدف قرار میدهند، اخیرا شناسایی شده است. این حملات از هزاران ربات تلگرامی برای آلوده ساختن تلفنهای همراه اندرویدی به بدافزار رباینده SMS (یا SMS stealer) و سرقت رمزهای عبور یکبار مصرف 2FA از بیش از 600 سرویس

خلاصه اجرایی Vulnerbyte تحقیقات جدید نشان میدهد اکوسیستم بدافزارهای اندرویدی وارد فاز صنعتی و مقیاسپذیر شده است؛ جایی که بدافزارها دیگر صرفاً SMS Stealer نیستند، بلکه با استفاده از Dropperهای چندلایه، ارتباط دوطرفه C2 و قابلیتهای RAT به ابزارهای تمامعیار سرقت مالی و نظارت تبدیل شدهاند.نمونهی شاخص این تحول، بدافزاری

پژوهشگران امنیت سایبری جزئیات دو خانواده بدافزار جدید اندروید با نامهای FvncBot و SeedSnatcher را منتشر کردهاند، در حالی که نسخه ارتقایافتهای از جاسوسافزار ClayRat نیز در فضای آنلاین مشاهده شده است. این یافتهها توسط تیمهای پژوهشی Intel 471، CYFIRMA و Zimperium ارائه شده است. FvncBot؛ بدافزار جدیدی که از

بدافزار FireScam، یک نوع بدافزار اندرویدی است که به صورت جعلی و تحت عنوان نسخه پریمیوم تلگرام توزیع میشود و هدف اصلی آن سرقت دادههای حساس کاربران و کنترل دستگاههای آلوده است. این بدافزار از روشهای فریبنده برای جلب اعتماد کاربران و آلوده کردن دستگاههای اندرویدی استفاده میکند. FireScam از

دفتر فدرال امنیت اطلاعات آلمان (BSI) یک عملیات بدافزاری مهم به نام Badbox را با موفقیت شناسایی و مختل ساخت. این بدافزار در بیش از 30،000 دستگاه IoT اندرویدی فروخته شده در سراسر آلمان از قبل نصب شده است. دستگاههای IoT اندرویدی به دستگاههای اینترنت اشیایی (IoT) گفته میشود که

بررسی تهدیدات موبایل در سه ماهه سوم ۲۰۲۴ تهدیدات موبایل به طور قابل توجهی تکامل یافتهاند که ناشی از اتکا افراد به تلفنهای هوشمند برای کارهای مختلف میباشد. مهمترین تهدیدات در حال حاضر شامل بدافزارهای پیشرفته از جمله تروجانهای بانکی، طرحهای فیشینگ که اپلیکیشنهای بانکی و پرداخت موبایل را هدف

یک بدافزار بانکی جدید اندرویدی به نام تروجان ToxicPanda از اواخر اکتبر 2024 شناسایی شده است. این تروجان به هکرها اجازه میدهد تا تراکنشهای بانکی جعلی انجام دهند و تا کنون بیش از 1500 دستگاه اندرویدی را آلوده کرده است. تروجانهای بانکی، نرم افزارهای مخربی هستند که برای سرقت اطلاعات

Cleafy یک شرکت فعال در حوزه امنیت شبکه و کامیپوتر است که راهکارهای امنیتی به بانکها و موسسات مالی ارائه میدهد. این شرکت دهم سپتامبر ۲۰۲۴، نوع جدیدی از تروجان بانکی TrickMo را مشاهده و بصورت عمومی فاش کرد. این نوع تروجان از تکنیکهای نوآورانه برای فرار از تشخیص و

تیم تحقیقات موبایل McAfee اخیراً، نوع جدیدی از یک بدافزار اندرویدی را کشف کرده است که عبارات بازیابی کیف پولهای ارز دیجیتال را با اسکن تصاویر موجود در دستگاه کاربر که ممکن است حاوی آنها باشند، مورد هدف قرار میدهد. بدافزار SpyAgent از فناوری تشخیص کاراکتر نوری ([1]OCR) برای سرقت

کسپرسکی در ماه مارس 2024، یک بدافزار اندرویدی جدید به نام جاسوس افزار LianSpy را شناسایی کرد که تمرکز آن بر روی کاربران روسیه بود. LianSpy از تکنیکهای پیچیده مبتکرانهای برای شناسایی نشدن خود استفاده میکند. این جاسوس افزار به منظور ادغام با سایر اپلیکیشنهای قانونی، به عنوان برنامه Alipay

یک دسته حملات سایبری که دستگاههای اندرویدی را در سراسر جهان مورد هدف قرار میدهند، اخیرا شناسایی شده است. این حملات از هزاران ربات تلگرامی برای آلوده ساختن تلفنهای همراه اندرویدی به بدافزار رباینده SMS (یا SMS stealer) و سرقت رمزهای عبور یکبار مصرف 2FA از بیش از 600 سرویس
