کسپرسکی: شناسایی بد‌افزار MobOk در دو برنامه کاربردی ویرایش عکس - XNET | اخبار مقالات امنیت سایبری

به گزارش کسپرسکیبد‌افزار MobOkدر پوشش یک برنامه کاربردی ویرایش عکس به ظاهر معتبر، خود را مخفی کرده است.

در حال حاضر، این دو برنامه کاربردی به نام‌های Pink Camera و Pink Camera 2 ازفروشگاه گوگل پلیحذف شده‌اند. وجود یکدرب پشتیبسیار خطرناک در این دو اپلیکیشن‌ها به مهاجمان اجازه می‌داد کنترل کامل دستگاه آلوده را در اختیار بگیرند.

این برنامه‌ها با هدف دزدیدن داده‌های شخصی قربانیان از جمله شماره تماس افراد به منظور بهره برداری از آن در مراحل بعدی، طراحی شده‌اند.علاوه بر این، این اپلیکیشن‌ها با ارایه درخواست دسترسی به وای فای و نوتیفیکیشن‌ها، اطلاعات مربوط به دستگاه را جمع آوری کرده و آن را به سرور فرمان و کنترل (C2) ارسال می‌کنند.

بد‌افزار MobOk داخل یک صفحه وب ساختگی شده و با وارد کردن شماره تلفن قربانی در بخش آبونمان، اشتراک خدمات مخرب مربوط به این صفحه تقلبی را بدون اطلاع کاربر خریداری می‌کند. مبلغی که به این شیوه از فرد به سرقت می‌رود از قبض تلفن او کاسته می‌شود.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.