🔻گزارش تازه شرکت امنیتی Zimperium نشان می‌دهد که بدافزار خطرناک اندرویدی ToxicPanda در دومین نسخه خ

🔻گزارش تازه شرکت امنیتی Zimperium نشان می‌دهد که بدافزار خطرناک اندرویدی ToxicPanda در دومین نسخه خود ارتقا یافته و دایره حملاتش را به ۳۴۹ اپلیکیشن مالی و بانکی در ۱۶ کشور جهان گسترش داده است. این بدافزار که با ۱۶۷ فرمان از راه دور به یک تهدید همه‌جانبه تبدیل شده، به روشی کاملا جدید و خطرناک برای نفوذ به دستگاه‌ها دست پیدا کرده است.🔻 یکی از قابلیت‌های نسخه جدید، درخواست مجوز ایجاد «سرویس وی‌پی‌ان» است. ToxicPanda برخلاف وی‌پی‌ان‌های عادی، از این دسترسی استفاده می‌کند تا یک اینترفیس محلی روی گوشی بسازد و تمام ترافیک شبکه‌ای را تحت کنترل بگیرد. این کنترل به بدافزار اجازه می‌دهد ارتباط دستگاه با گوگل‌پلی و سرویس‌های مرتبط را کاملاً مسدود کند! با این کار، ابزارهای امنیتی اندروید مانند Play Protect یا به‌روزرسانی‌های امنیتی گوگل که قرار است برنامه‌های مخرب را شناسایی و پاک کنند، رسما بی‌اثر می‌شوند. 🔻نقطه فنی ToxicPanda 2.0، سوءاستفاده خودکار از قابلیت دیباگ بی‌سیم اندروید (Wireless ADB) است. بدافزار با استفاده از دسترسی Accessibility، ابتدا گزینه‌های توسعه‌دهنده گوشی را به‌صورت پنهانی روشن کرده، کد شش رقمی اتصال بی‌سیم را استخراج می‌کند و به سرویس ADB محلی دستگاه متصل می‌شود. این کار به هکرها دسترسی سطح ترمینال می‌دهد؛ یعنی بدافزار بدون نیاز به تأیید کاربر، تمام مجوزهای دلخواه را به خود داده، محدودیت‌های پس‌زمینه سیستم‌عامل را دور می‌زند و حذف خود از روی گوشی را غیرممکن می‌سازد.🔻این بدافزار به صفحات جعلی فیشینگ مجهز شده که به‌صورت کاملاً نامرئی روی ۳۴۹ اپلیکیشن بانکی، صرافی ارز دیجیتال و کیف‌پول الکترونیکی قرار می‌گیرند تا لمس‌های کاربر روی صفحه را ثبت کنند. علاوه بر این، یک ماژول مجزا برای سرقت پین‌کد ۱۴۰ برنامه مالی در آن تعبیه شده و حتی صفحه قفل اصلی گوشی یا صفحات به‌روزرسانی سیستم را جعل می‌کند تا پین، الگوها و رمز عبور اصلی دستگاه را به سرقت ببرد.🔻برای اینکه بدافزار در پس‌زمینه گوشی متوقف نشود، قابلیتی به نام autoBoot دارد. این قابلیت مدل و برند گوشی مثل سامسونگ، شیائومی، اوپو، ویوو و هواوی را تشخیص می‌دهد و تنظیمات مصرف باتری را تغییر می‌دهد تا بدافزار بتواند همیشه در پس‌زمینه فعال بماند.@PaskoochehBot@Paskoocheh