اكتشاف تطبيق الأمان الضار في متجر Google Play عن طريق إسقاط برنامج SharkBot الضار

[HalhulTech]

تشتهر برامج SharkBot الضارة بنشر نفسها من خلال تطبيقات حلول الأمان المزيفة على متجر Google Play.

أفادت شركة Fox-IT التابعة لـ NCC Group أن برنامج SharkBot الضار للخدمات المصرفية على نظام Android قد ظهر مرة أخرى على متجر Google Play. تمت مشاركة التحذير بشأن وجود البرامج الضارة على متجر Google Play يوم الجمعة ، الثاني من سبتمبر من قبل محللي استخبارات التهديدات ألبرتو سيغورا ومايك ستوكيل. شارك الثنائي أيضًا في تأليف تقرير Fox-IT حول التطوير الجديد.​

برامج ضارة مقنعة في تطبيقات متجر Play​

يتنكر البرنامج الضار في هيئة تطبيقات مكافحة فيروسات وأنظف. بخلاف أقساطه السابقة ، لا يعتمد القطارة الجديدة فقط على أذونات إمكانية الوصول لتثبيت البرامج الضارة تلقائيًا. بدلاً من ذلك ، يجبر الضحايا على تثبيت تحديث مزيف لبرنامج مكافحة الفيروسات الخاص بهم لمنع تهديدات البرامج الضارة. يحتوي هذا التحديث على حصان طروادة SharkBot Banking.

التطبيقات التي يتم إخفاء البرامج الضارة فيها هي Kylhavy Mobile Security و Mister Phone Cleaner. يحتوي التطبيقان مجتمعين على 60.000 عملية تثبيت. وفقًا لمدونة الباحثين ، فقد تم تصميمها لاستهداف المستخدمين في البلدان التالية:

1. الولايات المتحدة الأمريكية
2. إسبانيا
3. بولندا
4. النمسا
5. ألمانيا
6. أستراليا

تحليل القطارة​

وفقًا لشركة ThreatFabric للأمن ، تم إسقاط إصدار جديد من SharkBot trojan في هذه الحملة ، أطلق عليها اسم V2. يتميز بطريقة اتصال C2 محدثة ، وقاعدة كود معاد تشكيلها ، وخوارزمية إنشاء المجال / DGA.

بعد تثبيته على الجهاز ، ينتزع ملف تعريف ارتباط الجلسة الصالحة للضحية باستخدام الأمر LogsCookie كلما قاموا بتسجيل الدخول إلى حساباتهم المشفرة أو المصرفية . يساعد ذلك البرامج الضارة في تجاوز أساليب المصادقة وبصمات الأصابع لسرقة الأموال.

أشار Segura و Stokkel إلى أنه "حتى الآن ، يبدو أن مطوري SharkBot يركزون على القطارة من أجل الاستمرار في استخدام متجر Google Play لتوزيع برامجهم الضارة في أحدث الحملات".

أفادت شركة الأمن الإيطالية Cleafy أنه تم تحديد 22 هدفًا لـ SharkBot حتى الآن ، بما في ذلك خمسة بورصات للعملات المشفرة والعديد من البنوك الدولية في المملكة المتحدة والولايات المتحدة الأمريكية وإيطاليا. اكتشف Cleafy الإصدار الأول من SharkBot في أكتوبر 2021.

وظائف البرمجيات الخبيثة​

ذكرت شركة Fox-IT أن الإصدار الجديد من SharkBot (الإصدار 2.25) قد تم اكتشافه في 22 أغسطس 2022. وهو يتميز بالكثير من الوظائف الجديدة ، بما في ذلك القدرة على سرقة ملفات تعريف الارتباط عندما يقوم الضحية بتسجيل الدخول إلى حساباته المصرفية. يمكنه أيضًا تغيير الردود التلقائية على الرسائل الواردة التي تحتوي على روابط تحتوي على برامج ضارة.

نظرًا لأنه لم يعد يتطلب تجنب أذونات إمكانية الوصول لتثبيت البرامج الضارة ، فهذا يشير إلى أن المحتالين يعملون باستمرار على تحسين أساليب هجومهم لمنع الاكتشاف. لقد اكتشفوا أيضًا طرقًا لتجاوز قيود الأمان الجديدة من Google ويمكنهم بنجاح الحد من إساءة استخدام واجهات برمجة التطبيقات. علاوة على ذلك ، تتضمن آليات السرقة الفريدة لـ SharkBot ما يلي:

• ضربات المفاتيح.
• اعتراض رسائل SMS.
• حقن تراكبات وهمية للحصول على أوراق اعتماد مصرفي.
• إجراء عمليات تحويل أموال احتيالية من خلال نظام التحويل الآلي.

ذكر الباحثون أن المستخدمين الذين قاموا بتثبيت هذه التطبيقات قد يكونون في خطر. ومن ثم ، يجب عليهم على الفور إزالتها يدويًا من أجهزتهم.

SharkBot و Play Store​

هذه ليست المرة الأولى التي يتم فيها العثور على برنامج SharkBot الضار على متجر Google Play. في الواقع ، كانت البرامج الضارة موجودة في السوق منذ أوائل عام 2022. في مارس ، على سبيل المثال ، أبلغ موقع Hackread.com عن وجود SharkBot في العديد من تطبيقات مكافحة الفيروسات المزيفة. تم تنزيل التطبيقات الضارة تقريبًا 60.000.

الحماية ضد التطبيقات الضارة​

مع وجود أكثر من ملياري جهاز Android نشط ، فلا عجب أن متجر Google Play هو هدف لمطوري البرامج الضارة.

ومع ذلك ، في الوقت نفسه ، يعد أحد أكثر الأنظمة الأساسية أمانًا لتنزيل تطبيقات Android. فكيف يمكنك حماية هاتفك من كل الأشياء السيئة؟ هنا بعض النصائح:

1. أولاً ، تأكد من تشغيل أحدث إصدار من Android. تعمل Google باستمرار على تحسين الأمان على النظام الأساسي ، لذا فإن الإصدارات الأحدث من Android أقل عرضة للهجوم.
2. بعد ذلك ، انظر إلى أذونات التطبيق قبل تثبيت أي شيء من متجر Play. إذا طلب أحد التطبيقات أذونات أكثر مما يحتاج إليه ، فهذه علامة حمراء قد لا تفيد.
3. قم بتثبيت تطبيق أمان حسن السمعة من متجر Play. سيضيف هذا طبقة إضافية من الحماية لجهازك ، حيث يلتقط أي برامج ضارة تتسلل عبر الشقوق.
4. قم بتنزيل التطبيقات من مصادر موثوقة فقط. هذا يعني تجنب متاجر التطبيقات والمواقع التابعة لجهات خارجية - التزم بمتجر Google Play.
5. أخيرًا ، تحقق من المراجعات قبل تنزيل التطبيق. إذا كان التطبيق يحتوي على الكثير من المراجعات السلبية ، فمن المحتمل ألا يستحق وقتك.

المصدر: hackread