HalhulTech
تكنلوجيا - حلحول
- إنضم
- 29 يونيو 2022
- المشاركات
- 4,058
- مستوى التفاعل
- 0
- النقاط
- 16
تستهدف حملة التصيد الاحتيالي المستندة إلى الرسائل القصيرة عملاء البنوك الهندية ببرامج ضارة لسرقة المعلومات تتنكر في شكل تطبيق مكافآت.
قال فريق أبحاث Microsoft 365 Defender إن الرسائل تحتوي على روابط تعيد توجيه المستخدمين إلى موقع ويب سطحي يؤدي إلى تنزيل تطبيق المكافآت المصرفية الوهمية لبنك ICICI.
"تسمح إمكانيات RAT للبرامج الضارة للمهاجم باعتراض إشعارات الجهاز المهمة مثل الرسائل الواردة ، وهي محاولة واضحة للقبض على رسائل المصادقة الثنائية (2FA) التي غالبًا ما تستخدمها المؤسسات المصرفية والمالية" ، وفقًا للباحثين Shivang Desai و Abhishek Pustakala و Harshita Tripathi قال .
بالإضافة إلى ذلك ، تم تجهيز البرامج الضارة بالقدرة على سرقة الرسائل القصيرة ، مما قد يمكّن المهاجم من تمرير رموز 2FA المرسلة كرسائل نصية والحصول على وصول غير مصرح به إلى حسابات الضحايا.
مثل هجمات الهندسة الاجتماعية الأخرى ، تُستخدم شعارات وأسماء العلامات التجارية المألوفة في رسالة smishing بالإضافة إلى التطبيق المحتال في محاولة لإعطاء وهم بالشرعية وخداع المستخدمين لتثبيت التطبيق.
الهجمات هي أيضًا استمرار لحملة متواصلة وزعت تطبيقات مكافآت مماثلة لبنوك هندية أخرى مثل State Bank of India (SBI) و Axis Bank في الماضي.
بمجرد التثبيت ، لا يطلب التطبيق الاحتيالي أذونات واسعة فحسب ، بل يطلب أيضًا من المستخدمين إدخال معلومات بطاقة الائتمان / الخصم الخاصة بهم كجزء من عملية تسجيل الدخول المفترضة ، بينما ينتظر حصان طروادة المزيد من التعليمات من المهاجم.
تسمح هذه الأوامر للبرامج الضارة بجمع البيانات الوصفية للنظام ، وسجلات المكالمات ، واعتراض المكالمات الهاتفية ، بالإضافة إلى سرقة بيانات اعتماد حسابات البريد الإلكتروني مثل Gmail و Outlook و Yahoo.
وقال الباحثون: "التطور المستمر لهذه البرمجيات الخبيثة يسلط الضوء على الحاجة إلى حماية الأجهزة المحمولة". "قد تسمح قدرات سرقة الرسائل القصيرة الأوسع للمهاجمين على البيانات المسروقة لمزيد من السرقة من التطبيقات المصرفية الأخرى للمستخدم."
المصدر: thehackernews