به گزارش کارگروه امنیت سایبربان؛ بدافزار جدیدی به نام Xenomorph (زنومورف) از طریق فروشگاه گوگل پلی منتشر شده که بیش از 50 هزار دستگاه اندرویدی را با هدف سرقت اطلاعات بانکی آلوده کرده است.
زنومورف در همین مراحل ابتدایی در حال هدف قرار دادن چندین موسسه مالی در اسپانیا، پرتغال، ایتالیا و بلژیک می باشد.
محققین شرکت ThreatFabric (سِرِت فابریک) با بررسی این بدافزار، کدی را شناسایی کردند که مشابه تروجان بانکی Alien است. این موضوع نشان از ارتباط دو تروجان نام برده دارد. دو حالت را می توان متصور شد:
- زنومورف جایگزین Alien شده است
- توسعه دهنده این دو تروجان به طور همزمان بر روی آن ها کار می کند
هدف تروجان های بانکی مانند زنومورف، سرقت اطلاعات مالی حساس، به دست گرفتن حساب، انجام تراکنش های غیر قانونی و فروش داده های سرقتی به خریداران علاقه مند می باشد.
بدافزار زنومورف از طریق اپلیکیشن های بهینه سازی مانند Fast Cleaner به فروشگاه گوگل پلی ورود می کنند. زیرا کاربران همواره علاقه زیادی به نصب این نوع اپلیکیشن ها که قول بهبود عملکرد دستگاه های اندرویدی را می دهند، دارند.
Fast Cleaner به منظور دور زدن فروشگاه گوگل پلی به هنگام بازبینی، پی لود مخرب را پس از نصب انتقال می دهد بنابراین این اپلیکیشن به هنگام بازبنینی آلوده نخواهد بود.
سرت فابریک این اپلیکیشن را اولین بار در نوامبر 2021 شناسایی کرد که پی لودهایی را در نقاب گوگل پلی، کروم یا اپلیکیشن های مدیریت بیت کوین مورد استفاده قرار می داد.
تروجان زنومورف که به طور قابل توجهی در حال توسعه است تا به الان دست کم 56 بانک اروپایی مختلف را مورد هدف قرار داده است.
از جمله قابلیت های این تروجان می توان به موارد زیر اشاره کرد:
- قطع نوتیفیکیشن ها و پیامک ورود به حساب
- اجرای حملات هم پوشانی
- جمع آوری داده های احراز هویت و گذرواژه های یک بار مصرف مورد استفاده برای حفاظت از حساب های بانکی
