به گزارش کارگروه امنیت سایبربان؛ چهار تروجان بانکی اندرویدی مختلف بین آگوست و نوامبر 2021 از طریق فروشگاه گوگل پلی منتشر شدند. این موضوع منجبر به ثبت بیش از 300 هزار مورد آلوده سازی از طریق اپلیکیشن های رها کننده تروجان شد. این اپلیکیشن های به ظاهر بدون خطر در نهایت کنترل کامل دستگاه های آلوده را به دست می گرفتند.
طبق گزارش ThreatFabric این کمپین بدافزاری که برای انتشار تروجان های Anatsa (TeaBot)، Alien، ERMAC و Hydra مهندسی شده بود، ردپای مخرب زیادی را از خود بجا نگذاشت.
در صورت نصب اپلیکیشن های رها کننده تروجان توسط کاربران، این تروجان های بانکی می توانستند گذرواژه ها، کدهای احراز هویت دو عاملی، اسکرین شات ها، ضربات کیبورد و حتی حساب های بانکی کاربران را بدون اطلاع آن ها و با استفاده از ابزاری به نام Automatic Transfer System ضبط و جمع آوری کنند.
این اپلیکیشن ها از آن زمان به بعد از فروشگاه گوگل پلی حذف شدند.
لیست اپلیکیشن های رها کننده مخرب به شرح زیر می باشد:
- Two Factor Authenticator (com.flowdivison)
- Protection Guard (com.protectionguard.app)
- QR CreatorScanner (com.ready.qrscanner.mix)
- Master Scanner Live (com.multifuction.combine.qr)
- QR Scanner 2021 (com.qr.code.generate)
- QR Scanner (com.qr.barqr.scangen)
- PDF Document Scanner - Scan to PDF (com.xaviermuches.docscannerpro2)
- PDF Document Scanner Free (com.doscanner.mobile)
- CryptoTracker (cryptolistapp.app.com.cryptotracker)
- Gym and Fitness Trainer (com.gym.trainer.jeux)
یکی از تکنیک های متداول مورد استفاده بازیگران مخرب در این موارد، آپلود نسخه بدون ایراد و غیر آلوده اپلیکیشن در مرحله ابتدایی و افزودن قابلیت های مخرب به آن در آپدیت های بعدی این اپلیکیشن ها می باشد.
