عرضه گوشی های ارزان چینی با اپلیکیشن های جعلی واتساپ و تلگرام در بازار /تهدیدی برای امنیت کاربران

نگار علی- مقامات امنیتی سایبری هشدار داده اند که گوشی های هوشمند ارزان قیمت چینی از ژوئن ۲۰۲۴ با اپلیکیشن های جعلی واتساپ و تلگرام که حاوی بدافزارهای خطرناک هستند به بازار عرضه شده اند.

این اپلیکیشن های تقلبی که به ظاهر قانونی به نظر می رسند برای سرقت اطلاعات مالی کاربران به ویژه دارندگان ارزهای دیجیتال طراحی شده اند. شرکت امنیتی روس Doctor Web گزارش داده که این بدافزارها به صورت پیش فرض روی گوشی های تولیدی برخی شرکت های چینی نصب شده اند و زنجیره تأمین این محصولات را هدف قرار داده اند که نشان دهنده یک تهدید سایبری جدید و گسترده است.

این گوشی های تقلبی که اغلب با نام های مشابه مدل های گران قیمت سامسونگ و هواوی مانند S23 Ultra S24 Ultra یا P70 Ultra عرضه می شوند از برندهایی مانند SHOWJI هستند.

بدافزار Shibai که در این اپلیکیشن ها جاسازی شده با استفاده از ابزار متن باز LSPatch به نرم افزارهای قانونی نفوذ کرده و حدود ۴۰ اپلیکیشن از جمله پیام رسان ها و اسکنرهای QR را آلوده کرده است. این بدافزار آدرس های کیف پول ارز دیجیتال (مانند اتریوم و ترون) را در چت ها تغییر می دهد تا تراکنش ها به حساب هکرها منتقل شود.

علاوه بر این اطلاعات دستگاه پیام های واتساپ و تصاویر شخصی کاربران نیز به سرورهای هکرها ارسال می شود تا عبارات بازیابی کیف پول را سرقت کنند. طبق گزارش ها هکرها از این روش در دو سال گذشته بیش از ۱.۶ میلیون دلار به دست آورده اند.

این تهدید سایبری که از بیش از ۳۰ دامنه و ۶۰ سرور فرمان و کنترل استفاده می کند هنوز منشأ مشخصی ندارد اما تأثیر آن نگران کننده است. این گوشی ها با دستکاری اطلاعات سخت افزاری و نرم افزاری مانند نمایش جعلی سیستم عامل اندروید ۱۴ کاربران را فریب می دهند.

در کنار این شرکت سوئیسی PRODAFT از کشف بدافزار جدیدی به نام Gorilla خبر داده که اطلاعات حساس دستگاه های اندرویدی را جمع آوری می کند. این تحولات نشان دهنده افزایش حملات سایبری در اکوسیستم اندروید است و کاربران را به هوشیاری بیشتر در خرید گوشی های ارزان قیمت دعوت می کند.

منبع: thehackernews

۲۲۷۲۲۷