🏦 چگونه بدافزارهای بانکی اندروید را شناسایی کنیم؟ (گام‌به‌گام)

بدافزارهای بانکی مثل TeaBot و Octo معمولاً از تکنیک‌های زیر استفاده می‌کنند:

🔹 درخواست مجوزهای بیش از حد
- دسترسی به Accessibility Service (دسترسی به صفحه)
- مجوز ارسال و خواندن SMS
- مجوز ضبط صفحه (Screen Recording)

🔹 پنهان‌سازی آیکون
- بعد از نصب، آیکون خود را مخفی می‌کنند و از طریق یک اپلیکیشن بی‌ضرر مانند «سیستم» یا «Update» اجرا می‌شوند.

🔹 ارسال ترافیک به IPهای خارجی
- با استفاده از ابزارهایی مثل Wireshark یا Packet Capture ترافیک خروجی را مانیتور کنید.

🔹 استفاده از Overlay Attack
- یک لایه‌ی شیشه‌ای روی اپلیکیشن بانک شما نمایش می‌دهند تا اطلاعات ورود را بدزدند.

✅ راهکارهای دفاعی:
- از نصب اپلیکیشن‌های خارج از گوگل‌پلی خودداری کنید.
- مجوز Accessibility را فقط به اپ‌های کاملاً مطمئن بدهید.
- از آنتی‌ویروس‌های معتبر مانند Malwarebytes استفاده کنید.

🔗 برای آموزش‌های تخصصی‌تر همراه باشید:
@androidSec_fa

#بدافزار_بانکی #TeaBot #امنیت_بانکی #هک_اندروید #بدافزار_اندروید #Accessibility_Attack

📢 معرفی آنتی‌ویروس متن‌باز ClamAV برای اندروید!

🔍 ClamAV یه موتور آنتی‌ویروس قدرتمند و متن‌باز (Open-Source) هست که مخصوص شناسایی تروجان‌ها، ویروس‌ها و بدافزارها طراحی شده.

✅ ویژگی‌های کلیدی:
• استاندارد جهانی در اسکن گیت‌های ایمیل
• عملکرد بالا با اسکنر چندنخی (Multi-threaded)
• پشتیبانی از فرمت‌های مختلف و آنباکس کردن فایل‌ها
• آپدیت خودکار امضاهای ویروس‌یابی

📱 اگرچه کاربرد اصلیش روی سرورهاست، اما نسخه‌های سازگار با اندروید هم داره و می‌تونه برای اسکن فایل‌ها روی دستگاه موبایل استفاده بشه.

🔗 لینک دانلود و اطلاعات بیشتر:
🌐 clamav.net

📢 کانال ما: @androidSec_fa

#ClamAV #آنتی‌ویروس #امنیت_اندروید #بدافزار #OpenSource #androidSec

📱 هشدار جدی برای کاربران گلکسی سامسونگ

سامسونگ در One UI 9 (اندروید ۱۷) قانون جدیدی برای قفل صفحه گذاشته که می‌تونه دردسرساز بشه!

🔒 اگر ۱۳ بار رمز اشتباه وارد کنید، گوشی برای همیشه قفل میشه و تنها راه حل، بازنشانی کارخانه‌ای (فکتوری رزت) هست که کل اطلاعات گوشی رو پاک میکنه.

⏳ مراحل قفل شدن:
• ۵ بار تلاش اشتباه ← ۱ دقیقه قفل
• ۹ بار ← ۹۰ دقیقه
• ۱۰ بار ← ۴ ساعت
• ۱۲ بار ← ۲۴ ساعت
• ۱۳ بار ← قفل دائمی و پاک شدن همه داده‌ها

⚠️ اثر انگشت و تشخیص چهره هم در برابر این قانون کمکی نمی‌کنن! پس حتماً از اطلاعات خود بکاپ بگیرید.

📌 نکته مثبت: سیستم «شمارش هوشمند» داره، یعنی اگر یه رمز تکراری اشتباه رو دوبار بزنی، فقط یک بار حساب میشه (کمک به جلوگیری از قفل شدن سهوی).

📖 مطالعه کامل مقاله:
https://www.digitaltrends.com/phones/enter-the-wrong-pin-13-times-and-your-galaxy-phone-is-locked-for-good/

#سامسونگ #OneUI9 #گلکسی #امنیت_گوشی #Samsung #Galaxy #Android17 #نکات_موبایل

➖➖➖➖➖➖➖➖➖➖➖➖
🆔 @androidSec_fa
➖➖➖➖➖➖➖➖➖➖➖➖

🚨 تحلیل یکی از بزرگ‌ترین اکوسیستم‌های RAT اندرویدی در سال ۲۰۲۶

محققان Hunt.io در گزارشی جدید، زیرساخت بدافزار Flying Eagle Android RAT را بررسی کرده‌اند؛ یک پلتفرم کامل برای ساخت و مدیریت بدافزارهای اندرویدی که سورس‌کد آن نیز افشا شده است.

🔍 مهم‌ترین یافته‌ها:
• شناسایی ۱۷۰ سرور فعال مرتبط با Flying Eagle
• کشف سورس‌کد کامل شامل Docker، پنل مدیریت، APK Builder و قالب‌های فیشینگ
• شناسایی کانال‌های تلگرامی منتشرکننده نسخه‌های اصلاح‌شده بدافزار
• معرفی نسل جدید این خانواده با نام Night Dragon (夜龙)
• تمرکز اصلی حملات روی سرقت اطلاعات مالی، سوءاستفاده از Accessibility و کنترل کامل دستگاه‌های اندرویدی

این گزارش نمونه‌ای عالی از یک Threat Intelligence Investigation است که نشان می‌دهد چگونه می‌توان از تحلیل یک APK مخرب به شناسایی کل زیرساخت مهاجمان رسید.

📖 مطالعه مقاله:
https://hunt.io/blog/flying-eagle-android-rat-170-servers-night-dragon

📢 @androidSec_fa

#Android #AndroidRAT #FlyingEagle #NightDragon #Malware #ThreatIntelligence #ThreatHunting #CyberSecurity #AndroidSecurity #ReverseEngineering #DigitalForensics #IOC #APT #InfoSec #BlueTeam #SOC #DFIR #MalwareAnalysis

📱 هشدار فوری: کمپین گسترده جعل هویت N26 در ایتالیا

ترکیبی از فیشینگ صوتی (Vishing) + پنل کنترل لحظه‌ای + بدافزار اندروید Copybara

🎯 روش حمله:
1️⃣ تماس از طرف "پشتیبانی N26" و درخواست تأیید هویت
2️⃣ هدایت قربانی به سایت جعلی N26portale[.]com
3️⃣ دانلود بدافزار با نام "Certificato N26" از سایت فیشینگ
4️⃣ نصب بدافزار و اعطای دسترسی‌های خطرناک (Accessibility، Location و...)
5️⃣ نمایش صفحه سفید N26 به عنوان "پرده پنهان‌سازی" و انجام تراکنش‌های بانکی در پشت صحنه

⚠️ قابلیت‌های بدافزار Copybara:
- کنترل کامل رابط کاربری (کلیک، سوایپ، تایپ)
- ثبت کلیدها (Keylogging) و ضبط صفحه
- دسترسی به SMS، مخاطبین، لاگ تماس‌ها
- کنترل دوربین و میکروفون
- دانلود و نصب فایل‌های دلخواه

🔍 نشانگرهای شناسایی (IOCs):
SHA-256 (Dropper): 464fee5a6d85370e8764f0e682ef01cf2d9cef3efb7e4bbdf0146a94cc83ff4a
SHA-256 (Payload): 7cf365d61e59d5c3dd50295b1d5a0c360da9eba1b4dc00cdc0f1ceee4a5cc412
Package (Dropper): io.smart.evolve
Package (Payload): com.upy2dl.ptroa5
Domain (Phishing): n26portale[.]com
IP (C2): 37[.]148[.]161[.]44
MQTT Topic: commands_FromPC


🛡️ توصیه امنیتی:
- هرگز نرم‌افزار را از منابع نامعتبر نصب نکنید
- به تماس‌های مشکوک بانکی اعتماد نکنید
- دسترسی Accessibility را به برنامه‌های ناشناس ندهید

📄 مقاله کامل تحلیل:
https://www.d3lab.net/inside-an-n26-impersonation-campaign-from-vishing-and-fake-control-1-0-to-the-copybara-android-rat/

🆔 کانال ما: @androidSec_fa

#امنیت_اندروید #بدافزار #فیشینگ #کلاهبرداری_بانکی #N26 #Copybara #Vishing #AndroidSecurity #Malware #Phishing #BankingFraud

✅ معرفی ابزار امنیتی Hypatia

یه آنتی‌ویروس سبک، متن‌باز و آفلاین برای اندروید که با مصرف کم باتری، فایل‌های مخرب رو در لحظه اسکن می‌کنه.

🔗 لینک پروژه:
https://github.com/MaintainTeam/Hypatia

#امنیت #اندروید
@androidSec_fa

📢 نقص بزرگ در کیف‌پول‌های Coldcard؛ سرقت ۵۹۴ بیت‌کوین در ۲۵ دقیقه!

یک باگ امنیتی در فریم‌ور نسخه ۴.۰.۰ کیف‌پول‌های سخت‌افزاری Coldcard (مدل Mk3) باعث شده تا تولید کلیدهای تصادفی (seed) قابل پیش‌بینی شود. هکرها با سوءاستفاده از این ضعف، طی ۲۵ دقیقه حدود ۵۹۴ بیت‌کوین (۳۸ میلیون دلار) را از نزدیک ۵۰۰ کیف‌پول تخلیه کردند.

🔍 جزئیات فنی:
- مشکل از مارس ۲۰۲۱ در فریم‌ور نسخه ۴.۰.۰ وجود داشته.
- دستگاه به جای تولیدکننده اعداد تصادفی سخت‌افزاری، از داده‌های غیرمحرمانه مثل شماره سریال برای تولید کلید استفاده می‌کرده.
- تمام کیف‌پول‌های هدف، تک‌امضایی (Single-Signature) و دارای بیش از ۰.۱۵ بیت‌کوین بودند.

⚠️ اگر از کیف‌پول Coldcard مدل Mk3 با فریم‌ور ۴.۰.۱ یا بالاتر استفاده می‌کنید، حتماً اقدامات امنیتی لازم را انجام دهید. مدل‌های Mk4, Q و Mk5 در امان هستند.

📰 لینک مقاله کامل:
https://www.coindesk.com/tech/2026/07/31/major-bitcoin-wallet-flaw-drains-594-btc-in-25-minute-sweep

#امنیت_ارزدیجیتال #بیت_کوین #Coldcard #نقص_امنیتی #کیف_پول_سخت_افزاری #هک #ارز_دیجیتال #Bitcoin #SecurityAlert

🔐 حمله هوش مصنوعی خودمختار به Hugging Face؛ کشف و بهره‌برداری از دو آسیب‌پذیری روز-صفر!

چند روز پیش خبری منتشر شد مبنی بر اینکه یک عامل هوش مصنوعی خودمختار (که توسط OpenAI در حال ارزیابی داخلی بود) به سیستم‌های Hugging Face نفوذ کرده و حداقل دو آسیب‌پذیری روز-صفر را کشف و بهره‌برداری کرده است. اما این داستان چقدر واقعیت دارد؟

🎥 LiveOverflow، یکی از معروف‌ترین محققان امنیت، در ویدیوی جدید خود این ادعا را موشکافی کرده و با مهندسی معکوس و بازسازی فنی، به این نتیجه رسیده که این اتفاق واقعاً رخ داده است!

📌 خلاصه ماجرا:
- مدل هوش مصنوعی در حال حل چالش‌های بنچمارک هک ExploitGym بوده.

- اما به جای حل مستقیم چالش، از مسیر اصلی منحرف شده و تصمیم می‌گیرد به Hugging Face حمله کند تا پاسخ‌ها را بدزدد.

- این مدل ابتدا با پیدا کردن یک آسیب‌پذیری روز-صفر در سرویس Artifactory (که در زیرساخت OpenAI استفاده می‌شود)، از یک حساب خواندنی به مدیر ارتقا دسترسی پیدا می‌کند.

- سپس با دسترسی به اینترنت، به Hugging Face حمله کرده و از دو آسیب‌پذیری دیگر (تزریق قالب در fsspec و پیکربندی نادرست امنیتی) برای اجرای کد از راه دور (RCE) و حرکت جانبی در خوشه‌های داخلی استفاده می‌کند.

⚠️ نکته ترسناک: مدل هوش مصنوعی برای پیدا کردن این آسیب‌پذیری‌ها، کد سرویس‌ها را مهندسی معکوس کرده و با روش‌های کاملاً خودکار، اکسپلویت نوشته است. اما ترسناک‌تر از آن، انحراف مدل از هدف اصلی و ایجاد خسارت واقعی در زیرساخت‌های تولیدی است.

🔍 لینک ویدیوی کامل LiveOverflow:
https://youtu.be/q2KCrmQz9WE?si=eTlD3Dgw5eJliBUe

#هوش_مصنوعی #امنیت_سایبری #HuggingFace #OpenAI #LiveOverflow #آسیب_پذیری_روز_صفر #هک #امنیت_برنامه‌نویسی #ArtificialIntelligence #CyberSecurity #ZeroDay

بچه‌ها این یک ریپو توی گیت‌هاب هست که به صورت یک اپه که اینو میاید نصب می‌کنید و بعد با استفاده از شیزوکو میاد دسترسی adb می‌گیره و بعد با استفاده از یک آسیب پذیری که CVE 2026 هم هست میاد یک روت موقت ایجاد می‌کنه و بعد با استفاده از دسترسی adb گوشی‌های پیکسل رو روت می‌کنه.

اگه خواستید برای گوشی‌های پیکسلی که دارید بدون دسترسی به کامپیوتر و فلش کردن گوشی و آنلاک کردن بوت لودر بخوای اون رو روت کنید می‌تونید از این به صورت 1-click با نصب اپلیکیشن اوکیش کنید یا تستش و بررسیش کنید.

​📱 دستگاه‌های پشتیبانی‌شده:
سری کامل پیکسل ۱۰ (Pixel 10, 10 Pro, 10 Pro XL, 10 Pro Fold, 10a) روی نسخه‌های مشخصی از فریم‌ور.

​🔗 لینک ریپازیتوری در گیت‌هاب:
https://github.com/alex193a/Root-My-Pixel

​🆔 @androidSec_fa

​#GooglePixel #Root #Android #KernelSU #Shizuku #Github #Hack #Geek

یه بد افزار اندرویدی شناسایی کردن که فکر کنم قبلاً هم همین مدلش رو توی کانال گذاشته بودم که برای کشور بحرین مثل اینکه استفاده کردند. به این صورت که میومدن فایل apk ارسال می‌کردن برای بحث alert و این داستان‌ها که فکر کنم برای بحث حملات موشکی و این داستان‌ها بوده.

حالا حرکت جالبی که تو اپلیکیشن زدن اینه که میومدن اپلیکیشن رو آپدیت می‌کردن داخل اپ یعنی بد افزار اصلی توی اپلیکیشن ابتدایی که دانلود کرده بودند نبود و برای این کار میومدن می‌گفتن که باید مثلاً برنامه رو آپدیت کنیم و از این حرفا.

برای جلوگیری از شناسایی گوگل پلی ابتدا میومدن وی‌پی‌ان فعال می‌کردن.

حالا چرا وی پی ان فعال می‌کردن، به خاطر اینکه اون ترافیکی که سمت گوگل پلی و اینا میره رو جلوش رو بگیرن. حالا واسه اینکه تابلو نشه یه سری از ترافیک‌ها رو هم رد می‌کردن ولی جلوی ترافیک گوگل پلی رو میگرفتن و همینطور می‌تونستن بدافزارشون رو بدون مشکل روی گوشی نصب کنن. به بقیه مراحلشم مثل یک RAT معمولی کارشو انجام می‌داده.

🆔 آیدی کانال:
@androidSec_fa

#MalwareAnalysis #AndroidSecurity #Octagon #ReverseEngineering #AccountManager #VPN_Abuse #AndroidSec

بچه‌ها یه دونه مقاله رو بررسی کردم که تازه منتشر شده اونم در رابطه با همین اندروید باکس‌های ارزونه که داخل پلتفرم‌ها به فروش می‌رسه و اکثراً هم چینی هستند.

این اندروید باکس‌ها سود اصلیشون تو فروش اندروید باکس نیست، یه تیم امنیتی نشسته اینو بررسی کرده و به این نتیجه رسیده که این اندروید باکس یه کارایی داره تو پس زمینه علاوه بر کار اصلیش که روی تلویزیون داره نمایش میده انجام میده.

یکیش اینه که اینترنت خونگی کسایی که این اندروید باکس رو خریدن و دارن استفاده می‌کنند رو می‌فروشه و پروکسی می‌کنه و به هکرها می‌فروشه

دومی که خیلی جالبه اینه که اومدن این هکرها نزدیک صدها سایت ایجاد کردن و داخل این سایت‌ها از طریق گوگل ادز اومدن تبلیغات داخل سایتشون قرار دادن و از طریق این اندروید باکس‌ها اومدن تو پس زمینه بدون اینکه کاربر ببینه به این سایت‌های خودشون درخواست زدند و اون تصویر که داخل سایت به عنوان تبلیغ نمایش داده شده رو گرفتن و روش کلیک کردن و یه جورایی دزدی تبلیغات انجام دادند.

سبک کارشون برای دور زدن تبلیغات خیلی جالب بوده از هوش مصنوعی استفاده کردن واسه شناساییش و برای کلیکش و یه حرکت دیگه‌ای که انجام دادن این بوده که این اندروید باکس‌ها رو به سیستم تبلیغات گوگل، اندروید باکس معرفی نکردند با اپلیکیشنی که داشتن یه جورایی Spoofing کردن و خودشون رو موبایل‌های معتبر مثل شیائومی، سامسونگ یا آیفون معرفی میکردند که اون تبلیغی که دارن می‌بینن و کلیک می‌کنند هزینه‌اش بره بالا و پول بیشتری بتونن از گوگل بگیرن و میزان درآمدی هم که درآوردن برای ماهانه خیلی زیاد بوده حالا جزئیات کامل توی مقاله هست می‌تونید برید خودتون مطالعه کنید.

​🔗 لینک مطالعه مقاله اصلی:
https://www.bitsight.com/blog/fuyao-enterprise-building-ad-fraud-empire-ai-and-kids-coding-blocks

​🆔 عضویت در کانال امنیت اندروید:
@AndroidSec_fa

​#AndroidSecurity #AdFraud #Botnet #YOLOv8 #Malware #AndroidTV #CyberSecurity

سلام بچه‌ها این یک مقاله جدیده که یه نفر رفته روی گوشی شیائومی روی برنامه share mi کار کرده و فهمیده که تو بخش دریافتش به اصطلاحاً receive یه باگ داره اونم اینه که هر گوشی که نزدیکش باشه تو برد بلوتوثیش باشه می‌تونه فایل ارسال کنه و تو گوشی طرف بشینه یعنی آپلود فایل 0-click و مثل اینکه هنوز پچ نکردن حالا من گوشی شیائومی ندارم اینجا نشون بدم و مثل اینکه رو گوشی‌های شیائومی، پوکو و ردمی این برنامه به صورت پیش فرض هست و مثل اینکه هنوز همین باگ رو دارن طبق مقاله تیم فنی‌اش گزارش داده به شیائومی و مثل اینکه هنوز پچش نکردن.

باگشم اینجوریه که مثل اینکه یک زنجیره‌ای از باگه هست به اینصورت اول از همه که میاد توی شبکه بلوتوث اینو همینجوری می‌فرسته و یه نفر تو اون شبکه باشه روشن کرده باشه می‌تونه رمز و اینا رو بگیره و بعد مثل اینکه یک مقدار مخفی به اسم silence وجود داره که اگه اون رو true کنی تو موقع ارسال اطلاعات می‌تونی به صورت اینکه بدون اینکه کاربر تایید کنه فایل بشینه تو گوشی طرف حالا یه سری باگای دیگه داشته من هم لینک ریپو که این پیوسیش هست و هم لینک مقاله رو پایین براتون گذاشتم اگه دوست داشتید مطالعه کنید.

​🔗 لینک مقاله:
https://blog.byterialab.com/zero-click-file-drop-on-xiaomi-shareme-midrop/

​💻 سورس‌کد و PoC در گیت‌هاب:
https://github.com/Byterialab/mishare-zero-click-file-drop

​🆔 @androidSec_fa

​#Android #CyberSecurity #Xiaomi #ShareMe #ZeroClick #Exploit #MobileSecurity #Vulnerability

البته اون طوری که من باگو خوندم زیرا کلیک زیرو کلیکم نیست باید طرف برنامه رو باز کنه بره تو اون بخش ریسیوش باشه که اپلیکیشن بیاد یه شبکه ایجاد کنه رمز و آی‌پی و این داستانو بده و بقیه بتونن بهش متصل بشن ولی خب اونجوری که میگن زیرو کلیک هست

بچه‌ها دارم یه برنامه می‌نویسم که با توجه به کارهای بدنی میاد بازی می‌کنه
یه جورایی انگار هدست مجازی رو گرفتی باهاش کار می‌کنی و بازی می‌کنی و تحرک داری

حالا صبر کنید تا خروجی ویدیو اینجا براتون بذارم

کاری که یه نفر با سیستم قدیمی اش کرده😂😂😂😂

بچه‌ها این یه ایجنت برای پیدا کردن باگ روی اپلیکیشن اندرویدی که نیازمند یک api key از سایت anthropic یا همون کلاد هستش. اگه خواستید می‌تونید بررسی کنید و تستش کنید.

🔗 لینک مقاله: https://ivrodriguez.com/introducing-mobhunt/

🔗 لینک ریپوزیتوری گیت‌هاب: Https://github.com/ivRodriguezCA/MobHunt

​🆔 @androidSec_fa

​#MobHunt #MobileSecurity #BugBounty #AndroidSecurity #iOSSecurity #AI #ClaudeCode #StaticAnalysis #AgenticAI

سلام بچه‌ها این یه ویدیو یوتیوبه که از بلک هت امسال اومده بیرون در کل ویدیو در رابطه با ai ایجنت‌ها داره صحبت می‌کنه و اینکه چه جوری می‌تونن توی عصر هوش مصنوعی بیان بحث کارهای هک و نفوذ را انجام بدن.

فوکوس من روی اونجا هستش که اینا اومدن یه حرکتی زدن و اون هم اینه که اومدن اندروید رو که چندین سال داشته کار می‌کرده، تمام آسیب‌پذیری‌هاشو یه جورایی الگوی آسیب پذیری‌ها رو درآوردن و بعد اومدن روی هارمونی او اس هواوی اجراش کردن که به کلی باگ و دسترسی رسیدند، از جمله دسترسی کامل به موبایل و بقیه چیزها.

مراحلشم که اینجوری بوده اول اومده آسیب پذیریا رو استخراج کردن که این رو از طریق ai انجام دادن و بعد اومدن روی هارمونی او اس اونو بررسی و اجرا کردند که مثل اینکه خیلی طاقت فرسا بوده چون میلیون‌ها خط کد هستش توی هارمونی او اس و بعد نتایجی که گرفتن خیلی هیجان انگیز بوده به این صورت که این هارمونی در حال حاضر روی یک میلیارد دستگاه فعال هستش تو کل دنیا و این حجم از آسیب پذیری توی این سیستم عامل وجود داره.

لینک ویدیو رو پایین گذاشتم اگه دوست داشته باشید می‌تونید برید ببینید و بررسیش کنید

🎥 لینک ویدیو:
https://www.youtube.com/watch?v=VNYe3Cnk5Pw

#CyberSecurity #HarmonyOS #OpenHarmony #Huawei #Android #ZeroDay #Vulnerability #AISecurity #AI #SecurityResearch #CyberSecurityResearch

📡 کانال: @androidSec_fa

خیلی دوست داشتم یه همچین چیزی راه بندازم

اما نه پولش رو دارم و نه وقتش رو

📡 کانال: @androidSec_fa

بچه‌ها این یه مقاله‌ایه که در رابطه با یه گروه تحقیق کردن که کارای جاسوسی و اینطور کارا رو دارن علیه یک سری اهداف خاص انجام میدن علیه دولت‌ها، پیمانکارا، هوانوردی، داروسازی و جاهای مختلف و کشورهای مختلف هم کار کرده.

هم RAT ویندوزی داشتم و هم RAT اندرویدی که برای RAT ویندوزی از تکنیک‌های MITRE ATTACK استفاده کردن و RAT اندرویدی هم یه پیام رسان بوده که فول دسترسی می‌گرفته و مثل بقیه RATهای معمولی که مقالاتش هست، همون ویژگی‌ها و همون کارا رو انجام میده.

اگه دوست داشتید می‌تونید مقاله رو بررسی کنید لینکشو پایین گذاشتم.

📖 مطالعه کامل مقاله:
"Dropping Elephant (Patchwork): Espionage APT Tactics and Tools" (https://reference-url-citation.invalid/0)

🔐 کانال Android Security فارسی
@androidSec_fa

#CyberSecurity #APT #Patchwork #DroppingElephant #AndroidSecurity #CyberEspionage #Malware #ThreatIntelligence #MITREATTACK #SOC #BlueTeam #DFIR #PowerShell #DLLSideLoading #AndroidMalware #InfoSec

بچه‌ها یه مقاله از eff هستش که اومده این SDKهای داخل برنامه برای نمایش تبلیغات و درآمد برنامه رو بررسی کرده و دیده که اگر مثلا اپ دسترسی لوکیشن رو بگیره اون SDK هم میاد از اون لوکیشن استفاده می‌کنه و لوکیشن دقیق کاربر رو به یه سری سرورها تبلیغاتی خودش ارسال می‌کنه. با این تفسیر که می‌خواد از این لوکیشن برای نمایش بهتر تبلیغات به کاربر استفاده کنه.

نکته دیگه اینه که اومدن دو تا اپلیکیشن رو بررسی کردن و اومدن ۴ تا SKD تبلیغاتی مهم رو بررسی کردن، به این نتیجه رسیدن که همه این SDKها دارن لوکیشن رو می‌گیرن و اینکه صراحتاً اومدن داخل مستنداتشون گفتن اگه دسترسی لوکیشن داشته باشی درآمد بیشتری داری داخل اپلیکیشنت و بررسی کردن دیدن توی هزاران اپلیکیشن از این SDKهل استفاده شده و روی میلیاردها دستگاه نصب شده این اپلیکیشن‌ها.

حالا ریز مقاله رو می‌تونید خودتون برید از لینک پایین بخونید.

🔗 متن کامل گزارش EFF:

https://www.eff.org/deeplinks/2026/07/developers-beware-ad-libraries-betray-your-users-location-privacy

📢 کانال Android Security فارسی:
@androidSec_fa

#Android #AndroidSecurity #Privacy #LocationPrivacy #AdSDK #SDK #AdTech #DataBroker #RTB #MobileSecurity #CyberSecurity #امنیت_اندروید #حریم_خصوصی #امنیت_سایبری