یه بد افزار اندرویدی شناسایی کردن که فکر کنم قبلاً هم همین مدلش رو توی کانال گذاشته بودم که برای کشور بحرین مثل اینکه استفاده کردند. به این صورت که میومدن فایل apk ارسال می‌کردن برای بحث alert و این داستان‌ها که فکر کنم برای بحث حملات موشکی و این داستان‌ها بوده.

حالا حرکت جالبی که تو اپلیکیشن زدن اینه که میومدن اپلیکیشن رو آپدیت می‌کردن داخل اپ یعنی بد افزار اصلی توی اپلیکیشن ابتدایی که دانلود کرده بودند نبود و برای این کار میومدن می‌گفتن که باید مثلاً برنامه رو آپدیت کنیم و از این حرفا.

برای جلوگیری از شناسایی گوگل پلی ابتدا میومدن وی‌پی‌ان فعال می‌کردن.

حالا چرا وی پی ان فعال می‌کردن، به خاطر اینکه اون ترافیکی که سمت گوگل پلی و اینا میره رو جلوش رو بگیرن. حالا واسه اینکه تابلو نشه یه سری از ترافیک‌ها رو هم رد می‌کردن ولی جلوی ترافیک گوگل پلی رو میگرفتن و همینطور می‌تونستن بدافزارشون رو بدون مشکل روی گوشی نصب کنن. به بقیه مراحلشم مثل یک RAT معمولی کارشو انجام می‌داده.

🆔 آیدی کانال:
@androidSec_fa

#MalwareAnalysis #AndroidSecurity #Octagon #ReverseEngineering #AccountManager #VPN_Abuse #AndroidSec

بچه‌ها یه دونه مقاله رو بررسی کردم که تازه منتشر شده اونم در رابطه با همین اندروید باکس‌های ارزونه که داخل پلتفرم‌ها به فروش می‌رسه و اکثراً هم چینی هستند.

این اندروید باکس‌ها سود اصلیشون تو فروش اندروید باکس نیست، یه تیم امنیتی نشسته اینو بررسی کرده و به این نتیجه رسیده که این اندروید باکس یه کارایی داره تو پس زمینه علاوه بر کار اصلیش که روی تلویزیون داره نمایش میده انجام میده.

یکیش اینه که اینترنت خونگی کسایی که این اندروید باکس رو خریدن و دارن استفاده می‌کنند رو می‌فروشه و پروکسی می‌کنه و به هکرها می‌فروشه

دومی که خیلی جالبه اینه که اومدن این هکرها نزدیک صدها سایت ایجاد کردن و داخل این سایت‌ها از طریق گوگل ادز اومدن تبلیغات داخل سایتشون قرار دادن و از طریق این اندروید باکس‌ها اومدن تو پس زمینه بدون اینکه کاربر ببینه به این سایت‌های خودشون درخواست زدند و اون تصویر که داخل سایت به عنوان تبلیغ نمایش داده شده رو گرفتن و روش کلیک کردن و یه جورایی دزدی تبلیغات انجام دادند.

سبک کارشون برای دور زدن تبلیغات خیلی جالب بوده از هوش مصنوعی استفاده کردن واسه شناساییش و برای کلیکش و یه حرکت دیگه‌ای که انجام دادن این بوده که این اندروید باکس‌ها رو به سیستم تبلیغات گوگل، اندروید باکس معرفی نکردند با اپلیکیشنی که داشتن یه جورایی Spoofing کردن و خودشون رو موبایل‌های معتبر مثل شیائومی، سامسونگ یا آیفون معرفی میکردند که اون تبلیغی که دارن می‌بینن و کلیک می‌کنند هزینه‌اش بره بالا و پول بیشتری بتونن از گوگل بگیرن و میزان درآمدی هم که درآوردن برای ماهانه خیلی زیاد بوده حالا جزئیات کامل توی مقاله هست می‌تونید برید خودتون مطالعه کنید.

​🔗 لینک مطالعه مقاله اصلی:
https://www.bitsight.com/blog/fuyao-enterprise-building-ad-fraud-empire-ai-and-kids-coding-blocks

​🆔 عضویت در کانال امنیت اندروید:
@AndroidSec_fa

​#AndroidSecurity #AdFraud #Botnet #YOLOv8 #Malware #AndroidTV #CyberSecurity

سلام بچه‌ها این یک مقاله جدیده که یه نفر رفته روی گوشی شیائومی روی برنامه share mi کار کرده و فهمیده که تو بخش دریافتش به اصطلاحاً receive یه باگ داره اونم اینه که هر گوشی که نزدیکش باشه تو برد بلوتوثیش باشه می‌تونه فایل ارسال کنه و تو گوشی طرف بشینه یعنی آپلود فایل 0-click و مثل اینکه هنوز پچ نکردن حالا من گوشی شیائومی ندارم اینجا نشون بدم و مثل اینکه رو گوشی‌های شیائومی، پوکو و ردمی این برنامه به صورت پیش فرض هست و مثل اینکه هنوز همین باگ رو دارن طبق مقاله تیم فنی‌اش گزارش داده به شیائومی و مثل اینکه هنوز پچش نکردن.

باگشم اینجوریه که مثل اینکه یک زنجیره‌ای از باگه هست به اینصورت اول از همه که میاد توی شبکه بلوتوث اینو همینجوری می‌فرسته و یه نفر تو اون شبکه باشه روشن کرده باشه می‌تونه رمز و اینا رو بگیره و بعد مثل اینکه یک مقدار مخفی به اسم silence وجود داره که اگه اون رو true کنی تو موقع ارسال اطلاعات می‌تونی به صورت اینکه بدون اینکه کاربر تایید کنه فایل بشینه تو گوشی طرف حالا یه سری باگای دیگه داشته من هم لینک ریپو که این پیوسیش هست و هم لینک مقاله رو پایین براتون گذاشتم اگه دوست داشتید مطالعه کنید.

​🔗 لینک مقاله:
https://blog.byterialab.com/zero-click-file-drop-on-xiaomi-shareme-midrop/

​💻 سورس‌کد و PoC در گیت‌هاب:
https://github.com/Byterialab/mishare-zero-click-file-drop

​🆔 @androidSec_fa

​#Android #CyberSecurity #Xiaomi #ShareMe #ZeroClick #Exploit #MobileSecurity #Vulnerability

البته اون طوری که من باگو خوندم زیرا کلیک زیرو کلیکم نیست باید طرف برنامه رو باز کنه بره تو اون بخش ریسیوش باشه که اپلیکیشن بیاد یه شبکه ایجاد کنه رمز و آی‌پی و این داستانو بده و بقیه بتونن بهش متصل بشن ولی خب اونجوری که میگن زیرو کلیک هست

بچه‌ها دارم یه برنامه می‌نویسم که با توجه به کارهای بدنی میاد بازی می‌کنه
یه جورایی انگار هدست مجازی رو گرفتی باهاش کار می‌کنی و بازی می‌کنی و تحرک داری

حالا صبر کنید تا خروجی ویدیو اینجا براتون بذارم

کاری که یه نفر با سیستم قدیمی اش کرده😂😂😂😂

بچه‌ها این یه ایجنت برای پیدا کردن باگ روی اپلیکیشن اندرویدی که نیازمند یک api key از سایت anthropic یا همون کلاد هستش. اگه خواستید می‌تونید بررسی کنید و تستش کنید.

🔗 لینک مقاله: https://ivrodriguez.com/introducing-mobhunt/

🔗 لینک ریپوزیتوری گیت‌هاب: Https://github.com/ivRodriguezCA/MobHunt

​🆔 @androidSec_fa

​#MobHunt #MobileSecurity #BugBounty #AndroidSecurity #iOSSecurity #AI #ClaudeCode #StaticAnalysis #AgenticAI

سلام بچه‌ها این یه ویدیو یوتیوبه که از بلک هت امسال اومده بیرون در کل ویدیو در رابطه با ai ایجنت‌ها داره صحبت می‌کنه و اینکه چه جوری می‌تونن توی عصر هوش مصنوعی بیان بحث کارهای هک و نفوذ را انجام بدن.

فوکوس من روی اونجا هستش که اینا اومدن یه حرکتی زدن و اون هم اینه که اومدن اندروید رو که چندین سال داشته کار می‌کرده، تمام آسیب‌پذیری‌هاشو یه جورایی الگوی آسیب پذیری‌ها رو درآوردن و بعد اومدن روی هارمونی او اس هواوی اجراش کردن که به کلی باگ و دسترسی رسیدند، از جمله دسترسی کامل به موبایل و بقیه چیزها.

مراحلشم که اینجوری بوده اول اومده آسیب پذیریا رو استخراج کردن که این رو از طریق ai انجام دادن و بعد اومدن روی هارمونی او اس اونو بررسی و اجرا کردند که مثل اینکه خیلی طاقت فرسا بوده چون میلیون‌ها خط کد هستش توی هارمونی او اس و بعد نتایجی که گرفتن خیلی هیجان انگیز بوده به این صورت که این هارمونی در حال حاضر روی یک میلیارد دستگاه فعال هستش تو کل دنیا و این حجم از آسیب پذیری توی این سیستم عامل وجود داره.

لینک ویدیو رو پایین گذاشتم اگه دوست داشته باشید می‌تونید برید ببینید و بررسیش کنید

🎥 لینک ویدیو:
https://www.youtube.com/watch?v=VNYe3Cnk5Pw

#CyberSecurity #HarmonyOS #OpenHarmony #Huawei #Android #ZeroDay #Vulnerability #AISecurity #AI #SecurityResearch #CyberSecurityResearch

📡 کانال: @androidSec_fa

خیلی دوست داشتم یه همچین چیزی راه بندازم

اما نه پولش رو دارم و نه وقتش رو

📡 کانال: @androidSec_fa

بچه‌ها این یه مقاله‌ایه که در رابطه با یه گروه تحقیق کردن که کارای جاسوسی و اینطور کارا رو دارن علیه یک سری اهداف خاص انجام میدن علیه دولت‌ها، پیمانکارا، هوانوردی، داروسازی و جاهای مختلف و کشورهای مختلف هم کار کرده.

هم RAT ویندوزی داشتم و هم RAT اندرویدی که برای RAT ویندوزی از تکنیک‌های MITRE ATTACK استفاده کردن و RAT اندرویدی هم یه پیام رسان بوده که فول دسترسی می‌گرفته و مثل بقیه RATهای معمولی که مقالاتش هست، همون ویژگی‌ها و همون کارا رو انجام میده.

اگه دوست داشتید می‌تونید مقاله رو بررسی کنید لینکشو پایین گذاشتم.

📖 مطالعه کامل مقاله:
"Dropping Elephant (Patchwork): Espionage APT Tactics and Tools" (https://reference-url-citation.invalid/0)

🔐 کانال Android Security فارسی
@androidSec_fa

#CyberSecurity #APT #Patchwork #DroppingElephant #AndroidSecurity #CyberEspionage #Malware #ThreatIntelligence #MITREATTACK #SOC #BlueTeam #DFIR #PowerShell #DLLSideLoading #AndroidMalware #InfoSec

بچه‌ها یه مقاله از eff هستش که اومده این SDKهای داخل برنامه برای نمایش تبلیغات و درآمد برنامه رو بررسی کرده و دیده که اگر مثلا اپ دسترسی لوکیشن رو بگیره اون SDK هم میاد از اون لوکیشن استفاده می‌کنه و لوکیشن دقیق کاربر رو به یه سری سرورها تبلیغاتی خودش ارسال می‌کنه. با این تفسیر که می‌خواد از این لوکیشن برای نمایش بهتر تبلیغات به کاربر استفاده کنه.

نکته دیگه اینه که اومدن دو تا اپلیکیشن رو بررسی کردن و اومدن ۴ تا SKD تبلیغاتی مهم رو بررسی کردن، به این نتیجه رسیدن که همه این SDKها دارن لوکیشن رو می‌گیرن و اینکه صراحتاً اومدن داخل مستنداتشون گفتن اگه دسترسی لوکیشن داشته باشی درآمد بیشتری داری داخل اپلیکیشنت و بررسی کردن دیدن توی هزاران اپلیکیشن از این SDKهل استفاده شده و روی میلیاردها دستگاه نصب شده این اپلیکیشن‌ها.

حالا ریز مقاله رو می‌تونید خودتون برید از لینک پایین بخونید.

🔗 متن کامل گزارش EFF:

https://www.eff.org/deeplinks/2026/07/developers-beware-ad-libraries-betray-your-users-location-privacy

📢 کانال Android Security فارسی:
@androidSec_fa

#Android #AndroidSecurity #Privacy #LocationPrivacy #AdSDK #SDK #AdTech #DataBroker #RTB #MobileSecurity #CyberSecurity #امنیت_اندروید #حریم_خصوصی #امنیت_سایبری

بچه‌ها این یه مقاله است که اومده یه بدافزار بانکی رو بررسی کرده که رفتارش به صورت یک بدافزار بوده یعنی هم دیتای کاربر رو می‌دزدیده و هم با هویت مالی طرف میومده یه سری کارها انجام می‌داده، بیشتر توی آفریقای جنوبی، بریتانیا و کشورهای اروپایی فعالیت کرده.

نکته اصلی و حائز اهمیتی که داره و خیلی برام جالب بود، این بود که داخل این بدافزار اومده virtualization استفاده کرده به این صورت که اپ‌های بانکی رو اومده داخل اپ خودش به صورت اپ مجازی اجرا کرده، طوری که اپلیکیشن فکر میکنه توی محیط واقعی موبایل هستش، حالا اینکه اپلیکیشن رو بتونی داخل اپلیکیشن خودت اجراش کنی چه خوبی هایی داره؟ یکی اینکه می‌تونی به دیتای اپلیکیشن دسترسی داشته باشی (دیتابیس و چیزهای مختلفی که اپلیکیشن ذخیره می‌کنه). در حالت عادی هر اپ توی یه سند باکس جداگونه داره اجرا میشه، به این صورت که اپلیکیشنی به دیتای اپلیکیشن دیگه توی اندروید دسترسی نداره و مورد دوم اینکه می‌تونی intercept کنی api callهایی که داره انجام میشه رو تغییر بدی یا به معنای واقعی request manipulate کنی, که بتونی درخواستی که اپلیکیشن داره می‌فرسته رو عوض کنی. لینک مقاله رو پایین براتون گذاشتم می‌تونید بخونید و بررسیش کنید.

📖 مطالعه مقاله کامل IBM:
"Striking gold: Inside the GoldDigger Android malware" (https://reference-url-citation.invalid/5)

📢 کانال: @androidSec_fa

#امنیت_سایبری #اندروید #بدافزار #Malware #AndroidSecurity #CyberSecurity #GoldDigger #BankingTrojan #MobileSecurity #AndroidMalware #امنیت_اندروید #هک #امنیت_اطلاعات #CyberThreat #ThreatAnalysis

سلام بچه‌ها این یه مقاله هستش که اومده یه بات نتی رو بررسی کرده که برای kimwolf بوده، به اصطلاح این شرکت اومده جدیداً اندروید باکس‌ها و اندروید تی‌وی‌ها رو آلوده کرده، به این صورت که بعضی از این اندروید باکس‌ها و اندروید تیوی‌ها به صورت پیش فرض روی پورت 5555 ADB debuging رو باز گذاشتند و از طریق شبکه adb این دستگاه‌ها بدون authentication قابل دسترس بودن و اینا اومدن این دستگاه‌ها رو پیدا کردن و این بات نت رو روشون نصب کردن و آلوده کردن.

حالا روند فعالسازی کارشون و بات نتشون به کنار، این نسخه نسخه ورژن ۷عه و اینکه یه روند رو به رشدی داشته، حالا اون‌ها رو می‌تونید داخل مقاله بخونید، اما دو تا حرکت خیلی جالب زدند.

یکی اینکه آدرس سرور به قول معروف فرماندهی یا C2شون به صورت plaintext یا به صورت رمز شده داخل بات نتشون قرار ندادن و اومدن از شبکه اتریوم استفاده کردند و ۴ تا آدرس پابلیک رو قرار دادن و از طریق شبکه اتریوم اومدن به آدرس سرورهای خودشون رسیدن.

دومین کاری که به نظر من جالب بود انجام دادن این بوده که از browser fingerprint استفاده کردن. اول باید مبحث بروزر فینگر پرینت رو براتون باز کنم.

یه مبحثی هست به اسم بروزر فینگر پرینت و اون هم اینه که شما میای browserتو تغییر میدی، یعنی فینگر پرینت بروزرتو تغییر میدی، طوری که سایت مقصد نفهمه کی هستی و چی هستی و چیکار داری می‌کنی. مثلاً میای اینطور اوکی میکنی که سیستم عاملت ویندوزه اما می‌تونی یه جوری مشخص کنی که سیستم عاملت لینوکسه و کشورتم داخل لوکزامبورگه به عنوان مثال و علاوه بر اینکه میاد یه دونه پروکسیست می‌کنه که آی پییت بره اونجا بیفته میاد ساعت سیستمتو فینگر پرینت بروزرتو سیستم عامل بروز تو و کلی چیزای دیگه رو تغییر میده که واقعاً انگار یه کاربر با لینوکس سیستم هستی توی لوکزامبورگ

حالا این بات نت اومده چیکار کرده اومده از بروزر فینگر پرینت استفاده کرده و این اندروید تی‌وی‌ها را به عنوان بروزرهای مختلف و سیستم عامل‌های مختلف به سایت‌ها معرفی کرده که سایت‌ها شک نکنن این درخواست‌ها که داره میاد از یه اندروید تی وی داره میاد و حمله DDOS که می‌خوان انجام بدن، خیلی شکیل‌تر و قشنگ‌تر و قابل اعتمادتر باشه.

ببخشید یه مقدار طولانی شد باید توضیحاتشو می‌دادم، ممنون که خوندید، لینک مقاله رو پایین گذاشتم اگه خواستید می‌تونید برید دقیق‌تر بررسیش کنید.

📌 مقاله کامل Unit 42:
https://unit42.paloaltonetworks.com/kimwolf-v7-botnet-malware/

📢 کانال:
@androidSec_fa

سلام بچه‌ها این یه مقاله جدیده که یه مقاله آموزشی محسوب میشه تا بررسی یه بدافزار یا چیز دیگه‌ای.

یه توضیح خیلی مختصر میدم اونم اینه که اپلیکیشن در کل برای اینکه بخواد بفهمه توی گوشی روت شده نصب شده یا حالت فریدا روش بالا هست یا دیباگینگه یا بوت لودر قفله یا باز یا چیز دیگه، میان یه سری کدها داخل اپلیکیشن می‌نویسند که این مقادیر را از اندروید می‌گیره و با توجه به اون میان ادامه میدن یا از کتر میافتن، که آیا گوشی روت شده است، دیباگینگ فعال و بوت لودر هم باز شده، ادامه نده یا اصلاً اپلیکیشن کار نکنه در غیر این صورت اپلیکیشن کار کنه.

خب این روش یه ایرادی داره اونم اینه که میشه با فریدا بیایم اون تابع رو پیدا کنی و بعد اون تابع رو هوک کنی، بگی هر وقت اون تابع صدا زده شد، اون مقداری که مورد نظر اپلیکیشنه رو برگردون تا من بتونم دیباگینگ روی اپلیکیشن انجام بدم.

اندروید یه حرکت جدیداً زده اونم اینه که این محاسبات رو برده روی یه چیپ اختصاصی جدا روی گوشی و اونجا داره این محاسبات رو انجام میده. که خود سیستم‌عامل اندروید هم به اونجا دسترسی نداره یعنی یه جورایی پایین‌تر از سیستم عامله این بخش که بهش TEE یا strong box میگن و اونجا میاد اون جوابی که هستش رو از طریق یه سرتیفیکتی که به صورت رمز public به شما میده و به اپلیکیشن میده و اون مقدار رو با رمز پرایوت رمز می‌کنه می‌فرسته برای اپلیکیشن. اپلیکیشن با اون رمز public رمز رو باز می‌کنه و می‌بینه که آقا آیا گوشی وریفای هست یا نیست. بخوای اونجا رو دسترسی پیدا کنی کاری انجام بدی، یه مقدار سخته و باید بری تو لایه سخت‌افزار و جاهای مختلف.

این مقاله اومده چیکار کرده گفته آقا به جای اینکه من بیام اینو دور بزنم، میام از دو تا گوشی استفاده می‌کنم، یکی گوشی سالم روت نشده، بوت لودر قفل شده، یکی هم گوشی روت شده و بوت لودر باز شده. به این صورت که اپلیکیشن میاد روی گوشی دستکاری شده نصب میشه این بخش محاسبات رو میاد می‌فرسته سمت گوشی سالم که اونجا این کارا رو انجام بده مقدار واقعی رو برگردونه و اپلیکیشن قبول کنه که انگار روی گوشی واقعیه و بعد بقیه کارهای تست و دیباگ و کارهای مختلف پن تست رو روی اپلیکیشن اندرویدی انجام بده.

چرا این کارو یک بار انجام نمیده دلیلش اینه که اپلیکیشن‌ها هی تند تند این کارو انجام میدن و از یه نانس استفاده می‌کنند و هر دفعه یه چلنجی توی جواب رو از تی ای می‌خواد که باید اون هر دفعه اجرا بشه پس در نتیجه اونو می‌ندازم رو فلو و کارو می‌برن جلو.

حالا لینک مقاله و جزئیات دقیقش پایین هست اگه دوست داشتید می‌تونین برین مطالعش کنید


📖 مطالعه مقاله کامل:
https://blog.quarkslab.com/bypassing-android-hardware-attestation.html

📌 کانال: @androidSec_fa

#AndroidSecurity #Android #HardwareAttestation #Keystore #KeyMint #TEE #StrongBox #Frida #RootOfTrust #VerifiedBoot #MobileSecurity #CyberSecurity #Pentest #ReverseEngineering #امنیت_اندروید #امنیت #اندروید #ریورس_انجینیرینگ #فرایدા #اندروید_سکیوریتی

Backend
│
nonce
│
▼
Rooted Phone A
│
Frida Hook
|
Clean Phone B
│
Real KeyMint
│
Genuine Attestation
│
▼
Certificate Chain
│
▼
Rooted Phone A
│
▼
Backend


فلوش این شکلی میشه.

سلام بچه‌ها این یه ریپوئه که می‌تونید کلون کنید یه api key از یه سری از providerها مثل gpt, gemeni, ... تهیه کنید و apk رو بدید برای deobfuscate کردن برنامه که کد رو و سورس رو به صورت کامل بتونید ببینید.

📌 ریپو:
https://github.com/Mobile-IoT-Security-Lab/LLMObfuscDetection

#AndroidSecurity #Android #MobileSecurity #CyberSecurity #AppSec #LLM #AI #Obfuscation #ReverseEngineering #MalwareAnalysis #StaticAnalysis #SAST #Smali #APK #AndroidReverseEngineering

📡 AndroidSec فارسی
@androidSec_fa

سلام بچه‌ها این یه ریپوییه که یه مقدار جالبه، اونم اینه که اپلیکیشن‌هایی که SSL pining دارند میاد داخل خودش به صورت یه جورایی ویچوالیزیشن (حالا بهش ویرچوالیزیشن نمیگنا در واقع داره میاد اپ رو هوک می‌کنه که من ا این اسم بیشتر حال کردم و راحت‌ترم😁😁) میاره بالا و با متدهای LSposed و چیزهای مختلف اون SSL pining رو bypass می‌کنه که بتونید خیلی راحت ترافیک اپلیکیشن رو ببینید. هم برای اندروید، جاوا و کاتلین و هم برای فلاتر هم روش‌هاش هست و کار می‌کنه.

لینک ریپو رو پایین گذاشتم اگه دوست داشتید می‌تونید بردارید و امتحانش کنید.

🔗 GitHub:
https://github.com/0xdad0/ssl-kill-switch-lsposed

#AndroidSecurity #AndroidPentesting #MobileSecurity #SSL #SSLPinning #SSLBypass #BurpSuite #LSPosed #Flutter #OkHttp #WebView #Pentest #AppSec #CyberSecurity #RedTeam

📡 @androidSec_fa

سلام بچه‌ها این یه مقاله است که یه بدافزار جدیدو بررسی کرده، حالا کاری به بحث بدافزار ندارم، ولی روندش خیلی جالب بوده - اینجوری بوده که با قربانی تماس می‌گیرن، طرفو مجاب می‌کنه که یه اپلیکیشن نصب کنه، بعد از نصب اپلیکیشن اون اپلیکیشن یه اپلیکیشن دیگه رو نصب می‌کنه که واسه بحث دزدیدن nfc و این داستاناست و حالا اپلیکیشن دوم کاربر را مجاب می‌کنه که کارت بانکیشو نزدیک گوشی کنه، از طریق nfc اطلاعات کارت بانکی رو از خود کارت بانکیش که نزدیک کرده می‌گیره و برای مهاجم ارسال می‌کنه.

حالا اینجاش جالبه که حالا با این اطلاعاتی که به دست آورده یا دو کاری انجام میده:
۱. با اطلاعات کارت بانکی مهاجم اومده وام دیجیتال گرفته.
۲. کل حساب بانکیشم از طریق اون اطلاعات کارتی که برای مهاجم ارسال شده مهاجم میاد یه کپی ازش می‌گیره روی کارت دیگه و اون سر دنیا اومده کارت رو خالی کرده.

هر بلایی که تونسته سر طرف آورده، هم وام باهاش گرفته هم حسابشو خالی کرده و هم دیتاش رو دزدیده😁😁

🔗 لینک مقاله کامل:
https://www.group-ib.com/blog/windrelay-nfc-spynote-rat-combo-fraud/

#NFC_Attack #WindRelay #SpyNote #AndroidSecurity #MobileFraud #GhostTap #GroupIB #بانکداری_دیجیتال #بدافزار_اندروید #کلاهبرداری_اینترنتی #NFC_Hacking #androidSec_fa #هشدار_امنیتی

سلام بچه‌ها یه بدافزار جدیدی به نام Octagon معرفی شده مثل بقیه بدافزارهاست و اینکه مثل بقیه داره دسترسی Accessibility می‌گیره و با استفاده از اون توی اپ‌های رمز ارز و اینا مثل تن کیپر و تراست ولت و این داستانا یه صفحه وب ویو نمایش میده اطلاعات رمز ارز طرفو می‌دزده و پولاشو برمی‌داره.

نکته جالب دیگش این بود که این به صورت malware-as-a-service تو یکی از این فرم‌های روسی پخش شده و قیمت ماهانه اونجوری که دارن میگن ۱۴۰۰ دلار دارند اجاره میدن.

لینک مقاله پایین هست اگه خواستید می‌تونید برید جزئیات فنی بیشترشو بخونید.

📖 مطالعه مقاله کامل:
https://iverify.io/blog/octagon-android-bot-crypto-wallets-banking-apps

🔐 @androidSec_fa

#CyberSecurity #AndroidSecurity #Android #Malware #Octagon #MobileSecurity #ThreatIntelligence #MaaS #CyberThreat #CryptoSecurity #BankingSecurity #ThreatHunting #InfoSec #بدافزار #امنیت_سایبری #امنیت_اندروید #امنیت_اطلاعات

سلام بچه‌ها این یه مقاله است که با مقاله‌های قبلی فرق داره اونم در رابطه با یکی از به اصطلاح جنجالی‌ترین عملیات سایبری اروپا پرداخته و جزئیات فنی اون رو گفته.

و اون هم عملیاتیه که پلیس فرانسه تونسته تو سال ۲۰۲۰ به پیام‌های رمزنگاری شده Encrochat دسترسی پیدا کنه.

این گوشی‌های Encrochat به این صورت بوده که پیام‌ها را به صورت رمزنگاری داخل یک شبکه امن انتقال می‌داده و روی این دستگاه‌ها امکانات گوگل و مرورگر نبوده و پیام‌ها به این صورت بودند که بعد از مدتی داخل گوشی به صورت خودکار پاک می‌شدند.

کاری که پلیس فرانسه کرده کار زیاد پیچیده‌ای نبوده، الان که بررسی شده متوجه شدن، اون موقع به این صورت بوده که هرچی بهشون می‌گفتن چیکار کردین چیزی نمی‌گفتن و می‌گفتن بحث امنیتی و از این داستانا اما الان یه گوشی از اون مدل‌ها دست این شرکت افتاده و بررسی کرده و جزئیات فنیش رو برملا کرده.

خیلی خلاصه بخوام بگم اینه که پلیس فرانسه اومده از یک CVE روی اندروید که برای سال ۲۰۱۹ بوده استفاده کرده و چون این دستگاه‌ها این پچ امنیتی رو نداشتند تونسته به دسترسی روت خودشو برسونه و یه چیز دیگه‌ای که داشته اونم اینه که به سرورهای آپدیت این گوشی‌ها متصل بوده و تونسته اون محیط رو از طریق یک گوشی شبیه سازی کنه و بعد از شبیه سازی کاری که انجام داده سرور آپدیت را عوض کرده و بعد تونسته توی تمام گوشی‌ها نفوذ کنه طبق مقاله به ۳۲ هزار گوشی تونستن نفوذ کنند و علاوه بر اون تونستن ۶۵۰۰ نفرو دستگیر کنند و ۲۷۰ تن مواد مخدر و ۱ میلیارد یورو پول دست پیدا کنن.

حالا جزئیات مقاله رو می‌تونید از لینک زیر برید مطالعه کنید و بخونید خودتون.

📌 مطالعه مقاله کامل:
https://www.computerweekly.com/news/366649396/Revealed-Cyber-spies-used-malware-from-GitHub-to-hack-EncroChat-cryptophone-network

🔐 @androidSec_fa

#امنیت_سایبری #هک #اندروید #Android #CyberSecurity #EncroChat #Malware #Frida #BadBinder #CVE20192215 #ReverseEngineering #DigitalForensics #Spyware #CyberCrime #GitHub