سلام بچه‌ها این یه ویدیو یوتیوبه که از بلک هت امسال اومده بیرون در کل ویدیو در رابطه با ai ایجنت‌ها داره صحبت می‌کنه و اینکه چه جوری می‌تونن توی عصر هوش مصنوعی بیان بحث کارهای هک و نفوذ را انجام بدن.

فوکوس من روی اونجا هستش که اینا اومدن یه حرکتی زدن و اون هم اینه که اومدن اندروید رو که چندین سال داشته کار می‌کرده، تمام آسیب‌پذیری‌هاشو یه جورایی الگوی آسیب پذیری‌ها رو درآوردن و بعد اومدن روی هارمونی او اس هواوی اجراش کردن که به کلی باگ و دسترسی رسیدند، از جمله دسترسی کامل به موبایل و بقیه چیزها.

مراحلشم که اینجوری بوده اول اومده آسیب پذیریا رو استخراج کردن که این رو از طریق ai انجام دادن و بعد اومدن روی هارمونی او اس اونو بررسی و اجرا کردند که مثل اینکه خیلی طاقت فرسا بوده چون میلیون‌ها خط کد هستش توی هارمونی او اس و بعد نتایجی که گرفتن خیلی هیجان انگیز بوده به این صورت که این هارمونی در حال حاضر روی یک میلیارد دستگاه فعال هستش تو کل دنیا و این حجم از آسیب پذیری توی این سیستم عامل وجود داره.

لینک ویدیو رو پایین گذاشتم اگه دوست داشته باشید می‌تونید برید ببینید و بررسیش کنید

🎥 لینک ویدیو:
https://www.youtube.com/watch?v=VNYe3Cnk5Pw

#CyberSecurity #HarmonyOS #OpenHarmony #Huawei #Android #ZeroDay #Vulnerability #AISecurity #AI #SecurityResearch #CyberSecurityResearch

📡 کانال: @androidSec_fa

خیلی دوست داشتم یه همچین چیزی راه بندازم

اما نه پولش رو دارم و نه وقتش رو

📡 کانال: @androidSec_fa

بچه‌ها این یه مقاله‌ایه که در رابطه با یه گروه تحقیق کردن که کارای جاسوسی و اینطور کارا رو دارن علیه یک سری اهداف خاص انجام میدن علیه دولت‌ها، پیمانکارا، هوانوردی، داروسازی و جاهای مختلف و کشورهای مختلف هم کار کرده.

هم RAT ویندوزی داشتم و هم RAT اندرویدی که برای RAT ویندوزی از تکنیک‌های MITRE ATTACK استفاده کردن و RAT اندرویدی هم یه پیام رسان بوده که فول دسترسی می‌گرفته و مثل بقیه RATهای معمولی که مقالاتش هست، همون ویژگی‌ها و همون کارا رو انجام میده.

اگه دوست داشتید می‌تونید مقاله رو بررسی کنید لینکشو پایین گذاشتم.

📖 مطالعه کامل مقاله:
"Dropping Elephant (Patchwork): Espionage APT Tactics and Tools" (https://reference-url-citation.invalid/0)

🔐 کانال Android Security فارسی
@androidSec_fa

#CyberSecurity #APT #Patchwork #DroppingElephant #AndroidSecurity #CyberEspionage #Malware #ThreatIntelligence #MITREATTACK #SOC #BlueTeam #DFIR #PowerShell #DLLSideLoading #AndroidMalware #InfoSec

بچه‌ها یه مقاله از eff هستش که اومده این SDKهای داخل برنامه برای نمایش تبلیغات و درآمد برنامه رو بررسی کرده و دیده که اگر مثلا اپ دسترسی لوکیشن رو بگیره اون SDK هم میاد از اون لوکیشن استفاده می‌کنه و لوکیشن دقیق کاربر رو به یه سری سرورها تبلیغاتی خودش ارسال می‌کنه. با این تفسیر که می‌خواد از این لوکیشن برای نمایش بهتر تبلیغات به کاربر استفاده کنه.

نکته دیگه اینه که اومدن دو تا اپلیکیشن رو بررسی کردن و اومدن ۴ تا SKD تبلیغاتی مهم رو بررسی کردن، به این نتیجه رسیدن که همه این SDKها دارن لوکیشن رو می‌گیرن و اینکه صراحتاً اومدن داخل مستنداتشون گفتن اگه دسترسی لوکیشن داشته باشی درآمد بیشتری داری داخل اپلیکیشنت و بررسی کردن دیدن توی هزاران اپلیکیشن از این SDKهل استفاده شده و روی میلیاردها دستگاه نصب شده این اپلیکیشن‌ها.

حالا ریز مقاله رو می‌تونید خودتون برید از لینک پایین بخونید.

🔗 متن کامل گزارش EFF:

https://www.eff.org/deeplinks/2026/07/developers-beware-ad-libraries-betray-your-users-location-privacy

📢 کانال Android Security فارسی:
@androidSec_fa

#Android #AndroidSecurity #Privacy #LocationPrivacy #AdSDK #SDK #AdTech #DataBroker #RTB #MobileSecurity #CyberSecurity #امنیت_اندروید #حریم_خصوصی #امنیت_سایبری

بچه‌ها این یه مقاله است که اومده یه بدافزار بانکی رو بررسی کرده که رفتارش به صورت یک بدافزار بوده یعنی هم دیتای کاربر رو می‌دزدیده و هم با هویت مالی طرف میومده یه سری کارها انجام می‌داده، بیشتر توی آفریقای جنوبی، بریتانیا و کشورهای اروپایی فعالیت کرده.

نکته اصلی و حائز اهمیتی که داره و خیلی برام جالب بود، این بود که داخل این بدافزار اومده virtualization استفاده کرده به این صورت که اپ‌های بانکی رو اومده داخل اپ خودش به صورت اپ مجازی اجرا کرده، طوری که اپلیکیشن فکر میکنه توی محیط واقعی موبایل هستش، حالا اینکه اپلیکیشن رو بتونی داخل اپلیکیشن خودت اجراش کنی چه خوبی هایی داره؟ یکی اینکه می‌تونی به دیتای اپلیکیشن دسترسی داشته باشی (دیتابیس و چیزهای مختلفی که اپلیکیشن ذخیره می‌کنه). در حالت عادی هر اپ توی یه سند باکس جداگونه داره اجرا میشه، به این صورت که اپلیکیشنی به دیتای اپلیکیشن دیگه توی اندروید دسترسی نداره و مورد دوم اینکه می‌تونی intercept کنی api callهایی که داره انجام میشه رو تغییر بدی یا به معنای واقعی request manipulate کنی, که بتونی درخواستی که اپلیکیشن داره می‌فرسته رو عوض کنی. لینک مقاله رو پایین براتون گذاشتم می‌تونید بخونید و بررسیش کنید.

📖 مطالعه مقاله کامل IBM:
"Striking gold: Inside the GoldDigger Android malware" (https://reference-url-citation.invalid/5)

📢 کانال: @androidSec_fa

#امنیت_سایبری #اندروید #بدافزار #Malware #AndroidSecurity #CyberSecurity #GoldDigger #BankingTrojan #MobileSecurity #AndroidMalware #امنیت_اندروید #هک #امنیت_اطلاعات #CyberThreat #ThreatAnalysis

سلام بچه‌ها این یه مقاله هستش که اومده یه بات نتی رو بررسی کرده که برای kimwolf بوده، به اصطلاح این شرکت اومده جدیداً اندروید باکس‌ها و اندروید تی‌وی‌ها رو آلوده کرده، به این صورت که بعضی از این اندروید باکس‌ها و اندروید تیوی‌ها به صورت پیش فرض روی پورت 5555 ADB debuging رو باز گذاشتند و از طریق شبکه adb این دستگاه‌ها بدون authentication قابل دسترس بودن و اینا اومدن این دستگاه‌ها رو پیدا کردن و این بات نت رو روشون نصب کردن و آلوده کردن.

حالا روند فعالسازی کارشون و بات نتشون به کنار، این نسخه نسخه ورژن ۷عه و اینکه یه روند رو به رشدی داشته، حالا اون‌ها رو می‌تونید داخل مقاله بخونید، اما دو تا حرکت خیلی جالب زدند.

یکی اینکه آدرس سرور به قول معروف فرماندهی یا C2شون به صورت plaintext یا به صورت رمز شده داخل بات نتشون قرار ندادن و اومدن از شبکه اتریوم استفاده کردند و ۴ تا آدرس پابلیک رو قرار دادن و از طریق شبکه اتریوم اومدن به آدرس سرورهای خودشون رسیدن.

دومین کاری که به نظر من جالب بود انجام دادن این بوده که از browser fingerprint استفاده کردن. اول باید مبحث بروزر فینگر پرینت رو براتون باز کنم.

یه مبحثی هست به اسم بروزر فینگر پرینت و اون هم اینه که شما میای browserتو تغییر میدی، یعنی فینگر پرینت بروزرتو تغییر میدی، طوری که سایت مقصد نفهمه کی هستی و چی هستی و چیکار داری می‌کنی. مثلاً میای اینطور اوکی میکنی که سیستم عاملت ویندوزه اما می‌تونی یه جوری مشخص کنی که سیستم عاملت لینوکسه و کشورتم داخل لوکزامبورگه به عنوان مثال و علاوه بر اینکه میاد یه دونه پروکسیست می‌کنه که آی پییت بره اونجا بیفته میاد ساعت سیستمتو فینگر پرینت بروزرتو سیستم عامل بروز تو و کلی چیزای دیگه رو تغییر میده که واقعاً انگار یه کاربر با لینوکس سیستم هستی توی لوکزامبورگ

حالا این بات نت اومده چیکار کرده اومده از بروزر فینگر پرینت استفاده کرده و این اندروید تی‌وی‌ها را به عنوان بروزرهای مختلف و سیستم عامل‌های مختلف به سایت‌ها معرفی کرده که سایت‌ها شک نکنن این درخواست‌ها که داره میاد از یه اندروید تی وی داره میاد و حمله DDOS که می‌خوان انجام بدن، خیلی شکیل‌تر و قشنگ‌تر و قابل اعتمادتر باشه.

ببخشید یه مقدار طولانی شد باید توضیحاتشو می‌دادم، ممنون که خوندید، لینک مقاله رو پایین گذاشتم اگه خواستید می‌تونید برید دقیق‌تر بررسیش کنید.

📌 مقاله کامل Unit 42:
https://unit42.paloaltonetworks.com/kimwolf-v7-botnet-malware/

📢 کانال:
@androidSec_fa

سلام بچه‌ها این یه مقاله جدیده که یه مقاله آموزشی محسوب میشه تا بررسی یه بدافزار یا چیز دیگه‌ای.

یه توضیح خیلی مختصر میدم اونم اینه که اپلیکیشن در کل برای اینکه بخواد بفهمه توی گوشی روت شده نصب شده یا حالت فریدا روش بالا هست یا دیباگینگه یا بوت لودر قفله یا باز یا چیز دیگه، میان یه سری کدها داخل اپلیکیشن می‌نویسند که این مقادیر را از اندروید می‌گیره و با توجه به اون میان ادامه میدن یا از کتر میافتن، که آیا گوشی روت شده است، دیباگینگ فعال و بوت لودر هم باز شده، ادامه نده یا اصلاً اپلیکیشن کار نکنه در غیر این صورت اپلیکیشن کار کنه.

خب این روش یه ایرادی داره اونم اینه که میشه با فریدا بیایم اون تابع رو پیدا کنی و بعد اون تابع رو هوک کنی، بگی هر وقت اون تابع صدا زده شد، اون مقداری که مورد نظر اپلیکیشنه رو برگردون تا من بتونم دیباگینگ روی اپلیکیشن انجام بدم.

اندروید یه حرکت جدیداً زده اونم اینه که این محاسبات رو برده روی یه چیپ اختصاصی جدا روی گوشی و اونجا داره این محاسبات رو انجام میده. که خود سیستم‌عامل اندروید هم به اونجا دسترسی نداره یعنی یه جورایی پایین‌تر از سیستم عامله این بخش که بهش TEE یا strong box میگن و اونجا میاد اون جوابی که هستش رو از طریق یه سرتیفیکتی که به صورت رمز public به شما میده و به اپلیکیشن میده و اون مقدار رو با رمز پرایوت رمز می‌کنه می‌فرسته برای اپلیکیشن. اپلیکیشن با اون رمز public رمز رو باز می‌کنه و می‌بینه که آقا آیا گوشی وریفای هست یا نیست. بخوای اونجا رو دسترسی پیدا کنی کاری انجام بدی، یه مقدار سخته و باید بری تو لایه سخت‌افزار و جاهای مختلف.

این مقاله اومده چیکار کرده گفته آقا به جای اینکه من بیام اینو دور بزنم، میام از دو تا گوشی استفاده می‌کنم، یکی گوشی سالم روت نشده، بوت لودر قفل شده، یکی هم گوشی روت شده و بوت لودر باز شده. به این صورت که اپلیکیشن میاد روی گوشی دستکاری شده نصب میشه این بخش محاسبات رو میاد می‌فرسته سمت گوشی سالم که اونجا این کارا رو انجام بده مقدار واقعی رو برگردونه و اپلیکیشن قبول کنه که انگار روی گوشی واقعیه و بعد بقیه کارهای تست و دیباگ و کارهای مختلف پن تست رو روی اپلیکیشن اندرویدی انجام بده.

چرا این کارو یک بار انجام نمیده دلیلش اینه که اپلیکیشن‌ها هی تند تند این کارو انجام میدن و از یه نانس استفاده می‌کنند و هر دفعه یه چلنجی توی جواب رو از تی ای می‌خواد که باید اون هر دفعه اجرا بشه پس در نتیجه اونو می‌ندازم رو فلو و کارو می‌برن جلو.

حالا لینک مقاله و جزئیات دقیقش پایین هست اگه دوست داشتید می‌تونین برین مطالعش کنید


📖 مطالعه مقاله کامل:
https://blog.quarkslab.com/bypassing-android-hardware-attestation.html

📌 کانال: @androidSec_fa

#AndroidSecurity #Android #HardwareAttestation #Keystore #KeyMint #TEE #StrongBox #Frida #RootOfTrust #VerifiedBoot #MobileSecurity #CyberSecurity #Pentest #ReverseEngineering #امنیت_اندروید #امنیت #اندروید #ریورس_انجینیرینگ #فرایدા #اندروید_سکیوریتی

Backend
│
nonce
│
▼
Rooted Phone A
│
Frida Hook
|
Clean Phone B
│
Real KeyMint
│
Genuine Attestation
│
▼
Certificate Chain
│
▼
Rooted Phone A
│
▼
Backend


فلوش این شکلی میشه.

سلام بچه‌ها این یه ریپوئه که می‌تونید کلون کنید یه api key از یه سری از providerها مثل gpt, gemeni, ... تهیه کنید و apk رو بدید برای deobfuscate کردن برنامه که کد رو و سورس رو به صورت کامل بتونید ببینید.

📌 ریپو:
https://github.com/Mobile-IoT-Security-Lab/LLMObfuscDetection

#AndroidSecurity #Android #MobileSecurity #CyberSecurity #AppSec #LLM #AI #Obfuscation #ReverseEngineering #MalwareAnalysis #StaticAnalysis #SAST #Smali #APK #AndroidReverseEngineering

📡 AndroidSec فارسی
@androidSec_fa

سلام بچه‌ها این یه ریپوییه که یه مقدار جالبه، اونم اینه که اپلیکیشن‌هایی که SSL pining دارند میاد داخل خودش به صورت یه جورایی ویچوالیزیشن (حالا بهش ویرچوالیزیشن نمیگنا در واقع داره میاد اپ رو هوک می‌کنه که من ا این اسم بیشتر حال کردم و راحت‌ترم😁😁) میاره بالا و با متدهای LSposed و چیزهای مختلف اون SSL pining رو bypass می‌کنه که بتونید خیلی راحت ترافیک اپلیکیشن رو ببینید. هم برای اندروید، جاوا و کاتلین و هم برای فلاتر هم روش‌هاش هست و کار می‌کنه.

لینک ریپو رو پایین گذاشتم اگه دوست داشتید می‌تونید بردارید و امتحانش کنید.

🔗 GitHub:
https://github.com/0xdad0/ssl-kill-switch-lsposed

#AndroidSecurity #AndroidPentesting #MobileSecurity #SSL #SSLPinning #SSLBypass #BurpSuite #LSPosed #Flutter #OkHttp #WebView #Pentest #AppSec #CyberSecurity #RedTeam

📡 @androidSec_fa

سلام بچه‌ها این یه مقاله است که یه بدافزار جدیدو بررسی کرده، حالا کاری به بحث بدافزار ندارم، ولی روندش خیلی جالب بوده - اینجوری بوده که با قربانی تماس می‌گیرن، طرفو مجاب می‌کنه که یه اپلیکیشن نصب کنه، بعد از نصب اپلیکیشن اون اپلیکیشن یه اپلیکیشن دیگه رو نصب می‌کنه که واسه بحث دزدیدن nfc و این داستاناست و حالا اپلیکیشن دوم کاربر را مجاب می‌کنه که کارت بانکیشو نزدیک گوشی کنه، از طریق nfc اطلاعات کارت بانکی رو از خود کارت بانکیش که نزدیک کرده می‌گیره و برای مهاجم ارسال می‌کنه.

حالا اینجاش جالبه که حالا با این اطلاعاتی که به دست آورده یا دو کاری انجام میده:
۱. با اطلاعات کارت بانکی مهاجم اومده وام دیجیتال گرفته.
۲. کل حساب بانکیشم از طریق اون اطلاعات کارتی که برای مهاجم ارسال شده مهاجم میاد یه کپی ازش می‌گیره روی کارت دیگه و اون سر دنیا اومده کارت رو خالی کرده.

هر بلایی که تونسته سر طرف آورده، هم وام باهاش گرفته هم حسابشو خالی کرده و هم دیتاش رو دزدیده😁😁

🔗 لینک مقاله کامل:
https://www.group-ib.com/blog/windrelay-nfc-spynote-rat-combo-fraud/

#NFC_Attack #WindRelay #SpyNote #AndroidSecurity #MobileFraud #GhostTap #GroupIB #بانکداری_دیجیتال #بدافزار_اندروید #کلاهبرداری_اینترنتی #NFC_Hacking #androidSec_fa #هشدار_امنیتی

سلام بچه‌ها یه بدافزار جدیدی به نام Octagon معرفی شده مثل بقیه بدافزارهاست و اینکه مثل بقیه داره دسترسی Accessibility می‌گیره و با استفاده از اون توی اپ‌های رمز ارز و اینا مثل تن کیپر و تراست ولت و این داستانا یه صفحه وب ویو نمایش میده اطلاعات رمز ارز طرفو می‌دزده و پولاشو برمی‌داره.

نکته جالب دیگش این بود که این به صورت malware-as-a-service تو یکی از این فرم‌های روسی پخش شده و قیمت ماهانه اونجوری که دارن میگن ۱۴۰۰ دلار دارند اجاره میدن.

لینک مقاله پایین هست اگه خواستید می‌تونید برید جزئیات فنی بیشترشو بخونید.

📖 مطالعه مقاله کامل:
https://iverify.io/blog/octagon-android-bot-crypto-wallets-banking-apps

🔐 @androidSec_fa

#CyberSecurity #AndroidSecurity #Android #Malware #Octagon #MobileSecurity #ThreatIntelligence #MaaS #CyberThreat #CryptoSecurity #BankingSecurity #ThreatHunting #InfoSec #بدافزار #امنیت_سایبری #امنیت_اندروید #امنیت_اطلاعات

سلام بچه‌ها این یه مقاله است که با مقاله‌های قبلی فرق داره اونم در رابطه با یکی از به اصطلاح جنجالی‌ترین عملیات سایبری اروپا پرداخته و جزئیات فنی اون رو گفته.

و اون هم عملیاتیه که پلیس فرانسه تونسته تو سال ۲۰۲۰ به پیام‌های رمزنگاری شده Encrochat دسترسی پیدا کنه.

این گوشی‌های Encrochat به این صورت بوده که پیام‌ها را به صورت رمزنگاری داخل یک شبکه امن انتقال می‌داده و روی این دستگاه‌ها امکانات گوگل و مرورگر نبوده و پیام‌ها به این صورت بودند که بعد از مدتی داخل گوشی به صورت خودکار پاک می‌شدند.

کاری که پلیس فرانسه کرده کار زیاد پیچیده‌ای نبوده، الان که بررسی شده متوجه شدن، اون موقع به این صورت بوده که هرچی بهشون می‌گفتن چیکار کردین چیزی نمی‌گفتن و می‌گفتن بحث امنیتی و از این داستانا اما الان یه گوشی از اون مدل‌ها دست این شرکت افتاده و بررسی کرده و جزئیات فنیش رو برملا کرده.

خیلی خلاصه بخوام بگم اینه که پلیس فرانسه اومده از یک CVE روی اندروید که برای سال ۲۰۱۹ بوده استفاده کرده و چون این دستگاه‌ها این پچ امنیتی رو نداشتند تونسته به دسترسی روت خودشو برسونه و یه چیز دیگه‌ای که داشته اونم اینه که به سرورهای آپدیت این گوشی‌ها متصل بوده و تونسته اون محیط رو از طریق یک گوشی شبیه سازی کنه و بعد از شبیه سازی کاری که انجام داده سرور آپدیت را عوض کرده و بعد تونسته توی تمام گوشی‌ها نفوذ کنه طبق مقاله به ۳۲ هزار گوشی تونستن نفوذ کنند و علاوه بر اون تونستن ۶۵۰۰ نفرو دستگیر کنند و ۲۷۰ تن مواد مخدر و ۱ میلیارد یورو پول دست پیدا کنن.

حالا جزئیات مقاله رو می‌تونید از لینک زیر برید مطالعه کنید و بخونید خودتون.

📌 مطالعه مقاله کامل:
https://www.computerweekly.com/news/366649396/Revealed-Cyber-spies-used-malware-from-GitHub-to-hack-EncroChat-cryptophone-network

🔐 @androidSec_fa

#امنیت_سایبری #هک #اندروید #Android #CyberSecurity #EncroChat #Malware #Frida #BadBinder #CVE20192215 #ReverseEngineering #DigitalForensics #Spyware #CyberCrime #GitHub

سلام بچه‌ها این یک مقاله‌ایه که در رابطه با یک باگ خیلی بحرانی و آسیب پذیری خیلی بحرانی در Unisoc T612 صحبت می‌کنه به این صورت که میاد از طریق یک تماس ویدیویی به دسترسی کرنل می‌رسه.

لینک مقاله هست می‌تونید بیاید مطالعه کنید

📄 مطالعه گزارش فنی و جزئیات آسیب‌پذیری:
https://ssd-disclosure.com/unisoc-t612-lpe/

🔗 کانال:
@androidSec_fa

#Android #AndroidSecurity #Unisoc #T612 #CyberSecurity #MobileSecurity #Kernel #Modem #LPE #Vulnerability #Exploit #SecurityResearch #CVE

سلام بچه‌ها این یه مقاله سنگین اندرویدیه که اومده یه آسیب پذیری در سطح کرنل رو خواسته روی گوشی سامسونگ a۱۷ اجرا کنه و این وسط‌ها که خواسته اجراش کنه کلی مشکل و داستان خورده.

اگر تو این حوزه علاقه داشتین و دوست داشتین می‌تونین مقاله رو بررسی کنین و برید بحث اجراشو انجام بدید ینک مقاله‌ام پایین براتون گذاشتم.

https://www.mobilehackinglab.com/blog/cve-2026-43499-ghostlock-a17-root-shell

#AndroidSecurity #AndroidHacking #KernelExploitation #KernelSecurity #ExploitDevelopment #CVE #CVE202643499 #Ghostlock #Samsung #GalaxyA17 #ARM64 #CyberSecurity #MobileSecurity #ReverseEngineering #AndroidKernel

📡 @androidSec_fa

سلام بچه‌ها این یک مقاله از شرکت zLabs هستش که اومده بدافزار «ToxicPanda 2.0» رو بررسی کرده.

این نسخه پیشرفته‌تر از نسخه قبلی هست چرا که توی نسخه قبلیش حدود ۱۶ اپلیکیشن بانکی را می‌تونستن هدف قرار بگیره و پولاشونو بدزده اما الان می‌تونه ۳۴۹ اپلیکیشن رو را بگیره نه فقط بانکی بلکه کیف پول و بقیه اپ‌های مالی رو.

حرکتی که داره می‌زنه مثل همون بدافزارهای قبلی داره وی‌پی‌ان را فعال می‌کنه تا اینکه بتونه جلوی اسکن اپلیکیشن توسط گوگل پلی رو بگیره.

با دسترسی Accessibility هم که میگیره، میره پین اپلیکیشن‌های بانکی و پین خود گوشی رو در بیاره و از طریق دسترسی adb که خودش هم میاد فعالش می‌کنه یه سری کارای دیگه انجام میده مثلاً می‌خوای دسترسی میده خودشو توی یه سری لیست استثنا قرار میده برای باتری و چیزهای مختلف که حالا لینک مقاله رو پایین براتون گذاشتم می‌تونید برید مطالعه کنید و بخونید.

📄 لینک مقاله کامل:
https://zimperium.com/blog/the-toxicpanda-never-sleeps-toxicpanda-2.0-prepares-its-next-strike-on-mobile

📢 کانال ما برای اطلاع از جدیدترین تهدیدهای امنیتی:
@androidSec_fa

#هشدار_امنیتی #بدافزار_اندروید #ToxicPanda #امنیت_سایبری #آموزش_اندروید #تروجان_بانکی #androidSec_fa

سلام بچه‌ها این مقاله و ویدیوی داخلش، به این صورته که اومده بحث nfc رله رو بررسی کرده. بحث nfc رو که خود شما می‌دونید به چه صورته اما امکان داره با ارتباط فیزیکی کارت یا اون دستگاه nfc دارتون با یک شی ناشناس(که ماله هکر هستش) بتونه اون کارتی که دارید رو ازش یه کپی و کلون بگیره و یک جای دیگه از اطلاعات کارتتون روی یه کارت دیگه استفاده کنه.

خود این مبحث کپی کردن و کلون کردن کارت‌های nfc الان دیگه به اون صورت راحت نیست اما یک سری کارت‌های ضعیف هستند که راحت کپی میشن و خیلی جاها داریم که ازش استفاده می‌کنیم.

حالا یک مورد حملاتی هست به این صورت که اگه یه نفر نزدیکتون رد شه این دستگاه نزدش باشه و سمت جیبتون بگیره، میتونه کپی و کلون رو انجام بده. یه جورایی مثلاً جیب بری اصطلاحا میشه بهش گفت باشه. شاید بتونه کارتی که دم دستتون هست رو کلون و کپی بگیر و ازش بتونه استفاده کنه.

این مقاله اومده برنامه‌ای به اسم NFC Canary معرفی کرده که این ابزار روی دستگاه‌های Flipper Zero اجرا میشه و به این صورته که اومده هر وقت اگر اون nfc داشت ارتباط برقرار می‌کرد یه ویبره‌ای می‌ره و بهتون یه هشدار میده.

این جلوی اتکو نمی‌گیره، جلوی کلون کردن رو نمی‌گیره، جلوی هیچ چیزیو نمی‌گیره - فقط یه هشدار بهتون میده. دلیل اینکه این ابزار معرفی شده اینه که از این مدل دزدی‌ها به شدت و زیاد داره استفاده میشه یه نگاهی هم به مقالات این کانال بندازی به این نکته می‌رسید و در کل یه چیز مناسبی هست. حالا نه توی ایران اما توی اروپا و کشورهای دیگه این مدل دزدی‌های دیجیتالی بسیار زیاد دیده میشه.

حالا لینک مقاله رو پایین براتون گذاشتم یک ویدیو یوتیوب هم داره می‌تونید برید ببینید و مطالعه کنید.

📌 برای مطالعهٔ کامل مقاله و جزئیات فنی:
🔗 https://www.mobile-hacker.com/2026/08/20/how-easy-is-it-to-scan-a-contactless-payment-and-access-card/

#امنیت_سایبری #NFC #کارت_بانکی #FlipperZero #حمله_رله‌ای #کلون_کارت #امنیت_پرداخت #androidSec_fa

سلام بچه‌ها این یه مقاله جدیده که یه محققی اومده یه بدافزاری رو که توی هند گسترش پیدا کرده رو بررسی کرده و دیده که یه بدافزاری مثل اینکه که به صورت اول دراپر هستش یعنی یه اپ نصب می‌کنی بعد اپ اصلیو نصب می‌کنی که بدافزاره.

فایل برنامه از طریق واتساپ برای کار برای هندی ارسال میشه که نمی‌دونم جریمه رانندگی داری و از این داستان‌ها و یه نکته دیگه‌ای که بوده خیلی جالب بوده اینه که این اپلیکیشن مثل اینکه اطلاعاتشو وارد یک فایر بیس دیتابیسی می‌کرده که اسم پروژه به نام حزب حاکم هند بوده و متوجه شده که دیتابیس فایر بیس این حالت خوندنش بازه یعنی readable هستش و حدود ۷۸ تا یوزر داشته به همراه پیامک‌هاشون.

در کل بد افزار برای دزدی‌ها حساب‌های بانکی و صفحات فیشینگ و اینجور موضوعات بوده که لینک مقاله رو پایین گذاشتم می‌تونید برید مطالعه کنید و بخونید.

📄 مطالعه مقاله کامل:
https://medium.com/@singhbkn07/78-victims-one-lazy-key-and-a-firebase-named-after-indias-ruling-party-62cf0ad0380e

کانال تخصصی امنیت اندروید:
@androidSec_fa

#امنیت_اندروید #بدافزار #فیشینگ #هک_بانکی #AndroidSecurity #Malware #Phishing #UPI #Firebase #مبارزه_با_جرایم_سایبری

سلام بچه‌ها این یک مقاله از ThreatFabric که اومده یه بدافزار جدید به نام Manic هستش رو بررسی کرده.

این بد افزار هم یه جورایی دیتای کاربرو می‌دزده و کنترل گوشی رو به دست می‌گیره، هم اطلاعات بانکی افراد - و اونطوری که مشخصه بیشتر برای سربازهای اوکراینی و کشور اوکراین و بریتانیا و کشورهای اروپایی هستش. ولی با توجه به سورس کدش و بررسی‌هایی که انجام دادند اپلیکیشن‌های بانکی روسیه رو هم در نظر می‌گیره یعنی همه طرف است.

یک نکته باحالی که داشت این بود که میاد از طریق وای فای دایرکت و بلوتوث دستگاه‌های اطراف رو شناسایی می‌کنه و اطلاعاتی رو که جمع کرده از طریق اون‌ها ارسال می‌کنم یعنی حتی اگه موبایل به اینترنت هم دسترسی نداشته باشه از طریق دیوایس‌های اطراف میاد اطلاعات رو به سمت سرور خودش ارسال می‌کنه.

لینک مقاله رو براتون گذاشتم می‌تونید برید دقیق مطالعه کنید.

🔗 مشاهده مقاله کامل:
https://www.threatfabric.com/blogs/manic-blend-between-banking-malware-and-spyware

📢 برای دریافت آخرین تحلیل‌های امنیت موبایل، به کانال ما بپیوندید:
@androidSec_fa

#بدافزار_اندروید #امنیت_موبایل #تهدید_سایبری #Manic #ThreatFabric #بانکداری_موبایل #جاسوس‌افزار #AndroidSecurity #MobileMalware #CyberThreat #Ukraine #WiFiMesh

سلام بچه‌ها این یه مقاله جدیده که اومده یه بدافزاره که به صورت بات نت داره عمل می‌کنه رو بررسی کرده.

کسپرسکی بررسی کرده و دیده روی نمایشگر خودروها با نام Head Unit اومدن دیدن یه بخشی بوده برای بررسی آپدیت سیستم عامل که برخیا از اون دارن استفاده می‌کنند و آپدیت برنامه‌ها و سیستم عامل را از سرور می‌گیرند.

مهاجم تونسته دسترسی بگیره و گفته فلان فایل رو نصب و اجرا کن حالا این بدافزار تو چند مرحله نصب شده اما از اونجایی که کارایی زیاد و دیتای روی این دستگاه نیست فقط و فقط از این دستگاه به عنوان بات نت استفاده کرده برای حملات دیداس و این شکل چیزها.

لینک مقاله رو براتون گذاشتم می‌تونید مطالعه کنید.

📖 مطالعه گزارش کامل Kaspersky:
https://securelist.com/android-head-unit-malware/121106/

🔔 @androidSec_fa

#AndroidSecurity #AndroidMalware #CyberSecurity #AutomotiveSecurity #CarHacking #Android #Malware #IoT #BADBOX #Botnet #ProxyBotnet #Kaspersky #ThreatIntelligence #MobileSecurity #امنیت_سایبری #امنیت_اندروید #بدافزار #هک #خودرو

سلام بچه‌ها یه تیم امنیتی اومده اپلیکیشن بیت چت که همون اپلیکیشن مبتنی بر بلوتوث هستش و برای مواقعی که اینترنت نیست و از این داستان استفاده می‌شه یه آسیب پذیری پیدا کرده.

اونم اینه که روی اپ ios فقط هستش و به این صورته که به هر کسی می‌تونی پیام بدی بدون تایید طرف و حتی اگر هم طرف مقابل تورو بلاک کرده باشه می‌تونی پیام بفرستی تو کشش می‌مونه و برای دیگران هم ارسال میشه بدون اینکه هویتت لو بره و کل شبکه اون منطقه رو می‌تونی به هم بریزی.

لینک مقاله رو پایین براتون گذاشتم می‌تونید برید مطالعه کنید.

🔗 لینک مقاله کامل:
https://barghest.asia/blog/bitchat-cache-poisoning/

#آسیب_پذیری #امنیت_سایبری #BitChat #بلوتوث #مش #iOS #اندروید #اخبار_امنیت