هشدار بدافزار خطرناک بانکی و سارق پیامکها
ایسنا : تروجان موبایلی فیکتوکن با استفاده از صفحات ورود فیشینگ، تاکنون هزاران دستگاه تلفن همراه را آلوده کرده است. تروجانها، بهعنوان یکی از خانوادههای بدافزاری، بهطور کلی برای نظارت پنهانی، کسب پایداری در سیستم هدف از طریق درپشتیها و سرقت اطلاعات حساس مانند اطلاعات احرازهویت بانکی ایجاد میشوند. این نوع بدافزارها با نفوذ به رایانههای شخصی، اغلب از حفرههای نرمافزاری برای انتقال به سیستم هدف استفاده میکنند و در فضای تلفن همراه، تروجانها ممکن است از طریق برنامههای مخرب نصب، همراه با نرمافزارهایی با ظاهر غیرقانونی بستهبندی یا بهطور مستقیم از طریق فایلهای APK نصب شوند. تروجانهای موبایلی، بهدلیل دستیابی به کدهای احرازهویت دومرحلهای و پیامکهای تایید، نیاز به دسترسی به بخش پیامک دستگاه هدف دارند.
علاوه بر این، ارسال پیامک توسط تروجان میتواند باعث تحمیل هزینه اضافی به قربانی شود. بسیاری از توسعهدهندگان بدافزارهای موبایلی تلاش زیادی برای مخفی کردن آلودگیها از طریق آیکونهای پنهان، مبهمسازی و جعل انجام میدهند. همچنین یکی از اقدامات کلاهبرداران این است که با راهاندازی سایتهای جعلی که شبیه به سایتهای اصلی است، به ربودن اطلاعات افراد، اغلب برای سوءاستفادههای مالی اقدام میکنند. در این شیوه که اصطلاحا به فیشینگ معروف است، از طریق اطلاعات واردشده توسط کاربران در صفحات جعلی حسابهای بانکی قربانیان خالی میشود و کاربرانی که دارای سواد دیجیتالی کمتر هستند، یا از ابزارهای بهروزنشده استفاده میکنند، بیشتر در معرض خطر هستند و اطلاعات آنان مورد سوءاستفاده قرار میگیرد. در این راستا مرکز مدیریت راهبردی افتا از شناسایی یک تروجان خبر داده که با استفاده از صفحات ورود فیشینگ، تاکنون هزاران دستگاه تلفن همراه را آلوده کرده است. تروجان بانکی فیکتوکن (Faketoken) از سال ۲۰۱۴ فعال بوده و بهعنوان یکی از خطرناکترین تروجانهای بانکی شناخته میشود. این بدافزار درگذشته به همراه تروجانهای دسکتاپی یافت میشد که برای سرقت اطلاعات احرازهویت، تلاش برای پرداخت وجه از حساب قربانی و سرقت گذرواژههای یکبار مصرف، به سیستم قربانی نفوذ میکرد.