دزدیدن کلمات عبور برنامههای غیربانکی توسط دژافزار جدید اندرویدی به نام BlackRock

?????? ???? ????? ?? ????? ?? ????? ???? ?? ??? ????? ?? ?? ??????? ????? (BlackRock) ???? ???????? ?? ??????? ?????????? ????? ?? ??? ???? ?????? ???? ??????? ? ????????? ????? ?? ?????????? ???? ???????? ?????? ? ?????????? ???????? ?? ??? ???? ??????. ??????? ??? ?????? ???????? ??????? ??? ??????? ?? ???? ??? ??? ?????? ???? ?????.
??? “BlackRock” ???? ?????? ThreatFabric ?? ??? ??????? ???? ??? ???[?]. ?? ????? ??? ?????? ?? ?? ??? ?? ???? ??? ????? ?? ?? ???? ?? ?? ?????? ??? ????? ??????? ????? Xerxes ????? ??? ??? ?? ??? ???? ?? ?????? ????? ???????? LokiBot ???[?] ?? ???? ????? ??? ?? ??????? ????-???? ?????? ??.
???????? ????? ?? ???? ?????? ??????? ?????? ??????? ???????? ????????? ????? ???????? ? ??? ??? ??????? ?????????? ???? ??? ????? ?? ????? ???? ?? ???? ???? ??? ?? ???????????? ??????? ??? ???.
ThreatFabric ?????????? ???: “??????? ?? ?????? BlackRock ????? ???? ???? ?? ?????? ???? ???? ??? ????? ??? ? ???? ?? ???? ????????? ????? ????.”
“??? ???? ????? ???? ?? ?????????? ???????? ???????? ??????? ? ?????? ??? ?? ?? ???????? ???? ??? ???? ???? ?????????? ????? ????? ?????? ???? ???.”
BlackRock ???????? ??????? ?? ?? ?????????? ?? ???????? ????? ?????? ?? ??????? ????? ?????? ? ???? ?? ?? ????? ???? ??????? ??? ????? ??????????????? ???? ???? ????? ?????????? ????? ??? ?? ?????? ???? ???????? ?? ?? ?????? ?? ?????? ??????????? ???? ???? ??? ???.
???????? ??? ???? ?? ??? ??????? ????? ???? ?????? ? ?? ?? ???? ????? ?? ??? ??? (C2) ?????? ?????? ?????? ?? ?????????? ???? ??? ?? ?? ????? ??????? ?? ????? ????? ???? ? ?????? ?????????? ???? ??? ????? ???.
??? ???????? ???? ??????? ?? ?????????? ????? ?? ?? ?????? ????????? ???????????? ? ?????? ??? ??????? ? ?????? ?? ?????????? ????? ??????? ? ?????????? ????? ???????????.

?????? ?????????? ?? ??? ???? ?????.: “???? ??? ?????????? ??????? ???? ?????????? ????? ??? ????? ?? Tinder ? TikTok ? ?????????? ? ??????? ? ?????????? ? ?????? ? ???? ??? ??????? ???????VK ? Netflix?Uber ? eBay ? Amazon ? Reddit ? Tumblr ??????.”
??? ????? ???? ???? ?? ?? ???????? ?????? ?? ????????? ?????? ??????? ?????????? ???????.
?? ????? ??? ????? ?????? IBM X-Force ?????? ????? ?? ????? TrickBot ?? ??? TrickMo ?? ??? ?????[?] ?? ?????? ??????? ??????? ?????? ?? ?? ?? ??????? ??? ???? ???? ??? ?? ?? ?????????? ?????? ???? ??????? ????? ???? ?????????? (OTP) ? ?????? (mTAN) ? ????? ????? ???? pushTAN ?????????? ???? ???.
??? ?? ??? ?????? Cybereason ?? ??? ????? ?? ?????????? ????? ????? ?? EventBot ???? ??????[?] ?? ?? ???? ????? ???? ??????? ???????? ???? ?? ?????????? ????? ?????? ???????? ???????? ????? ? ????? ????? ????? ?????? ??????? ????? ?? ???? ????? ??????? ???.
???? ?? ???? ?????? ????? BlackRock ?????? ????? ???? ?????????? ???? ??? ??? ?? ????? ?? ?????????? ????? ???? ????? ??? ?? ??????????? ???? ???????.
?????? ThreatFabric ????? ??????: “?? ??Alien ? Eventbot ? BlackRock ??????? ?????? ???? ?? ??????? ???????? ????? ?????????? ???? ????? ?????? ? ?? ????? ????? ????? ????? ????.”
“?? ???????? ?? ?? ?????? ????? ?? ?????????? ????? ????? ???? ?? ??? ?????????? ????? ? ???????????? ?????? ??????? ?????? ? ?????????? ????? ?????? ???? ?????????? ?????? ????? ???????.”
?????
[?] https://www.threatfabric.com/blogs/blackrock_the_trojan_that_wanted_to_get_them_all.html
[?] https://apa.aut.ac.ir/?p=2345
[?] https://thehackernews.com/2020/03/trickbot-two-factor-mobile-malware.html
[?] https://thehackernews.com/2020/04/android-banking-keylogger.html
[?] https://thehackernews.com/2020/07/android-password-hacker.html



