Yeni Manic Android Malware Aşkar Edildi
Yeni aşkar edilmiş Manic kod adlı Android Malware, geniş coğrafi ərazidəki müxtəlif hədəflərə qarşı aktiv hücumlar həyata keçirir. Təhlükə Ukraynada bankları, hökumət və şəxsiyyət xidmətlərini, mesajlaşma tətbiqlərini, eləcə də Rusiya və Avropa maliyyə qurumlarını, qlobal fintech və kriptovalyuta xidmətlərini, habelə hərbi yönümlü kommunikasiyaları hədəf alır.
Manic Nədir?
Manic, Android bankçılıq Malware-ı və mobil casus proqramlarının kəsişməsində yerləşir. Bu təhlükəli kombinasiya, maliyyə saxtakarlığı ilə yanaşı, geniş həssas məlumatların, o cümlədən kontakt siyahılarının, zəng qeydlərinin, SMS mesajlarının, cihaz məlumatlarının və hətta faylların sızdırılması üçün nəzərdə tutulmuş qabaqcıl imkanlara malikdir.
Oflayn Məlumat Sızdırma Mexanizmi
Manic-i digər mobil təhlükələrdən fərqləndirən əsas xüsusiyyəti onun oflayn cihazlardan məlumat sızdırma qabiliyyətidir. Malware, şəbəkə bağlantısı olmayan və ya oflayn vəziyyətdə olan yoluxmuş cihazlardan məlumatları ötürmək üçün vasitəçi rolunu oynayan yaxınlıqdakı digər yoluxmuş cihazlardan istifadə edir. Bu, hücumçulara internet bağlantısı olmayan cihazlardan belə məlumat əldə etməyə imkan verir ki, bu da onu xüsusilə təhlükəli edir.
Geniş Hədəf Spektri
Bu Malware-ın hədəf spektrinin genişliyi narahatvericidir. Ukraynada kritik infrastruktur, Rusiyada və Avropada banklar, qlobal miqyasda fintech və kriptovalyuta platformaları, habelə hərbi kommunikasiyalar Manic-in potensial qurbanları arasındadır. Bu, təhlükənin müxtəlif sektorlara və coğrafi bölgələrə təsir göstərə biləcəyini göstərir.
Texniki İmkanlar
Manic-in texniki imkanları olduqca genişdir. O, SMS-lərin ələ keçirilməsi, zənglərin yönləndirilməsi, keylogging (klaviatura vuruşlarının qeydə alınması), overlay hücumları və hətta Remote Code Execution (RCE) kimi funksionallıqlara malikdir. Proqramın davamlılığını təmin etmək üçün Android-in Accessibility xidmətlərindən istifadə etməsi, onu cihazda möhkəm şəkildə yerləşdirməyə imkan verir.
Yayılma və Müdafiə Mexanizmləri
Manic Malware-ı əsasən Phishing kampaniyaları və trojanlaşdırılmış tətbiqlər vasitəsilə yayılır. Bu tətbiqlər qanuni proqramlar kimi maskalanaraq istifadəçiləri aldatmağa çalışır. Aşkar edilməkdən yayınmaq üçün isə proqram təkmil obfuscation texnikaları və anti-analiz tədbirlərindən istifadə edir. Bu, təhlükəsizlik həllərinin onu aşkar etməsini çətinləşdirir.