بدافزار “Godfather” همچنین شناخته شده است که 110 صرافی ارزهای دیجیتال و 94 برنامه کیف پول رمزنگاری را هدف قرار می دهد.
مقامات مالی در آلمان در بحبوحه گسترش سریع بدافزار مالی جدید که بر برنامه های بانکی و ارزهای دیجیتال تأثیر می گذارد، زنگ خطر را به صدا در می آورند.
اداره نظارت مالی فدرال آلمان (BaFin) در تاریخ 9 ژانویه بیانیه ای رسمی صادر کرد و به مصرف کنندگان «پدرخوانده»، بدافزاری که داده های کاربران را در برنامه های بانکی و رمزنگاری جمع آوری می کند، هشدار داد.
BaFin تاکید کرد که ویروس جدید حدود 400 برنامه بانکی و رمزنگاری را هدف قرار داده است، از جمله برنامه هایی که در آلمان فعال هستند. بدافزار پدرخوانده با سرقت اطلاعات ورود کاربران، نمایش وب سایت های جعلی برنامه های بانکی و رمزنگاری معمولی به کاربران حمله می کند.
به گفته رگولاتور، هنوز مشخص نشده است که این بدافزار چگونه به دستگاه های کاربران حمله می کند. این بدافزار به ارسال اعلانهای فشار برای دریافت کدهای احراز هویت دو مرحلهای معروف است. BaFin گفت: “با این داده ها، مجرمان سایبری می توانند به حساب ها و کیف پول مصرف کنندگان دسترسی پیدا کنند.”
اولین هشدارهای پدرخوانده در ماه دسامبر ظاهر شد و گزارشهایی حاکی از آن بود که این بدافزار دستگاههای اندرویدی را آلوده کرده و کاربران 16 کشور را هدف قرار میدهد. کارشناسان امنیت سایبری از Group-IB برای اولین بار تروجان پدرخوانده را در سال 2021 کشف کردند، اما این بدافزار با ارتقاء و بهبود کدهای گسترده مواجه شده است و در چند ماه گذشته شاهد جهش عظیمی در فعالیت بوده است.
مربوط: اخبار شیک: بازی Pokémon Fake NFT بدافزار را منتشر می کند، خواننده Jai Ho برای راه اندازی متاورس و موارد دیگر
به گفته کارشناسان امنیت سایبری Group-IB، تقریباً 50 درصد از همه برنامههایی که توسط The Godfather مورد هدف قرار گرفتهاند، برنامههای بانکی هستند و بیشتر آنها از ایالات متحده میآیند. آلمان در کنار ترکیه، اسپانیا و کانادا از جمله کشورهایی است که بیشترین آسیب را دیده است. این بدافزار همچنین شناخته شده است که 110 صرافی ارزهای دیجیتال و 94 برنامه کیف پول ارزهای دیجیتال را هدف قرار می دهد.
Group-IBs #اطلاعات تهدید بیش از 400 شرکت مالی بین المللی را شناسایی کرد #پدرخوانده #اندروید بانکداری #تروجان بین ژوئن 2021 و اکتبر 2022. سلف پدرخوانده دیگری است #بانکداری به نام تروی #آنوبیس: https://t.co/Kf2IGvrLnk pic.twitter.com/JERnAuNfAC
— Group-IB Global (@GroupIB_GIB) 21 دسامبر 2022
Cryptojacking به عنوان یکی از بزرگترین انواع حملات به برنامه های رمزنگاری در سال های اخیر ظاهر شده است. آزمایشگاه امنیت سایبری کسپرسکی حملات بدافزارهای بیشتری را پیشبینی میکند زیرا سال 2023 با «اپیدمیهای سایبری با بیشترین تأثیر» مشخص خواهد شد.
نویسنده: Helen Partz
