برچسب بدافزار

بدافزار اندرویدی گادفادر (Godfather) پس از چند ماه توقف فعالیت، برای انتقام آمده و بیش از ۴۰۰ شرکت امور مالی بین‌المللی را هدف گرفته است. این تروجان برای دسترسی به اطلاعات ورود به حساب مشتریان صفحات جعلی تولید می‌کند و این تازه آغاز ماجراست. گادفادر همچنین با تقلید ابزارهای امنیتی گوگل کنترل کامل دستگاه هدف را به دست می‌گیرد.

به گفته یک شرکت معتبر امنیت سایبری، اپلیکیشن محبوب اندرویدی که برای ضبط صفحه نمایش کاربرد دارد پس از جذب ده‌ها هزار کاربر به جاسوسی از کاربران پرداخته است. در روند جاسوسی از میکروفون و دیگر مستندات گوشی همراه استفاده می‌شود.

بسیاری از کاربران بر این باورند که دانلود از گوگل‌پلی، فروشگاه رسمی گوگل برای اپلیکیشن‌های اندرویدی، مساوی با امنیت کامل است. با اینکه ناظران گوگل همواره بر اپلیکیشن‌های این پلتفرم نظارت دارند و به نسبت دیگر فروشگاه‌ها امنیت بیشتری را در آن شاهد هستیم اما همین فروشگاه رسمی هم میزبان حجم زیادی بدافزار است و تبهکاران با تکنیک‌های مختلفی اپلیکیشن‌های خود را وارد این فروشگاه می‌کنند.

بدافزاری که از سوی محققان Banker نام‌گذاری شده، کاربران موبایل‌بانک و بانکداری الکترونیکی ایران را هدف گرفته است. داده‌های تیم‌ تحقیقاتی شرکت Zimperium نشان می‌دهد در اولین کارزار بدافزاری چهار بانک سپه، شهر، ملت و تجارت هدف قرار گرفته‌اند و حالا در نسخه دوم این بدافزار بانک‌های ملی، پاسارگاد، تجارت و بلو نیز هدف این بدافزار هستند. این کارزار بدافزاری در حال حاضر و با توجه به اطلاعات موجود، تنها دستگاه‌های اندرویدی را هدف قرار داده اما به نظر، کارزاری برای دستگاه‌های iOS نیز در حال توسعه است.

تحقیقات تازه کارشناسان امنیت سایبری از نشت عظیم اطلاعات کاربران ایمیلی خبر می‌دهد که به گفته آنها بخش عظیمی از آنها مشترکان جیمیل هستند. طبق اعلام کارشناسان این داده‌ها شامل اطلاعات مختلف ۱۸۳ میلیون کاربر جیمیل، سرویس ایمیل شرکت گوگل است و داده‌های مختلف گوگل از جمله آدرس ایمیل، رمز عبور و وبسایت‌هایی که وارد آن شده‌اند را شامل می‌شود. این داده‌ها در تاریخ ۲۱ اکتبر ۲۰۲۵ در پایگاه امنیتی Have I Been Pwned منتشر شده و کاربران می‌توانند نشت اطلاعات خود را در این وبسایت بررسی کنند.

گوگل در تازه‌ترین گزارش «گروه اطلاعات تهدید» خود موسوم به GTIG (Google Threat Intelligence Group)، از ظهور نسل جدید و خطرناکی از بد‌افزارها با تکیه بر مدل‌‌های بزرگ زبانی (LLM) خبر داده است. گزارش گوگل می‌گوید بخشی از این بد‌افزارها که در ابتدای سال ۲۰۲۵ شناسایی شدند از API هوش مصنوعی جمنای این شرکت استفاده کرده‌اند. گوگل در این گزارش به استفاده کشور‌های مختلف از این بدافزار در کارزارهای سرقت یا رخنه اطلاعاتی از جمله توسط روسیه و چین اشاره کرده است.