سرقت پسوردهای حساب بانکی، والت و شبکه‌های اجتماعی توسط یک تروجان بانکی

این تروجان بانکی که به علت نظارت کاملی که بر دستگاه قربانی پیدا می‌کند، آن را Vultur (کرکس) نامیده‌اند، توسط دراپرهایی که بسیاری از آنها در گوگل پلی موجود بوده‌اند، بر دستگاه قربانی نصب می‌شود و امکان حذف برنامه را برای وی سخت می‌کند.

روش کار تروجان بانکی Vultur

 بر خلاف دیگر تروجان‌های بانکی، که از صفحات لاگین جعلی استفاده می‌کنند، این بدافزار با ضبط صفحه و ضربات کیبورد دستگاه، اطلاعات محرمانه‌ی قربانی را سرقت می‌کند.
 تروجان Vultur پس از پنهان کردن آیکون خود و گرفتن تمام مجوزهای مورد نیاز، با استفاده از سیستم دسترسی از راه دور VNC، شروع به ضبط صفحه دستگاه قربانی می‌کند و اطلاعات ضبط شده را به سرور کنترل و فرمان مهاجم ارسال می‌کند.

 اعمال مخرب بدافزار Vultur

> سرقت اطلاعات بانکی
> سرقت پسورد والت‌های رمزارز
> سرقت اطلاعات لاگین شبکه‌های اجتماعی

این بدافزار توسط ضدبدافزار بیت‌بان شناسایی شده است.

شناسه، آیکون، لیست برنامه‌های آلوده به این بدافزار و نتیجه تحلیل

 

مشخصات تروجان بانکی Vultur

 

نام تروجان	شناسه	آیکون	لینک تحلیل در آزمایشگاه بیت‌بان
Protection Guard	f4d7e9ec4eda034c29b8 d73d479084658858f56e 67909c2ffedf9223d7ca9bd2		https://b2n.ir/s85364
Authenticator 2FA	0bcf8279b1c66d5a20e89 cabd06677ce67d9d4b751 74d0b2c0f2fcf6e5235552		https://b2n.ir/n50982

 

برنامه‌های ضبط صفحـــــــــــه

نام بسته	نام برنامه
com.commbank.netbank	CommBank
au.com.nab.mobile	NAB Mobile Banking
org.westpac.bank	Westpac Mobile Banking
au.com.macquarie.banking	Macquarie Mobile Banking
com.bendigobank.mobile	Bendigo Bank
au.com.suncorp.SuncorpBank	Suncorp Bank
au.com.ingdirect.android	ING Australia Banking
com.anz.android.gomoney	ANZ Australia
com.abnamro.nl.mobile.payment	ABN AMRO Wallet App
com.ing.mobile	ING Bankieren
it.ingdirect.app	ING Italia
posteitaliane.posteapp.appposteid	PosteID
posteitaliane.posteapp.apppostepay	Postepay
com.bankofqueensland.boq	BOQ Mobile
au.com.amp.myportfolio.android	My AMP
au.com.bankwest.mobile	Bankwest
au.com.mebank.banking	ME Bank
com.fusion.banking	Bank Australia app
org.bom.bank	Bank of Melbourne Mobile Banking
org.stgeorge.bank	St.George Mobile Banking
au.com.cua.mb	CUA Mobile Banking
au.com.hsbc.hsbcaustralia	HSBC Australia
com.virginmoney.cards	Virgin Money Credit Card
org.banksa.bank	BankSA Mobile Banking
cedacri.mobile.bank.crbolzano	isi-mobile Cassa di Risparmio
com.latuabancaperandroid.pg	Intesa Sanpaolo Business
cedacri.mobile.bank.esperia	Mediobanca Private Banking
com.ria.moneytransfer	Ria Money Transfer – Send Money Online Anywhere
it.bnl.apps.banking.privatebnl	My Private Banking
it.bcc.iccrea.mycartabcc	myCartaBCC
it.cedacri.hb3.desio.brianza	D-Mobile
it.cedacri.hb2.bpbari	Mi@
it.relaxbanking	RelaxBanking Mobile
com.sella.BancaSella	Banca Sella
it.caitalia.apphub	Crédit Agricole Italia
com.unicredit	Mobile Banking UniCredit
com.latuabancaperandroid	Intesa Sanpaolo Mobile
posteitaliane.posteapp.appbpol	BancoPosta
it.copergmps.rt.pf.android.sp.bmps	Banca MPS
com.lynxspa.bancopopolare	YouApp
it.nogood.container	UBI Banca
it.gruppobper.ams.android.bper	Smart Mobile Banking
it.gruppobper.smartbpercard	Smart BPER Card
it.bper.mobile.mymoney	Smart Mobile My Money
com.vipera.chebanca	CheBanca!
com.CredemMobile	Credem
com.opentecheng.android.webank	Webank
com.mediolanum.android.fullbanca	Mediolanum
it.popso.SCRIGNOapp	SCRIGNOapp
it.icbpi.mobile	Nexi Pay
com.scrignosa	SCRIGNOIdentiTel
com.VBSmartPhoneApp	BankUp Mobile
it.carige	Carige Mobile
it.creval.bancaperta	Bancaperta
it.bnl.apps.banking	BNL
it.volksbank.android	Volksbank · Banca Popolare
es.bancosantander.apps	Santander
net.inverline.bancosabadell.officelocator.android	Banco Sabadell App. Your mobile bank
es.liberbank.cajasturapp	Banca Digital Liberbank
es.lacaixa.mobile.android.newwapicon	CaixaBank
com.bankinter.launcher	Bankinter Móvil
com.bbva.bbvacontigo	BBVA Spain
es.cecabank.ealia2103appstore	UniPay Unicaja
com.db.pbc.mibanco	Mi Banco db
com.grupocajamar.wefferent	Grupo Cajamar
es.univia.unicajamovil	UnicajaMovil
es.bancosantander.empresas	Santander Empresas
com.rsi	ruralvía
app.wizink.es	WiZink, tu banco senZillo
es.cm.android	Bankia
com.imaginbank.apps	Imagin. Much more than an app to manage your money
es.ibercaja.ibercajaapp	Ibercaja
com.bendigobank.mobile	Bendigo Bank
com.mfoundry.mb.android.mb	Multiple minor US financial institution
com.popular.android.mibanco	Mi Banco Mobile
com.grupocajamar.wefferent	Grupo Cajamar
es.unicajabanco.app	Unicaja Banco
es.univia.unicajamovil	UnicajaMovil
com.binance.dev	Binance - Buy & Sell Bitcoin Securely
com.coinbase.android	Coinbase – Buy & Sell Bitcoin. Crypto Wallet
com.coinbase.pro	Coinbase Pro – Bitcoin & Crypto Trading
com.coinbase.wallite	Coinbase Wallet Lite
org.toshi	Coinbase Wallet — Crypto Wallet & DApp Browser
com.defi.wallet	Crypto.com l DeFi Wallet
co.mona.android	Crypto.com - Buy Bitcoin Now
piuk.blockchain.android	Blockchain Wallet. Bitcoin, Bitcoin Cash, Ethereum
com.wallet.crypto.trustapp	Trust: Crypto & Bitcoin Wallet
exodusmovement.exodus	Exodus: Crypto Bitcoin Wallet
io.atomicwallet	Bitcoin Wallet & Ethereum Ripple ZIL DOT
com.coinomi.wallet	Coinomi Wallet :: Bitcoin Ethereum Altcoins Tokens
com.krakenfutures	Kraken Futures: Bitcoin & Crypto Futures Trading
com.kraken.trade	Pro: Advanced Bitcoin & Crypto Trading
com.kraken.invest.app	Kraken - Buy Bitcoin & Crypto
io.cex.app.prod	CEX.IO Cryptocurrency Exchange
net.bitstamp.app	Bitstamp – Buy & Sell Bitcoin at Crypto Exchange
com.etoro.wallet	eToro Money
com.kubi.kucoin	KuCoin: Bitcoin Exchange & Crypto Wallet
com.bittrex.trade	Bittrex Global
com.bitfinex.mobileapp	Bitfinex
com.plunien.poloniex	Poloniex Crypto Exchange
com.hittechsexpertlimited.hitbtc	HitBTC – Bitcoin Trading and Crypto Exchange
com.paxful.wallet	Paxful Bitcoin Wallet
com.cryptonator.android	Cryptonator cryptocurrency wallet

برنامه‌های ضبط ضربات کیبورد

نام بسته	نام برنامه
com.whatsapp	WhatsApp Messenger
com.viber.voip	Viber Messenger - Messages, Group Chats & Calls
com.zhiliaoapp.musically	TikTok - Make Your Day
com.facebook.katana	Facebook
com.facebook.orca	Messenger – Text and Video Chat for Free
com.facebook.lite	Facebook Lite