Perisian Hasad Mudah Alih Godfather

Versi baharu perisian hasad Android terkenal Godfather yang baru dipertingkatkan sedang berkembang pesat dalam dunia keselamatan siber. Dengan menggunakan persekitaran maya terpencil pada peranti yang dijangkiti, perisian hasad tersembunyi ini kini membolehkan pengintipan masa nyata, kecurian bukti kelayakan dan penipuan kewangan, sambil kekal tersembunyi di bawah selindung apl perbankan yang sah.

Dunia Maya untuk Kecurian Sebenar

Perisian hasad Godfather yang dinaik taraf menggunakan rangka kerja virtualisasi yang dibenamkan dalam fail APK yang kelihatan tidak berbahaya. Setelah dipasang, ia menyemak kehadiran lebih 500 apl sasaran yang berpotensi, termasuk platform perbankan, mata wang kripto dan e-dagang, dan memindahkannya ke persekitaran maya. Persediaan ini meniru taktik yang digunakan oleh FjordPhantom pada tahun 2023 tetapi melampaui skop dan kecanggihan.

Tidak seperti perisian hasad Android standard, Godfather memanfaatkan virtualisasi untuk menjalankan apl sasaran di dalam bekas terkawal, membolehkan:

• Kecurian kelayakan masa nyata dan pemintasan tindak balas bahagian belakang
• Peniruan visual yang lancar bagi apl yang sah
• Mengelakkan mekanisme keselamatan terbina dalam Android

Pengambilalihan Halimunan melalui StubActivity

Bahagian kritikal penipuan ini ialah penggunaan StubActivity, pemegang tempat dalam perisian hasad yang melancarkan apl termaya tanpa mendedahkan sebarang UI atau logiknya yang sebenar. Apabila mangsa cuba mengakses apl perbankan mereka yang sah, Godfather memintas tindakan itu menggunakan keistimewaan perkhidmatan kebolehaksesannya dan mengubah halanya ke bekas maya, menunjukkan antara muka apl sebenar sambil mendapat kawalan penuh terhadap interaksi pengguna.

Helah ini memperdayakan Android untuk berfikir bahawa ia menjalankan aplikasi yang selamat manakala semua tindakan sensitif, daripada menaip PIN kepada mengesahkan transaksi, dipantau dan dirampas.

Di Bawah Tudung: Alat dan Teknik

Untuk mencapai operasinya yang kompleks, Godfather bergantung pada gabungan teknologi sumber terbuka dan kejuruteraan pintar:

Enjin Aplikasi Maya – kuasa penciptaan bekas terpencil.

Rangka Kerja Xposed – menyambung ke API Android untuk merekod input dan respons.

Penipuan niat – merampas perintah yang dimaksudkan untuk apl yang sah dan mengubah laluannya.

Sistem fail maya & ID proses – menyokong replikasi persekitaran yang lancar.

Pada saat-saat penting, perisian hasad menindih skrin kunci palsu atau mengemas kini skrin untuk menggesa pengguna memasukkan bukti kelayakan sensitif, yang kemudiannya dieksfiltrasi kepada penyerang.

Pandangan Belakang: Evolusi Godfather

Godfather pertama kali muncul pada Mac 2021 dan sejak itu telah berkembang dengan ketara. Dalam varian Disember 2022, perisian hasad itu menyasarkan 400 apl di 16 negara menggunakan serangan tindanan HTML. Versi semasa, bagaimanapun, menggunakan virtualisasi penuh, meluaskan capaiannya kepada lebih 500 aplikasi di seluruh dunia. Walaupun kempen terbaharu nampaknya menumpukan pada sedozen bank Turki, infrastruktur sedia ada untuk berputar secara global.

Cara Kekal Dilindungi

Untuk mengurangkan risiko menjadi mangsa ancaman lanjutan seperti Godfather, pengguna harus mengikuti amalan terbaik keselamatan siber ini:

• Muat turun dengan Selamat
• Hanya pasang apl daripada Google Play atau sumber yang dipercayai.
• Elakkan memuatkan sisi APK melainkan penerbit mempunyai reputasi dan disahkan.
• Amalkan Kewaspadaan Apl
• Pastikan Google Play Protect didayakan.
• Pantau kebenaran apl, terutamanya permintaan untuk perkhidmatan kebolehaksesan.
• Bersikap curiga terhadap skrin kunci yang tidak dijangka atau gesaan kemas kini.

Versi terbaru Godfather menandakan peralihan ke arah ancaman mudah alih yang lebih canggih yang mengaburkan garis antara aktiviti berniat jahat dan gelagat apl yang sah. Kekal dimaklumkan dan berhati-hati adalah barisan pertahanan pertama.