تروجان مارکر چیست و چگونه شروع به سرقت اطلاعات بانکی و آلوده کردن گوشی های اندروید می کند. ، تروجان مارکر یک بد افزار بر پایه سیستم عامل اندروید است که از سال ۲۰۱۳ میلادی فعال است و معمولا با استفاده از نرم افزارهای تقلبی، آپدیت های ایمنی، تبلیغات دروغین و یا از طریق اس ام اس و ایمیل مشغول عملیات فیشینگ یا سرقت اطلاعات بوده است. مارکر به محض ورود به گوشی اندرویدی و احتمالا پس از چند چرخه دوره نهفتگی، شروع به آلوده کردن سیستم و عملیات خود می کند. آخرین نسخه های تروجان مارکر سه تهدید امنیتی بزرگ را یکجا ایجاد می کنند. اگر فکر می کنید قفل دو مرحله ای راه چاره است، متاسفانه در حال اشتباه هستید.
پیشنهاد می کنیم این مقاله را تا آخر بخوانید. بر اساس بررسی محققان امنیت سایبری، نسخه های بروز تروجان مارکر حملات فیشینگ، سرقت اطلاعات کارت اعتباری و عملکرد تروجان بانکی را به صورت چند مرحله ای پیاده می کنند و مشتریان بانکی که از گوشی های اندرویدی استفاده می کنند را با مشکل مواجه کرده اند. استفاده از سه تکنیک مختلف به صورت همزمان در این تروجان عمق پیچیدگی مارکر را نشان می دهد.نحوه حمله تروجان Marcher
بر اساس بررسی ها جدید ترین حملات تروجان مارکر به این صورت است که برخلاف گذشته که از اس ام اس استفاده می شد، حمله با یک پیام فیشینگ که توسط ایمیل به تلفن قربانی ارسال شده است، آغاز می شود. برای جلوگیری از شناسایی، لینک ایمیل بسیار کوتاه شده است. پیام تظاهر می کند که از بانک مورد نظر است و حاوی یک لینک است. این پیام مشتری بانکی را به یک صفحه جعلی وب که بسیار شبیه صفحه بانک مورد نظر است هدایت می کند و اعتبار نامه های بانکی شخص قربانی را درخواست می کند.نحوه دسترسی تروجان مارکر و عملکرد آن
نسخه های دیگری از تروجان مارکر ظاهری شبیه اپلیکیشن های محبوب نظیر نتفلکیس، واتس آپ و سوپر ماریو دارد و بنابراین ناخودآگاه اعتماد کاربر را جلب می کند. در واقع با استفاده از لینکی دروغین مرتبط با یک از این اپلیکیشنهای دوست داشتنی، نفوذ خود به گوشی فرد قربانی را آغاز می کند. نرم افزار دروغین باعث ورود تروجان بانکی مارکر به گوشی اندرویدی می شود و دسترسی های مختلف نظیر خواندن، نوشتن و ارسال اس ام اس، اطلاعات مکان یابی، اطلاعات لیست تماس و … را پیدا می کند. کار به اینجا ختم نمی شود. مارکر با دسترسی به لیست مخاطبان شما پیام هایی را برای دوستان ارسال می کند و فرآیند خود را گسترش می دهد. پس از دسترسی به رمز های لاگین نرم افزار بانکی، اطلاعات ایمیل و تلفن، به محض ورود به گوگل پلی یا نرم افزار های دیگر، تروجان ورود اطلاعات کارت های اعتباری بانکی را در خواست می کند. به دلیل اینکه صفحه ساختگی ایجاد شده بسیار شبیه صفحه ورود اپلیکیشن بانکی است، دروغین بودن آن به آسانی قابل تشخیص نیست. روش دیگر مارکر این است که با ارسال یک پیام کوتاه از روش امنیتی دو مرحله ای که یک روش مرسوم برای تشخیص هویت کاربران بانکی است سوء استفاده می کند. بنابراین به طور کلی هر اطلاعات اقتصادی مرتبط با شخص قربانی را استخراج می کند.عملکرد تروجان مارکر