کمیته رکن چهارم– شرکت امنیتی Group-IB از شناسایی دست‌کم ۱۷ هزار و ۹۶۰ دستگاه اندرویدی آلوده و سرقت بیش از ۷.۶ میلیون پیامک در یک کارزار کلاهبرداری بانکی در هند خبر داده است.
به گزارش کمیته رکن چهارم، گزارش منتشرشده در ۲۸ اکتبر ۲۰۲۶، فعالیتی با نام ردیابی CyberDakait را بررسی می‌کند که از سال ۲۰۲۵ ادامه داشته است. بنابراین این آمار، مجموع یافته‌های کارزار است و به آلودگی همه این گوشی‌ها در یک روز اشاره ندارد.
مهاجمان با تماس یا پیام جعلی خود را نماینده بانک معرفی می‌کنند و می‌گویند برای لغو هزینه یک طرح حفاظت کارت باید برنامه‌ای نصب شود. لینک ارسالی قربانی را به صفحه فریبنده و فایل نصب اندرویدی هدایت می‌کند.
برنامه آلوده اطلاعات ورود بانکی و مشخصات کارت را می‌گیرد و پیامک‌ها، از جمله رمزهای یک‌بارمصرف و اعلان تراکنش، را ارسال می‌کند. پژوهشگران هفت خانواده بدافزار را شناسایی کرده‌اند؛ در برخی زنجیره‌ها استخراج رمزارز بدون اجازه نیز دیده شده است.
Group-IB توصیه می‌کند از لینک پیام‌های ناخواسته برنامه نصب نکنید، تماس بانکی را قطع و با شماره رسمی بانک دوباره تماس بگیرید و به مجوز خواندن پیامک حساس باشید. در صورت احتمال آلودگی یا کلاهبرداری، فوراً برای مسدودکردن حساب‌های در معرض خطر با بانک تماس بگیرید.
منبع: Group-IB
