کمیته رکن چهارم– Group-IB در گزارشی تازه هشدار داده است بدافزار اندرویدی Mirax با سوءاستفاده از دسترسی‌های حساس گوشی، امکان مشاهده صفحه، دریافت کدهای امنیتی و انجام عملیات بانکی از دستگاه قربانی را فراهم می‌کند.
به گزارش کمیته رکن چهارم، این پژوهش در ۵ نوامبر ۲۰۲۶ منتشر و در ۶ نوامبر توسط Cyber Security News پوشش داده شد. پژوهشگران آلودگی هزاران گوشی مشتریان بانکی را بین مارس و سپتامبر در خاورمیانه، ترکیه و آفریقا تأیید کرده و گفته‌اند کارزار هنگام انتشار همچنان فعال بوده است.
شواهد نشان می‌دهد تبلیغات و لینک‌های داخل برخی برنامه‌های کم‌اعتبار پخش ویدیو در Google Play، کاربر را به دریافت یک نصب‌کننده بیرون از فروشگاه هدایت می‌کنند. این ارزیابی به معنی آلوده‌بودن همه برنامه‌های پخش ویدیو یا خود Google Play نیست.
بدافزار خود را شبیه Google Play Services معرفی و کاربر را به فعال‌کردن Accessibility ترغیب می‌کند. این قابلیت برای کمک به کاربران دارای نیازهای دسترس‌پذیری طراحی شده، اما در اختیار برنامه مخرب می‌تواند به خواندن صفحه و کنترل رابط گوشی منجر شود.
مهاجم سپس ممکن است اطلاعات ورود و کدهای یک‌بارمصرف را بگیرد و از برنامه بانکی واقعی قربانی انتقال وجه انجام دهد. چون عملیات از همان گوشی و حساب انجام می‌شود، تشخیص آن صرفاً با نشانی اینترنتی یا دستگاه آشنا کافی نیست.
توصیه پژوهشگران: درخواست غیرمنتظره Accessibility از برنامه سرگرمی را نپذیرید و فایل نصب معرفی‌شده در تبلیغات را دریافت نکنید. اگر برنامه مشکوک در برابر حذف مقاومت می‌کند یا عملیات بانکی ناشناس دیده‌اید، از مسیر رسمی بانک و پشتیبانی امنیتی کمک بگیرید.
منبع: Group-IB
