فیشینگ با پیامک جعلی هشدار قطع برق

به‌تازگی مجرمان سایبری، پیامک‌هایی را به اسم اداره برق و با هشدار قطع برق در صورت عدم پرداخت قبض برای شهروندان ارسال کرده‌اند، که حاوی لینک‌هایی جعلی بوده است.

در صورت کلیک بر این لینک‌ها، کاربر به یک درگاه جعلی هدایت می‌شود که اطلاعاتی زیر را از وی دریافت، و با نمایش یک مهلت پیگیری، کاربر را به ادامه‌ی فرآیند و نصب اپلیکیشن جعلی پرداخت قبض هدایت می‌کند.

- نام و نام خانوادگی
- کد ملی
- شماره تلفن

اپلیکیشن مذکور، بدافزاری با دسترسی به پیامک‌های قربانی است که در برخی نمونه‌های آن، کد مخفی کردن آیکون خود و سرقت لیست مخاطبین قربانی نیز وجود دارد.

در نهایت کاربر به یک درگاه پرداخت جعلی هدایت، اطلاعات کارت بانکی وی سرقت و حسابش خالی می‌شود.

لینک تحلیل بدافزار در آزمایشگاه بیت‌بان

مشخصات ۵ نمونه از این بدافزارها

 

نام برنامه	نام بسته	امضای برنامه	آیکون
برق من	net.LydiaTeam	7018cd579ea4e80585f1422aa1e759b876110d58e8f78c07e3f81e6b5dfe60bf
برق من	com.dfcrdm	564a6f11aebb1b0b48f1b9ed769a6af58dd4f136b1877443e5e14cccc0cc534e
برق من	net.LydiaTeam	09e729497d20603078c6d80db74846b3d15451741f2824d2fc63b07aa7a1cc34
برق من	net.LydiaTeam	6316a16d18635a5f4e3d6de5dde635c39a3c4209ea8ba0b61ef1c1f81e55cb52
برق من	realrat.siqe.holo	2cfa2e14815ca3fbc322e96cb609f19a5b5e19f6393f5d7840eb4e2ec7bbb692