بدافزار LunaSpy: تهدیدی جدی برای اطلاعات کاربران اندروید از طریق پیام‌رسان‌ها

نحوه عملکرد و انتشار LunaSpy

بدافزار LunaSpy که حداقل از فوریه ۲۰۲۵ فعال بوده، عمدتاً از طریق پیام‌رسان‌هایی مانند تلگرام منتشر می‌شود. این بدافزار با فریب کاربران، خود را به عنوان یک آنتی‌ویروس معتبر یا ابزار امنیت بانکی معرفی می‌کند تا اعتماد آن‌ها را جلب کرده و دسترسی کامل به دستگاه‌های اندرویدی را به دست آورد.

پس از نصب، LunaSpy یک اسکن جعلی انجام داده و هشدارهای دروغین درباره تهدیدات جدی نمایش می‌دهد تا کاربر را وادار به اعطای مجموعه‌ای طولانی از مجوزها کند. این مجوزها در واقع هیچ تهدیدی را رفع نمی‌کنند، بلکه راه را برای فعالیت‌های مخرب بدافزار باز می‌کنند.

دامنه وسیع سرقت اطلاعات

LunaSpy قادر به سرقت طیف وسیعی از اطلاعات شخصی و حساس کاربران است. این بدافزار می‌تواند:

• رمزهای عبور ذخیره شده در مرورگرها و پیام‌رسان‌ها را به سرقت ببرد.
• موقعیت مکانی کاربر را به طور مداوم ردیابی کند.
• صدا و تصویر را از طریق میکروفن و دوربین دستگاه ضبط کند.
• به پیامک‌ها، مخاطبین و تاریخچه تماس‌ها دسترسی پیدا کرده و آن‌ها را بخواند.
• حتی قادر به اجرای دستورات روی دستگاه قربانی است.

نسخه جدید این بدافزار حتی قابلیت سرقت عکس‌ها را نیز در خود جای داده است، هرچند هنوز این قابلیت به طور کامل عملیاتی نشده است. تمام داده‌های دزدیده شده از طریق حدود ۱۵۰ دامنه و آدرس IP مختلف مرتبط با سرورهای فرمان و کنترل بدافزار به مهاجمان بازگردانده می‌شوند.

توصیه‌های امنیتی برای کاربران

برای محافظت در برابر بدافزار LunaSpy و تهدیدات مشابه، کارشناسان امنیتی توصیه‌های زیر را ارائه می‌دهند:

• از نصب اپلیکیشن‌ها از لینک‌های دریافتی در پیام‌رسان‌ها خودداری کنید: حتی اگر پیام از طرف فردی مورد اعتماد باشد، ممکن است دستگاه او آلوده شده باشد.
• مجوزهای اپلیکیشن‌ها را محدود کنید: تنها مجوزهای ضروری را به برنامه‌ها بدهید و به طور منظم مجوزهای اعطا شده را بررسی کنید.
• از مدیران رمز عبور استفاده کنید: این ابزارها به شما کمک می‌کنند رمزهای عبور قوی و منحصر به فردی داشته باشید و آن‌ها را به صورت امن ذخیره کنید.

«سلام، این برنامه را نصب کن.» این پیامی است که ممکن است قربانیان LunaSpy دریافت کنند. هوشیار باشید و هرگز برنامه‌های ناشناس را نصب نکنید.