دنیای امنیت اندروید با تهدید جدیدی روبرو شده است؛ یک تروجان دسترسی از راه دور (RAT) جدید به نام Cellik شناسایی شده که با سوءاستفاده از ساختار اپلیکیشن های موجود در گوگل پلی، نسخه های مخربی از برنامه های معتبر را تولید می کند. بر اساس گزارش شرکت امنیتی iVerify، این بدافزار نه تنها توانایی کنترل کامل دستگاه را دارد، بلکه می تواند توسط مهاجمان در دل اپلیکیشن های کاملاً قانونی و شناخته شده بسته بندی و توزیع شود.

Cellik در دسته بندی نوظهوری به نام x-as-a-service قرار می گیرد. در این مدل، مجرمان سایبری می توانند با پرداخت هزینه، به نسخه های آماده ای از ابزارهای مخرب از جمله سارقان اعتبارنامه، باج افزارها و کیت های فیشینگ دسترسی پیدا کنند. نکته نگران کننده درباره Cellik این است که یک بدافزار بالغ محسوب می شود؛ به این معنا که حتی هکرهایی با مهارت فنی پایین نیز می توانند با کمترین تلاش از آن استفاده کنند.

زمانی که این بدافزار به گوشی اندرویدی قربانی نفوذ می کند، مهاجم کنترل مطلق دستگاه را به دست می گیرد. Cellik می تواند محتوای صفحه نمایش را به صورت مستقیم برای هکر استریم کند و به او اجازه دهد گوشی را از راه دور هدایت نماید.

این تروجان به ویژگی کی لاگر (Keylogger) مجهز است که تمام تایپ های کاربر را ثبت می کند. اما قابلیت های آن به اینجا ختم نمی شود؛ مهاجم می تواند اعلان های روی صفحه، رمزهای عبور یک بار مصرف (OTP) و سیستم فایل گوشی را مشاهده کند. این دسترسی شامل داده های حساس مرورگر مانند کوکی ها و حتی نام های کاربری و رمزهای عبور ذخیره شده نیز می شود.

طبق تحلیل iVerify، مهاجم با استفاده از این بدافزار می تواند تمامی فایل ها را مشاهده، دانلود، آپلود یا حذف کند و حتی به فضاهای ذخیره سازی ابری متصل به گوشی دسترسی یابد. هکر قادر است به وب سایت ها برود، روی لینک ها کلیک کند و فرم ها را پر کند؛ در حالی که قربانی هیچ فعالیتی را روی صفحه نمایش خود مشاهده نمی کند.

علاوه بر این، Cellik قدرت ایجاد صفحات جعلی (Overlay) روی اپلیکیشن های اصلی را دارد (مثلاً نمایش یک صفحه ورود فیک روی برنامه بانکی). همچنین دارای یک سیستم سازنده خودکار است که می تواند در گوگل پلی جستجو کرده، یک اپلیکیشن معتبر را دانلود، کد مخرب Cellik را به دور آن بپیچد و دوباره بسته بندی کند تا برای قربانیان ارسال شود.

خطر اصلی Cellik در توانایی آن برای دور زدن ویژگی های امنیتی نظیر Play Protect نهفته است. اگرچه گوگل پلی پروتکت می تواند اپلیکیشن های ناشناخته یا مخرب را شناسایی کند، اما تروجانی که در دل یک بسته نرم افزاری محبوب و شناخته شده پنهان شده باشد، ممکن است به راحتی از این فیلتر عبور کند.

این اپلیکیشن های آلوده معمولاً در سایت های شخص ثالث و مکان هایی که کاربران اقدام به سایدلود (نصب خارج از استور رسمی) می کنند، یافت می شوند. پس از نصب، بدافزار در پس زمینه اجرا شده و بدون نیاز به هیچ گونه اکسپلویت پیچیده و تنها با تکیه بر مهندسی اجتماعی و اعتماد کاربر، دسترسی کامل را به هکر می دهد.

کارشناسان امنیتی توصیه می کنند برای به حداقل رساندن خطر ابتلا به این بدافزار، کاربران باید همواره با تاکتیک های مهندسی اجتماعی آشنا باشند و در انتخاب منبع دانلود اپلیکیشن ها دقت کنند. بهترین روش ها برای محافظت شامل موارد زیر است:

در نهایت، گزارش ها نشان می دهد که راحتی استفاده از Cellik برای هکرها، آن را به تهدیدی جدی تبدیل کرده است. در دورانی که هکرها می توانند بدافزار را به دور یک اپلیکیشن کاملاً عادی بپیچند، اعتماد به منابع غیررسمی می تواند به قیمت از دست رفتن حساب های بانکی، رمزهای عبور و تمامی اطلاعات شخصی تمام شود.