GoldPickaxe بدافزار جدیدی که اطلاعات هویتی کاربران را سرقت می‌کند

Group-IB اذعان می‌کند که نسخه اندرویدی این بدافزار فعالیت‌های مشکوک بیشتری نسبت به نسخه IOS آن انجام می‌دهد که دلیل آن محدودیت‌های امنیتی بیشتر در اکوسیستم اپل است. همچنین نسخه اندرویدی از بیش از 20 اپلیکیشن ساختگی به عنوان کاور استفاده می‌کند. برای مثال نسخه اندرویدی می‌تواند: به پیامک‌ها دسترسی داشته باشد، فایل سیستم را بررسی کند، لمس های غیر واقعی روی صفحه انجام دهد، 100 تصویر اخیر را از گالری قربانی استخراج کند، پکیج‌های اضافی را دانلود ونصب کند و اعلانات غیر واقعی نمایش دهد.

استفاده از چهره قربانیان برای دسترسی‌های غیر مجاز بانکی توسط Group-IB مطرح شده است و دلیل آن این است که بسیاری از بانک‌ها از کاربران احراز هویت بیومتریک برای انجام تراکنشات بیش از مبلغ معینی را خواستار شده‌اند. GoldPickaxe به طور واضح توانایی سرقت تصاویر از دستگاه‌های اندرویدی و IOS را دارد که با استفاده از تکنیک‌های مهندسی اجتماعی، قربانیان را ترغیب به تهیه تصاویر از چهره خود می‌کنند. با این حال هیچ نشانه‌ای از سوء استفاده برای سرقت Face ID و یا سایر داده‌های بیومتریک دیده نمی‌شود.

داده‌‌های بیومتریک که بروی دستگاه‌ها ذخیره شده است کامل رمزنگاری شده‌اند و به صورت ایزوله نگه داری می‌شوند. گوگل در تاریخ 16/2 اعلام کرده است که :

تمامی کاربران در برابر نسخه‌های شناخته شده این بدافزار توسط Google Play Protect محافظت می‌شوند، که به طور پیش فرض بروی تمامی دستگاه‌های اندرویدی نصب می‌باشد. Google Play Protect می‌تواند هشدارهایی به کاربران بدهد و یا اپ‌هایی که رفتار مشکوک از خود نشان می‌دهند را بلاک کند حتی نرم افزارهایی که خارج از Google Play نصب شده‌‌اند.