راه ترقی

آخرين مطالب

بدافزار اندرویدی Mobstspy، ترکیبی از سرقت اطلاعات و حملات فیشینگ اقتصاد

بدافزار اندرویدی Mobstspy، ترکیبی از سرقت اطلاعات و حملات فیشینگ

  بزرگنمايي:

راه ترقی - محققان امنیت سایبری شرکت Trend Micro اعلام کردند بدافزاری را برای سیستم‌عامل اندروید کشف کرده‌اند که گوشی بسیاری از کاربران در کشورهای مختلف دنیا را آلوده کرده است.

به‌تازگی گزارشی از بدافزارهای کشف‌شده در گوگل‌پلی منتشر شده است که علاوه‌بر سرقت داده‌های گوشی کاربران، توسط حملات فیشینگ سعی داشته‌اند اطلاعات حساب‌های کاربران قربانی را به سرقت ببرند. برخی از این بدافزارها حتی بیشتر از 100هزاربار از Google Play توسط کاربران دانلود و نصب شده‌اند. این بدافزارها که خود را در پوشش ابزارهای کاربردی و بازی‌ مخفی کرده‌اند، کاربران بیشتر از 196 کشور دنیا را هدف قرار داده و گوشی‌های اندرویدی آن‌ها را آلوده کرده‌اند؛ کشورهای هند، روسیه و پاکستان، به‌ترتیب بیشترین تعداد قربانیان را به خود اختصاص داده‌اند.
محققان 6 برنامه را در گوگل‌پلی پیدا کرده‌اند که به‌صورت مخفیانه بدافزار را در خود قرار داده است. فهرست این برنامه‌ها را در ادامه مشاهده می‌کنید: HZPermis Pro Arabe Flappy Bird Win7Launcher Win7imulator FlashLight Flappy Birr Dog مقاله‌های مرتبط:
800 اپلیکیشن در پلی استور به بدافزار سرقت اطلاعات شخصی آلوده شده‌اند ویروسی جدید میلیون‌ها گوشی اندروید را آلوده کرده است
دو برنامه Win7Launcher بیش از 5هزاربار و برنامه Win7imulator بیشتر از 500هزاربار توسط کاربران روی گوشی‌های خود نصب شده‌اند. به عبارت دیگر، برنامه‌هایی که سعی در شبیه‌سازی محیط ویندوز در اندروید را داشته‌اند، جزو محبوب‌ترین برنامه‌ها برای فریب قربانیان بوده‌اند. این بدافزار که با نام Mobstspy شناخته می‌شود، دارای قابلیت حملات فیشینگ برای سرقت اطلاعات حساس حساب‌های کاربری است که برای سایت‌های مهمی همچون فیسبوک و گوگل طراحی شده ؛ این کار با نمایش صفحه‌های جعلی Login انجام می‌شود. روش ذخیره‌سازی اطلاعات حساس کاربران در این صفحات جعلی بسیار ابتدایی و قدیمی است. پس از نمایش صفحه‌ی Login جعلی و بعد از ورود اطلاعات نام کاربری و رمز عبور توسط قربانی، بدافزار این اطلاعات را در خود ذخیره کرده و مجدد همان صفحه‌ی لاگین را با پیغام ورود اشتباه اطلاعات به کاربر نمایش می‌دهد. اگر کاربران، حساب‌های فیسبوک و گوگل خود را با روش احراز هویت دو مرحله‌ای امن‌سازی نکرده باشند، به احتمال زیاد حساب‌های کاربری آن‌ها توسط هکرهای توسعه‌دهنده‌ی این بدافزار مورد دستبرد قرار خواهد گرفت. این بدافزار اطلاعاتی همچون فهرست مخاطبان، فهرست تماس‌ها و پیامک‌ها را از روی گوشی قربانی به سرقت می‌برد؛ همچنین در گوشی قربانی عملیات جست‌وجو در فولدرها و آدرس‌های خاص جهت یافتن فایل‌های عکس، اسناد، ویدئو و صداهای ذخیره‌شده‌ی کاربران توسط برنامه‌های مختلف را به‌صورت مخفیانه انجام می‌دهد. این بدافزار آدرس فولدر برنامه‌های معروفی مانند اسنپ‌چت، مسنجر، واتساپ و وایبر را در خود دارد که به‌وسیله‌ی آن، جست‌وجوی خود برای سرقت داده‌های کاربران را افزایش می‌دهد. در تصویر زیر فهرست کاملی از آدرس‌هایی را که این بدافزار برای یافتن اطلاعات حساس کاربران مورد جست‌وجو قرار می‌دهد، مشاهده می‌کنید:
اکثر بدافزارهای اندرویدی طوری طراحی می‌شوند که در گوشی قربانی، به‌دنبال اطلاعات شخصی هستند
محققان مرکز Trend Micro اعلام کردند که آدرس سرورهای C2 که همان سرورهای کنترل‌کننده این بدافزار است، به‌صورت فهرست زیر است؛ همچنین این بدافزار برای انتقال داده‌های خود، از سرورهای ابری یک شرکت تابعه گوگل با نام Firebase Cloud Messaging استفاده می‌کند که این شرکت خدمات رایگان Cloud Solution برای نرم‌افزارهای اندرویدی، iOS و وب ارائه می‌دهد. mobistartapp[.]com coderoute[.]ma hizaxytv[.]com seepano[.]com محققان در توضیحات منتشرشده اعلام کردند که این بدافزار پس از اجرا و وصل شدن گوشی قربانی به اینترنت، در ابتدا دستورهای تنظیمات خود را به‌وسیله‌ی یک فایل XML Configure از سرور C2 دریافت می‌کند و سپس اطلاعات کاملی را از گوشی قربانی برای سرور ارسال می‌کند که این اطلاعات، برای دسترسی دائمی به گوشی قربانی یا استفاده از آن گوشی برای انجام حملات دیگر مورد استفاد قرار خواهد گرفت. نمونه‌ای از این داده‌ها را در تصویر زیر مشاهده می‌کنید:
هنگامی‌که این اطلاعات از گوشی قربانی برای سرور C2 ارسال شد، این گوشی به‌عنوان یک گوشی آلوده‌شده روی سرور رجیستر می‌شود و در ادامه دستورهای مخرب ازطریق سرویس شرکت Firebase Messaging برای گوشی قربانی ارسال می‌شود. محققان Trend Micro اعلام کردند که این برنامه‌های آلوده از سال 2018 روی گوگل‌پلی قرار گرفته‌اند و گوگل از میان آن‌ها، 5 برنامه را در فوریه سال 2018 حذف کرده است؛ با این‌حال تنها برنامه‌ای که بیشترین تعداد نصب را داشته، همچنان روی گوگل‌پلی در دسترس کاربران قرار دارد. متاسفانه هنوز مشاهده می‌شود که با حذف آخرین بدافزار از Play Store بازهم این برنامه در دیگر وبسایت‌های ارائه‌دهنده‌ی Android app برای دانلود در دسترس کاربران قرار دارد.





نظرات شما

ارسال دیدگاه

Protected by FormShield

ساير مطالب

نیاز‌های ارزی را با قدرت تأمین می‌کنیم

بیمه اتکایی امین در لیست واگذاری‌ها قرار گرفت

افتتاح 557 پروژه صنعتی و معدنی در ایام دهه فجر

اروپا تعرفه واردات کالا از ایران را صفر کند

پابلو پیکاسو چگونه در عکاسی به ما کمک می‌کند؟

بیت‌مین، غول استخراج، پروژه‌هایش در آمستردام و تگزاس را تعطیل کرد

فروشگاه موبایل سامسونگ در مجتمع پایتخت آغاز به کار کرد

بنیانگذاران صرافی Gemini‌ از لزوم قانونی‌شدن بیت‌ کوین می‌گویند

دو مدل گلکسی اس 10‌ که تاییدیه چین را دریافت کرده‌اند، با شارژر 15 وات معرفی خواهند شد

راهنمای جامع افزایش بهره‌ وری به کمک مدیریت زمان

جعبه گشایی شیائومی می 8

بررسی اندروید باکس Minix NEO U9-H

فولکس واگن پاسات 2020 در نمایشگاه دیترویت رونمایی شد

آیپاد تاچ نسل هفتم اپل در دست توسعه است

شیرپوینت درمان قطعی آشفتگی اطلاعات سازمانی

مایکروسافت پشتیبانی رایگان از ویندوز 7 را متوقف می‌کند

اپل باتری 11 میلیون دستگاه آیفون را در سال 2018 تعویض کرده است

گوگل چگونه دنیای رابط کاربری را متحول می‌کند

ماهواره پیام در مدار قرار نگرفت

شاسی بلند مفهومی اینفینیتی QX Inspiration رونمایی شد

شاسی بلند کیا تلوراید 2020 رونمایی شد

چرا به عنوان یک کارآفرین باید خارج از چارچوب فکر کنید؟

پورشه 911 توربو با تیونینگ Gemballa معرفی شد

کوالکام از فروش تراشه مودم برای آیفون های جدید ممانعت کرده است

آئودی PB-18 E-Tron تولید خواهد شد

فروش 100 هزار دستگاه ردمی نوت 7 در کمتر از 9 دقیقه

7 دلیل متداول منتشر نشدن اپلیکیشن ها در کافه بازار چیست

CRM چیست و چرا برای کسب و کارتان حیاتی است؟

مخالفت رئیس بانک مرکزی با واردات خودرو بدون انتقال ارز

تصاویر فاش‌شده از قاب محافظ اکسپریا XZ4، دوربین سه‌گانه آن را تایید می‌کند

مدل مفهومی نیسان IMs رونمایی شد

چین و هند تا سال 2030 آمریکا را از نظر اقتصادی پشت سر می‌گذارند

2 میلیارد یورو سرمایه خارجی در بخش پالایشگاهی جذب شد

پوشش زومیت از نمایشگاه خودرو دیترویت 2019

کشف بقایای یک نهنگ درون فسیل یک نهنگ دیگر

میکروبیوم دستگاه گوارش شاخصی از سن فرد است

گوگل احتمالا پیکسل 3 لایت XL را با اسنپدراگون 710 و 6 گیگابایت رم عرضه خواهد کرد

لکسوس RC F مدل 2020 در دو نسخه استاندارد و پیست رونمایی شد

سوبارو WRX STI S209 رونمایی شد

فورد موستانگ شلبی GT500 رونمایی شد

"مالیات" بساط سفته‌بازان و سلاطین را جمع کرد؟!

آمادگی ردمی برای فروش یک میلیون دستگاه ردمی نوت 7

اپل از تأمین‌ کنندگان می‌خواهد قیمت قطعات را کاهش دهند

معرفی انیمیشن کوتاه Threads

اولین خودروی برقی کادیلاک، در نمایشگاه دیترویت 2019 رونمایی می‌شود

ثبت نام در پنجمین جشنواره فناوری ITWEEKEND دانشگاه شریف آغاز شد

عرضه گوشی های خانواده گلکسی M سامسونگ از هندوستان شروع می‌شود

گوشی تاشدنی سامسونگ احتمالا همزمان با گلکسی اس 10 معرفی می‌شود

بانک برزیلی امکان برداشت پول نقد با استفاده از واتساپ را فراهم کرد

نیویورک مرکز تحقیق و توسعه بلاک چین تأسیس می‌کند