راه ترقی

آخرين مطالب

بدافزار اندرویدی Mobstspy، ترکیبی از سرقت اطلاعات و حملات فیشینگ اقتصاد

بدافزار اندرویدی Mobstspy، ترکیبی از سرقت اطلاعات و حملات فیشینگ

  بزرگنمايي:

راه ترقی - محققان امنیت سایبری شرکت Trend Micro اعلام کردند بدافزاری را برای سیستم‌عامل اندروید کشف کرده‌اند که گوشی بسیاری از کاربران در کشورهای مختلف دنیا را آلوده کرده است.

به‌تازگی گزارشی از بدافزارهای کشف‌شده در گوگل‌پلی منتشر شده است که علاوه‌بر سرقت داده‌های گوشی کاربران، توسط حملات فیشینگ سعی داشته‌اند اطلاعات حساب‌های کاربران قربانی را به سرقت ببرند. برخی از این بدافزارها حتی بیشتر از 100هزاربار از Google Play توسط کاربران دانلود و نصب شده‌اند. این بدافزارها که خود را در پوشش ابزارهای کاربردی و بازی‌ مخفی کرده‌اند، کاربران بیشتر از 196 کشور دنیا را هدف قرار داده و گوشی‌های اندرویدی آن‌ها را آلوده کرده‌اند؛ کشورهای هند، روسیه و پاکستان، به‌ترتیب بیشترین تعداد قربانیان را به خود اختصاص داده‌اند.
محققان 6 برنامه را در گوگل‌پلی پیدا کرده‌اند که به‌صورت مخفیانه بدافزار را در خود قرار داده است. فهرست این برنامه‌ها را در ادامه مشاهده می‌کنید: HZPermis Pro Arabe Flappy Bird Win7Launcher Win7imulator FlashLight Flappy Birr Dog مقاله‌های مرتبط:
800 اپلیکیشن در پلی استور به بدافزار سرقت اطلاعات شخصی آلوده شده‌اند ویروسی جدید میلیون‌ها گوشی اندروید را آلوده کرده است
دو برنامه Win7Launcher بیش از 5هزاربار و برنامه Win7imulator بیشتر از 500هزاربار توسط کاربران روی گوشی‌های خود نصب شده‌اند. به عبارت دیگر، برنامه‌هایی که سعی در شبیه‌سازی محیط ویندوز در اندروید را داشته‌اند، جزو محبوب‌ترین برنامه‌ها برای فریب قربانیان بوده‌اند. این بدافزار که با نام Mobstspy شناخته می‌شود، دارای قابلیت حملات فیشینگ برای سرقت اطلاعات حساس حساب‌های کاربری است که برای سایت‌های مهمی همچون فیسبوک و گوگل طراحی شده ؛ این کار با نمایش صفحه‌های جعلی Login انجام می‌شود. روش ذخیره‌سازی اطلاعات حساس کاربران در این صفحات جعلی بسیار ابتدایی و قدیمی است. پس از نمایش صفحه‌ی Login جعلی و بعد از ورود اطلاعات نام کاربری و رمز عبور توسط قربانی، بدافزار این اطلاعات را در خود ذخیره کرده و مجدد همان صفحه‌ی لاگین را با پیغام ورود اشتباه اطلاعات به کاربر نمایش می‌دهد. اگر کاربران، حساب‌های فیسبوک و گوگل خود را با روش احراز هویت دو مرحله‌ای امن‌سازی نکرده باشند، به احتمال زیاد حساب‌های کاربری آن‌ها توسط هکرهای توسعه‌دهنده‌ی این بدافزار مورد دستبرد قرار خواهد گرفت. این بدافزار اطلاعاتی همچون فهرست مخاطبان، فهرست تماس‌ها و پیامک‌ها را از روی گوشی قربانی به سرقت می‌برد؛ همچنین در گوشی قربانی عملیات جست‌وجو در فولدرها و آدرس‌های خاص جهت یافتن فایل‌های عکس، اسناد، ویدئو و صداهای ذخیره‌شده‌ی کاربران توسط برنامه‌های مختلف را به‌صورت مخفیانه انجام می‌دهد. این بدافزار آدرس فولدر برنامه‌های معروفی مانند اسنپ‌چت، مسنجر، واتساپ و وایبر را در خود دارد که به‌وسیله‌ی آن، جست‌وجوی خود برای سرقت داده‌های کاربران را افزایش می‌دهد. در تصویر زیر فهرست کاملی از آدرس‌هایی را که این بدافزار برای یافتن اطلاعات حساس کاربران مورد جست‌وجو قرار می‌دهد، مشاهده می‌کنید:
اکثر بدافزارهای اندرویدی طوری طراحی می‌شوند که در گوشی قربانی، به‌دنبال اطلاعات شخصی هستند
محققان مرکز Trend Micro اعلام کردند که آدرس سرورهای C2 که همان سرورهای کنترل‌کننده این بدافزار است، به‌صورت فهرست زیر است؛ همچنین این بدافزار برای انتقال داده‌های خود، از سرورهای ابری یک شرکت تابعه گوگل با نام Firebase Cloud Messaging استفاده می‌کند که این شرکت خدمات رایگان Cloud Solution برای نرم‌افزارهای اندرویدی، iOS و وب ارائه می‌دهد. mobistartapp[.]com coderoute[.]ma hizaxytv[.]com seepano[.]com محققان در توضیحات منتشرشده اعلام کردند که این بدافزار پس از اجرا و وصل شدن گوشی قربانی به اینترنت، در ابتدا دستورهای تنظیمات خود را به‌وسیله‌ی یک فایل XML Configure از سرور C2 دریافت می‌کند و سپس اطلاعات کاملی را از گوشی قربانی برای سرور ارسال می‌کند که این اطلاعات، برای دسترسی دائمی به گوشی قربانی یا استفاده از آن گوشی برای انجام حملات دیگر مورد استفاد قرار خواهد گرفت. نمونه‌ای از این داده‌ها را در تصویر زیر مشاهده می‌کنید:
هنگامی‌که این اطلاعات از گوشی قربانی برای سرور C2 ارسال شد، این گوشی به‌عنوان یک گوشی آلوده‌شده روی سرور رجیستر می‌شود و در ادامه دستورهای مخرب ازطریق سرویس شرکت Firebase Messaging برای گوشی قربانی ارسال می‌شود. محققان Trend Micro اعلام کردند که این برنامه‌های آلوده از سال 2018 روی گوگل‌پلی قرار گرفته‌اند و گوگل از میان آن‌ها، 5 برنامه را در فوریه سال 2018 حذف کرده است؛ با این‌حال تنها برنامه‌ای که بیشترین تعداد نصب را داشته، همچنان روی گوگل‌پلی در دسترس کاربران قرار دارد. متاسفانه هنوز مشاهده می‌شود که با حذف آخرین بدافزار از Play Store بازهم این برنامه در دیگر وبسایت‌های ارائه‌دهنده‌ی Android app برای دانلود در دسترس کاربران قرار دارد.





نظرات شما

ارسال دیدگاه

Protected by FormShield

ساير مطالب

طرح حداکثر استفاده از توان تولیدی و حمایت از کالای ایرانی تایید شد

بخش خصوصی مقصر صادرات کم فرش است

ایجاد هاب صنایع تکمیلی پتروشیمی در عسلویه

نرخ دلار به 12 هزار و 900 تومان کاهش یافت

واردات 3.1 هزار تن کاغذ روزنامه به کشور از ابتدای سال

جهانگیری: نباید در مبارزه با مفاسد اقتصادی تعلل کنیم

رحمانی فضلی: به نسبت کاهش قیمت ارز، کالاها باید ارزان شوند

کارت گرافیک AMD رادئون 5700 و 5700XT با هدف تسلط بر بازار میان‌رده‌ها معرفی شدند

پخش زنده کنفرانس AMD در رویداد E3 2019 [ساعت 2:30 بامداد]

کالاهای وارداتی بدون دریافت گواهی مبدا ترخیص می شوند

اخبار مثبت سیاست خارجی قیمت طلا را کاهش داد

فرمول یک کانادا 2019 با پیروزی همیلتون پایان یافت

گوگل: قطع دسترسی هواوی به اندروید امنیت ملی آمریکا را به‌خطر می‌اندازد

ارزش صادرات غیرنفتی تا 61 میلیارد دلار افزایش می‌یابد

تهدید زنگنه به افشای اسرار کرسنت

وزیر کشور از عرضه بنزین 5000 تومانی در بازارچه‌های مرزی خبر داد

دلار به کانال 12 هزار تومانی عقب نشینی کرد

جهش ناگهانی مصرف برق در کشور

پول پوزیشن سباستین فتل در تعیین خط فرمول یک کانادا 2019

Project xCloud؛ هرآنچه باید درباره سرویس گیمینگ ابری مایکروسافت بدانید

شورولت کوروت Karl Kustom؛ تلفیقی از سنت و مدرنیته

نسل دوم رینگ تیتانیومی چاپ سه بعدی HRE معرفی شد

تولید گاز پارس جنوبی امسال 60 میلیون مترمکعب افزایش می یابد

ضرورت عبور از اقتصاد نفتی در فضای تحریم

ویدئو و تصاویر جدیدی از گلکسی نوت 10 پرو سامسونگ دیده شد

ترمیم آسیب‌دیدگی قلب به‌کمک پچ‌های حاوی سلول بنیادی

نیسان از باتری خودرو الکتریکی برای تولید برق خانگی استفاده خواهد کرد

پیست نوربرگ‌رینگ؛ جهنم سبز آلمان در دنیای خودرو

سامسونگ زمان احتمالی عرضه گلکسی فولد را اعلام کرد

حرکت آرام دلار به سوی کانال 12 هزار تومانی

دانشگاه ها موجب تحول در صنعت نفت کشور شوند

رئیس‌کل بانک مرکزی وارد سئول شد/گلایه همتی از کارشکنی بانکهای کره

عرضه شکر افزایش یافت؛ عطش بازار خوابید

بورس وارد مدار صعودی شد

اعطای تسهیلات ریالی و ارزی به سرمایه گذاران با ٥٠ درصد نرخ سود مصوب شورای پول و اعتبار در ١٠ استان کشور

دبیر ستاد تنظیم بازار: توزیع کوپنی کالا در دستور کار نیست

بانک مرکزی ابزارهای جلوگیری از نوسانات نرخ ارز را دارد

پرونده مدیران‌خودرو به تعزیرات ارجاع می‌شود

دلار در مرز کانال 12 هزار تومانی قرار گرفت

وزارت راه برای کنترل التهابات بازار مسکن، برنامه‌های دقیقی دارد

چراغ سبز دولت به مالیات مسکن

راهنمای جامع وبلاگ نویسی برای کسب‌وکارهای کوچک

علت نتایج مالی ضعیف تسلا در سال 2019 چیست؟

افزایش قیمت طلا در بازار جهانی

شاخص بورس افزایشی شد

افزایش عدالت اقتصادی با واگذاری سهم نفتی دولت

مایکروسافت: xCloud حداکثر 3500 بازی را ازطریق فضای ابری استریم می‌کند

اسپیس ایکس 60 ماهواره از پروژه اینترنت جهانی را به فضا ارسال کرد

خودروی مفهومی بی‌ ام‌ و گارمیش کلاسیک بازتولید شد

خودروسازان فعلا حق پیش فروش ندارند