بدافزاری که حتا برنامه های سالم را نیز تهدید می کند!

آکاایران: بدافزاری که حتا برنامه های سالم را نیز تهدید می کند!

آکاایران: جاسوسی و نصب برنامه های ناخواسته

بدافزاری که حتا برنامه های سالم را نیز تهدید می کند!

بدافزاری که حتا برنامه های سالم را نیز تهدید می کند!
پژوهش گران شرکت ترندمیکرو در وبلاگ هوش امنیتی این شرکت گزارش کرده اند که به تازگی موفق به شناسایی نسخه جدیدی از بدافزار دستگاه های همراه Godless شده اند. نسخه نوین نه تنها این توانایی را دارد تا دستگاه هایی که از اندروید 5.1 به پایین استفاده می کنند را هدف قرار دهد، بلکه قابلیت آلوده سازی 90 درصد دستگاه های اندرویدی را دارد. به طوری در نهایت برنامه های ناخواسته را روی دستگاه قربانی نصب می کند. در نتیجه می توان گفت این بدافزار دستگا ه های بسیاری در سراسر جهان را تهدید می کند. Godless شبیه به یک کیت اکسپلویت عمل کرده که چندین اکسپلویت دیگر را در خود میزبانی می کند. این کیت از یک چهارچوب منبع باز به نام android-rooting-tools برای دسترسی به روت دستگاه قربانی استفاده می کند. این گزارشی است که به طور رسمی در ارتباط با تهدید شناسایی شده در وبلاگ شرکت ترندمیکرو قرار گرفته است.

بر مبنای داده های به دست آمده توسط سرویس برنامه های مخرب شرکت امنیتی ترندمیکرو، این برنامه های مخرب ممکن است در فروش گاه های اندرویدی منجمله گوگل پلی نیز وجود دارا باشند که در نهایت چیزی بیش از 850 هزار دستگاه اندرویدی در سراسر جهان را تهدید می کنند. تصویر زیر توزیع دستگاه های آلوده در سراسر جهان را نشان می دهد.

بدافزاری که حتا برنامه های سالم را نیز تهدید می کند!

آن گونه که ترندمیکرو گزارش داده است، این تهدید بر مبنای به دست آوردن مجوز روت دستگا ه ها عمل می کند. بعد از به دست آوردن مجوز، بدافزار در ادامه این توانایی را دارد تا از راه دور و در اختفای کامل نرم افزارهای ناخواسته را روی دستگاه آلوده نصب کرده یا حتا بدتر از آن به جاسوسی از کاربر بپردازد. برنامه های مخرب از نسخه های قدیمی Godless که شامل کدهای باینری اکسپلویت محلی است استفاده می کنند. این کدهای باینری از چهارچوب android-rooting-tools استفاده می کنند. زمانی که برنامه دانلود شد، بدافزار تا زمانی که صفحه نمایش دستگاه قربانی خاموش نشود، به انتظار می ماند. در ادامه فرآیند دسترسی به روت را آغاز می کند. قطعه کدی که در زمان خاموش شدن صفحه نمایش اجرا می شود را در تصویر زیر مشاهده می کنید.

بدافزاری که حتا برنامه های سالم را نیز تهدید می کند!

زمانی که این فرآیند کامل شد، یک پی لود را در قالب یک برنامه مدیریت سیستمی در شکلی از یک فایل رمزنگاری شده با الگوریتم AES که _images نامیده می شود روی دستگاه قربانی نصب می کند. این فایل به سادگی از روی دستگاه قربانی حذف نمی شود.

بدافزاری که حتا برنامه های سالم را نیز تهدید می کند!

با این حال گونه نوین Godless برای واکشی اکسپلویت و پی لود کردن آن تنها از یک سرور راه دور کنترل و فرمان دهی (C&C) استفاده می کند. کارشناسان بر این باور هستند که این بدافزار این توانایی را دارد تا از تمامی مکانیزم های امنیتی که توسط فروشگاه هایی همچون گوگل پلی مورد استفاده قرار می گیرد، عبور کند. این تیم برنامه های مختلفی را روی فروشگاه گوگل شناسایی کرده اند که شامل این کدهای مخرب بوده اند. این برنامه های مخرب در محدوده ابزارهای کاربردی همچون چراغ قوه، برنامه های مرتبط با وای فای و بازی های محبوب کپی شده قرار دارند. به طور مثال یک برنامه چراغ قوه آلوده در گوگل پلی summer Flashlight نام دارد که کدهای مخرب Godless را در خود جای داده است. البته به نظر می رسد، این برنامه از فروشگاه گوگل پلی حذف شده است. در همین ارتباط ترندمیکرو گزارش داده است که ما طیف گسترده ای از برنامه های عاری از مشکل که هیچ گونه کد مخربی درون آن ها موجود نیست، را در گوگل پلی مشاهده کرده ایم، اما این برنامه ها پتانسیل مخاطره آمیز بودن را دارند. به طوری که این احتمال وجود دارد که در زمان ارتقا، نسخه های مخرب فاقد آن که کاربر هیچ گونه اطلاعی داشته باشد، جایگزین برنامه های سالم شده و روی دستگاه کاربر نصب شوند. البته لازم است به این نکته توجه داشته باشید که به روزرسانی برنامه ها خارج از گوگل پلی نقص شرایط و ضوابط این فروشگاه است.

زمانی که برنامه ها را دانلود می کنید، صرفنظر از طبیعت آن ها همیشه باید سوابق طراح آن را مورد بررسی قرار دهید. شاید این کار در عمل خسته کننده به نظر برسد، اما ایده خوبی است. همواره به این نکته توجه داشته باشید که طراحان نوین و ناشناخته می توانند منبعی برای برنامه های مخرب باشند. یک آنتی ویروس قابل اعتماد هم گزینه جالب توجه دیگری به شمار می رود. همچنین سعی کنید برنامه ها را از منابع غیر قابل اعتماد دانلود نکنید.

==============================

شاید به این مقالات هم علاقمند باشید:

بدافزاری که حتا برنامه های سالم را نیز تهدید می کند!

هک شبکه های اجتماعی فقط با یک شماره موبایل!

بدافزاری که حتا برنامه های سالم را نیز تهدید می کند!

شکاف امنیتی ۹۰ هزار دلاری که تمام سیستم های ویندوز را دور می زند!

بدافزاری که حتا برنامه های سالم را نیز تهدید می کند!

در پس پرده حملات لینکدین چه اتفاقی رخ داده است؟

بدافزاری که حتا برنامه های سالم را نیز تهدید می کند!

نکات امنیتی مهم برای کاربران سازمان ها

بدافزاری که حتا برنامه های سالم را نیز تهدید می کند!

۶ ترفند جلوگیری از هک گوشی های آی فون

شروع عصر باج افزارها؛ هر سال خطرناک تر و پیچیده تر

آیا قدرت و توانایی هکرها بی حد و مرز است؟

با این ابزار رایگان کشنده به شکار بدافزارها بروید + لینک دانلود

.

منبع : shabakeh-mag.com

تبلیغات