|


امتیاز موضوع:
  • 0 رأی - میانگین امتیازات: 0
  • 1
  • 2
  • 3
  • 4
  • 5
مراقب بدافزار جوکر باشید؛ امکان سرقت لیست تماس گوشی اندروید شما
#1
بدافزار جوکر یکی از بدافزارهایی است که دستگاه‌های اندروید را هدف می‌گیرد. این بدافزار بار دیگر توانسته با تغییر کد در گوگل پلی ظاهر شود.


به نقل از معاونت بررسی مرکز افتا، جوکر (Joker Malware) یکی از بزرگترین خانواده‌های بدافزار است که به طور مداوم دستگاه‌های Android را هدف قرار می‌دهد. این بدافزار با ایجاد تغییر کد، روش‌های اجرایی یا تکنیک‌های بازیابی محموله، بار دیگر در گوگل پلی (Google play) ظاهر شده است.

محققان امنیتی تیم تحقیقاتی Zscaler ThreatLabZ بارگذاری منظم فایل‌های آلوده به بدافزار را در فروشگاه Google Play شناسایی کرده‌اند.

این امر باعث شد تا چگونگی دستیابی موفقیت‌آمیز جوکر به فرآیند ورود به Google Play مورد ارزیابی قرار گیرد.

در سپتامبر امسال، ۱۷ نمونه مختلف برنامه آلوده که به طور منظم در Google Play بارگذاری می‌شده، مورد شناسایی قرار گرفته و حدود ۱۲۰ هزار دانلود برای برنامه‌های مخرب انجام شده است.

محققان سه سناریوی مختلف در این آلودگی را بررسی کردند:

سناریو اول: برنامه مخرب URL C&C را برای دانلود مستقیم در برنامه جاسازی کرده و پس از نصب برنامه مخرب، برای دانلود با سرور C&C تماس می‌گیرد.

سناریو دوم: برنامه‌های مخرب stager payload را اضافه می‌کنند. وظیفه این stager payload این است که به راحتی payload URL نهایی را از کد بازیابی کرده و سپس دانلود و اجرا می‌کند.

سناریو سوم: برنامه‌های آلوده برای دانلود payload نهایی، payload دو مرحله‌ای دارند. برنامه آلوده Google Play مرحله اول payload را دانلود می‌کند که سپس مرحله دوم payload هم دانلود شده و در نهایت payload نهایی Joker را دانلود می‌کند.

در تمام سناریوها، Payload نهایی که دانلود می‌شود بدافزار Joker است و از کد رمزگذاری DES برای اجرای فعالیت‌های C&C استفاده می‌کند.

به کاربران توصیه می‌شود که مجوز برنامه‌هایی که نصب می‌کنند را به خوبی بررسی کنند.

لیست نمونه‌هایی از این برنامه‌های مخرب در سایت مرکز مدیریت راهبردی افتای ریاست جمهوری آمده است.
پاسخ


موضوع‌های مشابه…
موضوع نویسنده پاسخ بازدید آخرین ارسال
  کاهش قیمت گوشی های 4g به دلیل به بازار امدن 5G ها elecomco 0 144 04-06-2020, 10:49 AM
آخرین ارسال: elecomco
  نوکیاهایی که در 2020 به اندروید 10 بروزرسانی می شوند. elecomco 0 105 04-06-2020, 10:23 AM
آخرین ارسال: elecomco
  نسخه اندروید SMS Organizer با قابلیت ارسال فایل صوتی و چند ویژگی دیگر به‌روز شد PC FAN 0 327 10-07-2019, 07:23 AM
آخرین ارسال: PC FAN
  گوشی‌های سامسونگ دیگر در چین تولید نخواهند شد PC FAN 0 281 10-04-2019, 08:25 AM
آخرین ارسال: PC FAN
  آمازون و گوگل از شما جاسوسی می‌کنند PC FAN 1 255 10-02-2019, 01:46 PM
آخرین ارسال: Sarakhani

پرش به انجمن:


کاربرانِ درحال بازدید از این موضوع: 1 مهمان