تعداد بازدید: ۱۹
تاريخ انتشار: جمعه،۲۹ دی ۱۳۹۶
ساعت انتشار: ۰۰:۰۶
بدافزاری در قالب فیلترشکن

پول‌نیوز - بدافزاری در قالب یک فیلترشکن پس از اجرا، به تمام مخاطبین کاربر، پیامکی حاوی لینک دریافت فایل را ارسال کرده و سپس همه مخاطبین را حذف‌ می‌کند.‫در پی انتشار یک بدافزار بین کاربران تلفن‌های همراه اندرویدی کشور با عنوان «فیلترشکن آمدنیوز» و ادعای انتصاب آن به نهادهای دولتی، ‌ بررسی فنی برای شناخت ماهیت و چگونگی عملکرد آن در مرکز ماهر صورت گرفت که خلاصه نتایج این بررسی در این گزارش آمده است.اوایل دی ماه ۱۳۹۶، لینک یک برنامه اندرویدی از طریق پیامک در مقیاس وسیع توسط کاربران تلفن همراه کشور دریافت شد. این اپلیکیشن پس از اجرا، به تمام مخاطبین کاربر، پیامکی حاوی لینک دریافت این فایل را ارسال کرده و سپس همه مخاطبین را حذف‌ می‌کند. اپلیکیشن ساختار و طراحی ابتدایی و ساده دارد.غیر از عملکرد شرح‌داده‌شده، هیچ قابلیت و عملکرد دیگری در این اپلیکیشن وجود ندارد. این برنامه هیچ گونه ارتباط اینترنتی نداشته و قابلیت سرقت اطلاعات و تماس با سرورهای کنترلی وجود ندارد. همچنین لینک ارسالی توسط پیامک بر بستر سرویس ابری شرکت آمازون بوده که در حال حاضر غیرفعال شده است بنابراین هرگونه ارتباط این بدافزار با نهادهای دولتی رد می‌شود.مشخصات فایل مورد بررسی به صورت زیر است:
اجرای برنامهاجرای این برنامه در محیط آزمایشگاهی صورت گرفت. پس از نصب، برنامه‌ای با عنوان VPNSecure به فهرست برنامه‌ها اضافه می‌شود. با اجرای این برنامه پیغام خطایی مبنی بر عدم سازگاری برنامه با این تلفن همراه توسط برنامه نمایش داده می‌شود.
به طور همزمان بدون دخالت کاربر، به تمام مخاطبین کاربر پیامکی حاوی لینک دریافت این فایل ارسال شده و سپس همه مخاطبین حذف می‌شوند. در همین زمان به مدت ۶۰ ثانیه حالت لرزش تلفن به صورت پیوسته فعال می‌شوند. پس از آن نیز صفحه‌ای ای حاوی لوگوی آمدنیوز هر چندثانیه یک بار روی صفحه نمایش داده می‌شود.
تحلیل داینامیکبرای بررسی دقیق‌تر برنامه نتایج اجرای آن در یکی از سندباکس‌های آنلاین مشاهده شد. جستجو نشان داد این برنامه در تاریخ ۱۵ در ماه روی سندباکس آنلاین koodous.com بارگزاری شده است.مهمترین نکات قابل برداشت در نتایج این تحلیل داینامیک در جدول زیر ارائه شده‌اند.
هچنین نتایج تحلیل این سامانه نشان می‌دهد که برنامه تحت بررسی هیچ فعالیت شبکه‌ای ندارد.
تحلیل استاتیک (تحلیل کد) مهندسی معکوس برنامه و مطالعه کدهای آن ضمن تایید نتایج تحلیل داینامیک، نتایج زیر را به دست می‌دهد.عملکرد برنامه در یک سرویس و دو صفحه activity خلاصه می‌شود. هیچ رفتار و قابلیت دیگری اضافه بر موارد شرح‌داده‌شده در برنامه پیاده‌سازی نشده است.عملکرد ارسال لینک به مخاطبین از طریق پیامک، فعالسازی لرزش و حذف مخاطبین در سرویس MyService پیاده‌سازی شده است.نحوه پاکسازیدرصورت آلودگی به این بدافزار، کافی است از طریق Setting قسمت apps، نسبت به متوقف‌سازی و حذف اپلیکیشن با عنوان VPNsecure اقدام کنید.
منبع: ایسنا مطالب مرتبط برداشت اطلاعات با نرم‌افزار جعلی در ‌گوگل‌پلی مراقب فیلترشکنهای پیامکی باشید؛ جاسوس هستند

کد خبر: 974659  |  مشاهده خبر در منبع اصلی: پول نیوز
گردآوری اخبار بوسیله ربات جستجوگر پارست
راجع به ربات پارست بیشتر بدانید
به اشتراک بگذارید

آخرین خبرهای اقتصادي

زلزله ای به بزرگی هفت ریشتر ونزوئلا را لرزاند اکو فارس  ۵۸ دقیقه پیش

به گزارش خبرگزاری رویترز، این زمین لرزه در کاراکاس پایتخت ونزوئلا به وقوع پیوسته است. این زمین لرزه در نزدیکی شهر گویریا واقع در شمال ونزوئلا روی داده است و در کاراکاس پایتخت این کشور نیز احساس شده است. مقام های محلی در بیانیه ای از مردم خواستند تا آرامش خود را حفظ کنند و نیروهای دفاع مردمی و پزشکی آماده...

اعدام فعالان مدنی عربستان از جمله اسرا الغمغام وحشتناک است اکو فارس  ۵۸ دقیقه پیش

به گزارش خبرگزاری رویترز، 'ساره لیا ویتسن' مدیر بخش خاورمیانه دیده بان حقوق بشر روز چهارشنبه تصریح کرد: هر اعدامی وحشتناک است، اما تلاش برای اعدام فعالان مدنی مانند اسرا الغمغام و سایر متهمان حتی اعمال خشونت علیه آن ها، ناگوار است. بر اساس این گزارش، دادستانی عربستان برای پنج تن از فعالان حقوق...

کارت‌های سوخت فعلی درصورت سهمیه‌بندی بنزین تعویض می‌شود آفتاب نیوز  ۱ ساعت پیش

آفتاب‌‌نیوز : با تک‌نرخی شدن بنزین، استفاده از کارت سوخت شخصی خود به خود از فرآیند سوخت‌گیری حذف و امکان سوخت‌گیری با کارت جایگاه‌دار فراهم شد، بنابراین طی سه سال گذشته کارت سوخت عملا بلااستفاده ماند و ارزشی نداشت؛ اما اکنون به نظر می‌رسد با الزام مجدد استفاده از کارت سوخت که زمزمه‌های آن از اواخر...

کاهش ارزش پول افغانستان به دلیل تحریم ایران نامه  ۲ ساعت پیش

با افزایش انتقال ارز از افغانستان به ایران، این کشور با مشکل کمبود ارز مواجه شده و ارزش افغانی (واحد پول این کشور) کاهش یافته است.به گزارش  نامه نیوز، دویچه وله نوشت: برقراری مجدد تحریم‌های آمریکا علیه ایران باعث شده است که برخی از افغان‌ها به فکر انتقال ارز به همسایه این کشور یعنی ایران بیفتند...

اسکناس نو از سوم تا هفتم شهریور توزیع می شود نامه  ۲ ساعت پیش

به گزارش نامه نیوز  اسکناس های نو در 50 شعبه منتخب بانک‌های عامل توزیع می شود. در استان تهران بانک های ملی، سپه، صادرات، پارسیان، ملت، اقتصاد نوین و پست بانک در این روند حضور دارند. اطلاع ‌رسانی درباره چگونگی توزیع اسکناس نو در سایر استان‌ها با هماهنگی ناظران پولی بانک مرکزی و از طریق...

تعلل بورس کالا در اعلام اسامی خریداران آنا  ۳ ساعت پیش

وزیر صنعت، معدن و تجارت گفت: به رئیس بورس کالا گفته بودیم، اسامی خریداران را اعلام کند تا شائبه حضور دلالان در رسانه ها پایان پذیرد. اما تعلل بورس کالا در این مورد تعجب‌برانگیز است. به گزارش گروه اقتصادی خبرگزاری آنا از شاتا، محمد شریعتمداری...

کمیاب شدن واحد مسکونی زیر ۲۵۰ میلیون تومان/ چرا قیمت واحدهای مسکونی تهران گران شد؟ نامه  ۴ ساعت پیش

به گزارش نامه نیوز در حالی که قیمت مسکن در چهار ماه اول سال جاری افزایشی نزدیک به ۵۰ درصد را تجربه کرده و آمار‌های رسمی نیز موید این مطلب است، بررسی‌های میدانی نشان می‌دهد واحد‌هایی با قیمت کمتر از ۲۵۰ میلیون تومان مشتریان فراوانی دارد.ایمان ربیعی: مشاوران املاک می‌گویند قیمت مسکن در همه جای تهران افزایش...

طمع دلالان عامل اصلی گرانی قیمت مسکن / راهکار کنترل بازار مسکن چیست؟+ جدول نامه  ۵ ساعت پیش

به گزارش نامه نیوز تب و تاب رشد قیمت مسکن از دی ماه سال گذشته آغاز و تلاطم و نوسان‌هایی در نرخ مسکن مشاهده شد، به گونه ای که نگرانی خریداران مسکن در این بازه زمانی دو چندان شده و در این میان افزایش نرخ ارز موجب شد تا مالکان دندان طمع تیز کنند و شاهد افزایش ۴۰ تا ۵۰ برابری قیمت واحد‌های مسکن در تهران...

پشت پرده ارزانی «دلار مشهد»/ نقش دستگاه‌های کارتخوان چیست؟ نامه  ۵ ساعت پیش

به گزارش نامه نیوز «دلار مشهد» مدت زیادی نیست که در ادبیات ارزی دلالان جا خوش کرده، اما در همین مدت کم موجب شده دلالی بی‌سابقه‌ای در مشهد رونق بگیرد.مشاهدات میدانی در بازار اصلی دلالان مشهدی نشان می‌دهد شور و شوق برای خرید و فروش ارز به حدی بالا رفته که حتی آبمیوه‌فروشی‌ها و مغازه‌های اطراف آن هم به...

گریزمان در صدر لیست خرید بایرن مونیخ اکو فارس  ۶ ساعت پیش

به گزارش "ورزش سه"، بایرنی ها در این تابستان خریدهای زیادی نداشتند و مهمترین جابجایی آنها، مربوط به حضور نیکو کوواچ روی نیمکت این تیم بود. گفته می شود مدیران این باشگاه معتقدند که با همین تیم فعلی می توانند در این فصل در بوندس لیگا و چمپیونزلیگ به موفقیت برسند اما برای فصل آینده، از همین حالا به فکر...

ارسال برای دوستان

پخش اخبار زنده