تعداد بازدید: ۱۸
تاريخ انتشار: جمعه،۲۹ دی ۱۳۹۶
ساعت انتشار: ۰۰:۰۶
بدافزاری در قالب فیلترشکن

پول‌نیوز - بدافزاری در قالب یک فیلترشکن پس از اجرا، به تمام مخاطبین کاربر، پیامکی حاوی لینک دریافت فایل را ارسال کرده و سپس همه مخاطبین را حذف‌ می‌کند.‫در پی انتشار یک بدافزار بین کاربران تلفن‌های همراه اندرویدی کشور با عنوان «فیلترشکن آمدنیوز» و ادعای انتصاب آن به نهادهای دولتی، ‌ بررسی فنی برای شناخت ماهیت و چگونگی عملکرد آن در مرکز ماهر صورت گرفت که خلاصه نتایج این بررسی در این گزارش آمده است.اوایل دی ماه ۱۳۹۶، لینک یک برنامه اندرویدی از طریق پیامک در مقیاس وسیع توسط کاربران تلفن همراه کشور دریافت شد. این اپلیکیشن پس از اجرا، به تمام مخاطبین کاربر، پیامکی حاوی لینک دریافت این فایل را ارسال کرده و سپس همه مخاطبین را حذف‌ می‌کند. اپلیکیشن ساختار و طراحی ابتدایی و ساده دارد.غیر از عملکرد شرح‌داده‌شده، هیچ قابلیت و عملکرد دیگری در این اپلیکیشن وجود ندارد. این برنامه هیچ گونه ارتباط اینترنتی نداشته و قابلیت سرقت اطلاعات و تماس با سرورهای کنترلی وجود ندارد. همچنین لینک ارسالی توسط پیامک بر بستر سرویس ابری شرکت آمازون بوده که در حال حاضر غیرفعال شده است بنابراین هرگونه ارتباط این بدافزار با نهادهای دولتی رد می‌شود.مشخصات فایل مورد بررسی به صورت زیر است:
اجرای برنامهاجرای این برنامه در محیط آزمایشگاهی صورت گرفت. پس از نصب، برنامه‌ای با عنوان VPNSecure به فهرست برنامه‌ها اضافه می‌شود. با اجرای این برنامه پیغام خطایی مبنی بر عدم سازگاری برنامه با این تلفن همراه توسط برنامه نمایش داده می‌شود.
به طور همزمان بدون دخالت کاربر، به تمام مخاطبین کاربر پیامکی حاوی لینک دریافت این فایل ارسال شده و سپس همه مخاطبین حذف می‌شوند. در همین زمان به مدت ۶۰ ثانیه حالت لرزش تلفن به صورت پیوسته فعال می‌شوند. پس از آن نیز صفحه‌ای ای حاوی لوگوی آمدنیوز هر چندثانیه یک بار روی صفحه نمایش داده می‌شود.
تحلیل داینامیکبرای بررسی دقیق‌تر برنامه نتایج اجرای آن در یکی از سندباکس‌های آنلاین مشاهده شد. جستجو نشان داد این برنامه در تاریخ ۱۵ در ماه روی سندباکس آنلاین koodous.com بارگزاری شده است.مهمترین نکات قابل برداشت در نتایج این تحلیل داینامیک در جدول زیر ارائه شده‌اند.
هچنین نتایج تحلیل این سامانه نشان می‌دهد که برنامه تحت بررسی هیچ فعالیت شبکه‌ای ندارد.
تحلیل استاتیک (تحلیل کد) مهندسی معکوس برنامه و مطالعه کدهای آن ضمن تایید نتایج تحلیل داینامیک، نتایج زیر را به دست می‌دهد.عملکرد برنامه در یک سرویس و دو صفحه activity خلاصه می‌شود. هیچ رفتار و قابلیت دیگری اضافه بر موارد شرح‌داده‌شده در برنامه پیاده‌سازی نشده است.عملکرد ارسال لینک به مخاطبین از طریق پیامک، فعالسازی لرزش و حذف مخاطبین در سرویس MyService پیاده‌سازی شده است.نحوه پاکسازیدرصورت آلودگی به این بدافزار، کافی است از طریق Setting قسمت apps، نسبت به متوقف‌سازی و حذف اپلیکیشن با عنوان VPNsecure اقدام کنید.
منبع: ایسنا مطالب مرتبط برداشت اطلاعات با نرم‌افزار جعلی در ‌گوگل‌پلی مراقب فیلترشکنهای پیامکی باشید؛ جاسوس هستند

کد خبر: 974659  |  مشاهده خبر در منبع اصلی: پول نیوز
گردآوری اخبار بوسیله ربات جستجوگر پارست
راجع به ربات پارست بیشتر بدانید
به اشتراک بگذارید

آخرین خبرهای اقتصادي

اولین تصاویر رسمی از کیا اسپورتیج جدید 2019 /عکس ستاره ها  ۳۱ دقیقه پیش

به گزارش ستاره ها به نقل از عصر ایران، در هفته گذشته جاسوسان و طراحان صنعتی به سراغ اولین نمونه تولید شده از اسپورتیج استتار شده 2019 رفتند و تصاویری از آن را منتشر کردند. اینک پس از چند روز، کیا به شکلی رسمی تصاویر این کراس‌اوور کامپکت ارتقاء یافته را منتشر کرد.  این تصویر نمایی اسپورت...

بهای سکه ۳۰ هزار تومان بالا رفت ستاره ها  ۳۱ دقیقه پیش

به گزارش ستاره ها؛ رییس‌اتحادیه کشوری طلا و جواهرگفت: هر چند در ماه رمضان سطح داد و ستدها کم می‌شود اما امسال تقاضا برای خرید سکه افزایش پیدا کرده و بهای سکه از روز گذشته ۳۰ هزار تومان افزایش یافته است. محمد کشتی‌آرای، رییس‌اتحادیه کشوری طلا و جواهر در خصوص نوسانات نرخ سکه و...

انتخابات اتاق‌های اصناف برای اولین بار الکترونیکی برگزار شد تسنیم  ۴۱ دقیقه پیش

به گزارش خبرگزاری تسنیم، سید جواد احمدی رییس مرکز اصناف و بازرگانان ایران اظهار کرد: دبیر خانه هیات عالی نظارت بر سازمان‌های صنفی کشور برنامه ریزی جهت عملیاتی کردن برگزاری انتخابات به صورت الکترونیکی را در دستور کار قرار داد و به منظور اجرای بهینه این عملیات مذاکراتی با سازمان های صنفی و دیگر سازمان...

آغاز طرح ضیافت برای آرامش بازار در ماه رمضان/ لیست کالاهای مشمول جام نیوز  ۴۵ دقیقه پیش

 به گزارش سرویس اقتصادی جام نیـوز به نقل از وزارت صنعت، معدن و تجارت، محمدرضا کلامی، اظهار داشت: بر اساس برنامه ریزی انجام شده عرضه برنج، شکر، روغن نباتی ، گوشت مرغ، گوشت قرمز منجمد و تخم مرغ ، فرآورده های لبنی و خرما در دستور کار است.   وی تصریح کرد: علاوه بر تخفیف فرآورده‌های...

گرانی ۴.۸ میلیونی ۴ محصول ایران خودرو جام نیوز  ۴۵ دقیقه پیش

 به گزارش سرویس اقتصادی جام نیـوز، شرکت ایران خودرو در جدیدترین تغییرات قیمتی 4 محصول خود را تا 4 میلیون و 800 هزار تومان افزایش قیمت داد. در لیست جدید محصولات این شرکت قیمت وانت آریسان با افزایش 2 میلیون و 784 هزار تومانی با قیمت 31 میلیون و 783 هزار تومان تعیین شده است.   همچنین تندر پیکاپ...

کاهش ۲۹ درصدی بارش‌ها نسبت به سال گذشته اقتصاد ایران آنلاین  ۵۴ دقیقه پیش

به گزارش فارس، آخرین آمار ثبت شده در ایستگاه‌های باران سنجی کشور حاکی از آن است که میزان بارش‌های کشور از ابتدای سال آبی 97-96 (ابتدای مهرماه) تا ابتدای خردادماه سال‌جاری به 159 میلی متر رسیده که در مقایسه با مدت زمان مشابه سال گذشته 29.4 درصد کاهش داشته است.  از میان 6 حوضه...

افزایش نرخ خانه های نقلی اقتصاد ایران آنلاین  ۵۴ دقیقه پیش

افزایش نرخ خانه های نقلی #dcImgDiv1{height:201px;}#doc_div1Img{height:207px;}  نابه سامانی بازار مسکن به قدری بازار را تحت تاثیر قرار داده که متاسفانه خانه های نقلی با ارقام برخی خانه های لوکس نیز معامله می شود. خانه های ویلایی که  در روزهای نه چندان دور محفل خاطران نسل های پیر و...

جنگ آمریکا با چین متوقف می‎شود؟ اکو فارس  ۵۴ دقیقه پیش

ایالات متحده و چین در مرحله رسیدن به جنگ تجاری متوقف شده اند. حالا قسمت سخت ماجرا فرارسیده است. سی ان ان مانی گزارشی دراین باره منتشر کرده است. پس از مذاکرات در سطح بالا در واشنگتن، دو اقتصاد بزرگ جهان تهدید های تعرفه ای را به حالت تعویق درآورده اند. در همین حال آنها سعی می کنند با مسایلی که باعث درگیری...

اوپک برای جبران کاهش تولید نفت ایران آماده شد اکو فارس  ۵۴ دقیقه پیش

به نقل از رویترز، این منابع گفتند، پس از رسیدن قیمت نفت به بالای 80 دلار در هفته گذشته، اعضای اوپک در منطقه حاشیه خلیج فارس مذاکرات اولیه ای را در مورد زمان آغاز افزایش تولید نفت توسط این سازمان به منظور کاهش قیمت ها و همچنین میزان نفتی که هر عضو می تواند به تولید خود بیافزاید آغاز کرده اند. اوپک...

جزئیات طرح صدور شناسه کالا برای انواع خودرو/۶۲۸ شناسه در ۱ ماه صادر شد اکو ویژن  ۵۵ دقیقه پیش

به استناد دستورالعمل ابلاغی اردیبهشت ماه سال جاری وزیر صنعت، معدن و تجارت در خصوص شناسه دار شدن خودروهای سواری، خودروهای تجاری حمل بار، خودروهای تجاری حمل مسافر، ماشین‌آلات راه‌سازی و معدنی و موتورسیکلت از تاریخ 05/02/1397 فرآیند جدید به صورت زیر طی می‌شود: ثبت و دریافت شناسه...

ارسال برای دوستان

پخش اخبار زنده