تعداد بازدید: ۱۱
تاريخ انتشار: جمعه،۲۹ دی ۱۳۹۶
ساعت انتشار: ۰۰:۰۶
بدافزاری در قالب فیلترشکن

پول‌نیوز - بدافزاری در قالب یک فیلترشکن پس از اجرا، به تمام مخاطبین کاربر، پیامکی حاوی لینک دریافت فایل را ارسال کرده و سپس همه مخاطبین را حذف‌ می‌کند.‫در پی انتشار یک بدافزار بین کاربران تلفن‌های همراه اندرویدی کشور با عنوان «فیلترشکن آمدنیوز» و ادعای انتصاب آن به نهادهای دولتی، ‌ بررسی فنی برای شناخت ماهیت و چگونگی عملکرد آن در مرکز ماهر صورت گرفت که خلاصه نتایج این بررسی در این گزارش آمده است.اوایل دی ماه ۱۳۹۶، لینک یک برنامه اندرویدی از طریق پیامک در مقیاس وسیع توسط کاربران تلفن همراه کشور دریافت شد. این اپلیکیشن پس از اجرا، به تمام مخاطبین کاربر، پیامکی حاوی لینک دریافت این فایل را ارسال کرده و سپس همه مخاطبین را حذف‌ می‌کند. اپلیکیشن ساختار و طراحی ابتدایی و ساده دارد.غیر از عملکرد شرح‌داده‌شده، هیچ قابلیت و عملکرد دیگری در این اپلیکیشن وجود ندارد. این برنامه هیچ گونه ارتباط اینترنتی نداشته و قابلیت سرقت اطلاعات و تماس با سرورهای کنترلی وجود ندارد. همچنین لینک ارسالی توسط پیامک بر بستر سرویس ابری شرکت آمازون بوده که در حال حاضر غیرفعال شده است بنابراین هرگونه ارتباط این بدافزار با نهادهای دولتی رد می‌شود.مشخصات فایل مورد بررسی به صورت زیر است:
اجرای برنامهاجرای این برنامه در محیط آزمایشگاهی صورت گرفت. پس از نصب، برنامه‌ای با عنوان VPNSecure به فهرست برنامه‌ها اضافه می‌شود. با اجرای این برنامه پیغام خطایی مبنی بر عدم سازگاری برنامه با این تلفن همراه توسط برنامه نمایش داده می‌شود.
به طور همزمان بدون دخالت کاربر، به تمام مخاطبین کاربر پیامکی حاوی لینک دریافت این فایل ارسال شده و سپس همه مخاطبین حذف می‌شوند. در همین زمان به مدت ۶۰ ثانیه حالت لرزش تلفن به صورت پیوسته فعال می‌شوند. پس از آن نیز صفحه‌ای ای حاوی لوگوی آمدنیوز هر چندثانیه یک بار روی صفحه نمایش داده می‌شود.
تحلیل داینامیکبرای بررسی دقیق‌تر برنامه نتایج اجرای آن در یکی از سندباکس‌های آنلاین مشاهده شد. جستجو نشان داد این برنامه در تاریخ ۱۵ در ماه روی سندباکس آنلاین koodous.com بارگزاری شده است.مهمترین نکات قابل برداشت در نتایج این تحلیل داینامیک در جدول زیر ارائه شده‌اند.
هچنین نتایج تحلیل این سامانه نشان می‌دهد که برنامه تحت بررسی هیچ فعالیت شبکه‌ای ندارد.
تحلیل استاتیک (تحلیل کد) مهندسی معکوس برنامه و مطالعه کدهای آن ضمن تایید نتایج تحلیل داینامیک، نتایج زیر را به دست می‌دهد.عملکرد برنامه در یک سرویس و دو صفحه activity خلاصه می‌شود. هیچ رفتار و قابلیت دیگری اضافه بر موارد شرح‌داده‌شده در برنامه پیاده‌سازی نشده است.عملکرد ارسال لینک به مخاطبین از طریق پیامک، فعالسازی لرزش و حذف مخاطبین در سرویس MyService پیاده‌سازی شده است.نحوه پاکسازیدرصورت آلودگی به این بدافزار، کافی است از طریق Setting قسمت apps، نسبت به متوقف‌سازی و حذف اپلیکیشن با عنوان VPNsecure اقدام کنید.
منبع: ایسنا مطالب مرتبط برداشت اطلاعات با نرم‌افزار جعلی در ‌گوگل‌پلی مراقب فیلترشکنهای پیامکی باشید؛ جاسوس هستند

کد خبر: 974659  |  مشاهده خبر در منبع اصلی: پول نیوز
گردآوری اخبار بوسیله ربات جستجوگر پارست
راجع به ربات پارست بیشتر بدانید
به اشتراک بگذارید

آخرین خبرهای اقتصادي

اهدای نشان ملی بانکداری به مدیرعامل بانک شهر انتخاب  ۴ دقیقه پیش

  مدیرعامل بانک شهر در هشتمین اجلاس روسای آیتک، نشان ملی نبوغ و مدیریت ایرانی در صنعت بانکداری را دریافت کرد.به گزارش مرکز ارتباطات و روابط عمومی بانک شهر، در هشتمین اجلاس مدیران و روسای شرکت‌های بزرگ و خدماتی نمونه سراسر کشور که با عنوان «اجلاس روسای آیتک» با حضور معاون وزیر صنعت،...

تکذیب واردات کود انسانی از ترکیه اقتصاد ایران آنلاین  ۱۹ دقیقه پیش

به گزارش ایسنا، روابط عمومی این سازمان اعلام کرد: سازمان توسعه تجارت به عنوان مسوول ثبت سفارش کالا طی سالهای 95 و 96 هیچ گونه ثبت سفارش واردات برای این ردیف تعرفه نداشته است.  گفتنی است شماره تعرفه ذکر شده در برخی رسانه ها مربوط به گل ولای و فاضلاب است که در صنایع شیمیایی کاربرد دارد ولیکن...

تاور؛ بولپاپ رژیم صهیونیستی(+عکس) اکو فارس  ۱۹ دقیقه پیش

 اسلحه تاور (IWI Tavor) نوعی تفنگ تهاجمی بولپاپ (تیپی از جنگ افزارهای گرم که گلنگدن و خشاب پشت مجموعه ماشه قرار گرفته و این وضعیت منتج به کوتاه شدن طول سلاح بدون نیاز به کاهش طول لوله خواهد شد) است که مجهز به کارتریج  5.56×45mm NATOبوده و شلیک بین دو حالت نیمه خودکار و همچنین تمام خودکار...

"پروتکتور" دریانورد بی سرنشین!(+عکس) اکو فارس  ۱۹ دقیقه پیش

پروتکتور نوعی وسیله نقلیه بدون سرنشین بوده که توسط سامانه های دفاعی پیشرفته رافائل؛ رژیم صهیونیستی طراحی و ساخته شده است. هدف اصلی از تولید این حامل سطحی آمادگی در برابر حملات تروریستی نظیر انفجار یو اس اس کول (حمله به کشتی تخریب گر یو اس اس کول نیروی دریایی آمریکا در سال 2000) بوده و نخستین  unmanned...

افزایش قیمت 43 میلیون تومانی هیوندای النترا 2018 اکو ویژن  ۲۰ دقیقه پیش

به نقل از ایران جیپ شرکت آسان موتور قیمت جدید النترا 2018 را به نمایندگی‌های خود ابلاغ نمود و همین اقدام، شوک بسیار بزرگی به کسانی بود که قصد خرید این خودرو را داشتند. این خودرو با افزایش 43 میلیون تومانی به قیمت 204/961/000 تومان رسیده است.       

برای نخستین بار با مدل جدید «پورشه ۹۱۱» آشنا شوید (+عکس) اکو ویژن  ۲۰ دقیقه پیش

مدیر توسعه سری خودروهای ۹۱۱ پورشه به صورت کاملا صریح اعلام کرد خودرو ۹۱۱ مدل ۹۹۲ موتور الکتریکی ندارد و نیروی آن مانند مدل‌های اصلی تامین می‌شود. به گزارش موبنا، ارق داشتن به برندهای خودرو از آرزوهای اصلی همه کمپانی‌های جهان محسوب می‌شود و به جرات می‌توان گفت همه شرکت‌های...

ادامه حراج سکه بهار آزادی در بانک کارگشایی نامه  ۲۲ دقیقه پیش

به گزارش نامه نیوز ، رحیمی در مورد عرضه سکه در بانک کارگشایی گفت: با توجه به شرایط بازار و تعادل قیمتی سکه بهار آزادی و طرح پیش فروش سکه با موعدهای شش ماهه و یک‌ساله، در حال حاضر استقبال زیادی از خرید در بانک کارگشایی نمی شود؛ از این رو ممکن است با اطلاع رسانی قبلی، تعداد روزها یا زمان عرضه سکه و حراج...

اجاره خانه گران شد + جزئیات نامه  ۲۲ دقیقه پیش

به گزارش نامه نیوز شاخص بهای اجاره مسکن در مناطق شهری ایران در سه ماهه سوم سال ۱۳۹۶ به عدد ۱۰۹.۶ رسید که نسبت به سه ماهه قبل معادل ۳.۱ درصد و نسبت به سه ماهه مشابه سال قبل ۸.۵ درصد افزایش یافت.بر این اساس متوسط شاخص بهای اجاره مسکن در ۹ ماه اول سال جاری نسبت به دوره مشابه سال قبل ۷.۸ درصد افزایش نشان...

مشعل سکوی 14A فاز 14 پارس جنوبی روشن شد شبکه ایران  ۳۲ دقیقه پیش

ایران آنلاین /حمید رضاییان اصل اظهار داشت: این اقدام مهم با تلاش مهندسان و کارگران زحمتکش شرکت مبین سازه گستر خلیج فارس، از شرکت های زیر مجموعه ایزوایکو محقق شده است. وی با بیان اینکه عملیات بارگیری سکوی 14A فاز 14 پارس جنوبی دوازدهم دیماه امسال از بندرعباس آغاز شد، خاطرنشان کرد: امروز با تلاش های صورت...

پیاز و گوجه فرنگی در صدر بیشترین رشد قیمتی شبکه ایران  ۳۲ دقیقه پیش

ایران آنلاین /  بر اساس آمار منتشر شده از قیمت کالاهای اساسی در آذر ماه سال جاری و مقایسه آن با مدت مشابه سال گذشته، پیاز و گوجه فرنگی با تغییر 76.7 و 74.3 درصدی بیشترین افزایش و درصد تغییر را به خود اختصاص داده است. همچنین، کره پاستوریزه با 51 درصد، تیر آهن 14 با 64 درصد، تیر آهن 18 و تخم مرغ...

ارسال برای دوستان

پخش اخبار زنده