۴۵هزار دستگاه اندرویدی آلوده شدند
تاریخ انتشار: ۲۲ آبان ۱۳۹۸ | کد خبر: ۲۵۷۸۶۶۹۷
به گزارش اقتصادآنلاین به نقل از ایسنا، این روزها اخبار متعددی درباره انتشار بدافزار و باج افزارهای مختلف در فضای مجازی، محیط اینترنت و گوشیهای هوشمند که منجر به سرقت اطلاعات کاربران و نفوذ هکرها و سوءاستفاده از حریم خصوصی کاربران میشود، به گوش میرسد.
محققان و پژوهشگران فعال در حوزه امنیت سایبری نیز با تحت بررسی قرار دادن سختافزار و نرمافزارهای گوناگون در تلاشند تا علاوه بر هشدار دادن و آگاهی رساندن به کاربران در فضای مجازی، به شرکتهای توسعهدهنده مربوطه نیز اطلاع و هشدار دهند که هرچه سریعتر با اقدامات لازم همچون ارائه و انتشار نسخههای بهروزرسانی امنیتی، آسیبپذیری و ضعفهای امنیتی مذکور را برطرف کرده و از ادامه نفوذ هکرها و مجرمان سایبری به حریم شخصی کاربران جلوگیری به عمل بیاورند.
بیشتر بخوانید:
اخباری که در وبسایت منتشر نمیشوند!
به تازگی محققان شرکت Symantec برنامهی مخربی را کشف کردهاند که روی گوشی تلفن همراه تبلیغات ناخواسته نمایش میدهد، خود را از دید کاربران پنهان میکند و همچنین میتواند برنامههای مخرب بیشتری را دانلود کند. این اپلیکیشن که Xhelper نام دارد پس از حذف، مجدداً خود را نصب میکند و به گونهای طراحی شده است که با ظاهر نشدن در منوی برنامههای گوشی، پنهان میماند. بر اساس گزارش مرکز ماهر (مدیریت امداد و هماهنگی رخدادهای رایانهای) این برنامه در شش ماه گذشته بیش از ۴۵۰۰۰ دستگاه را آلوده کرده است.
اپلیکیشن Xhelper یک رابط کاربری عادی ارائه نمیدهد. این بدافزار یک Component Application است، به این معنی که در منوی برنامههای دستگاه لیست نمیشود که این کار، بدافزار را قادر میسازد تا فعالیتهای مخرب خود را مخفیانه انجام دهد. اپلیکیشن Xhelper را نمیتوان به صورت دستی اجرا کرد زیرا هیچ آیکون قابل مشاهدهای در منوی برنامههای دستگاه ندارد. در عوض، این برنامه مخرب توسط رویدادهای خارجی مانند قطع یا وصل شدن دستگاه از یا به منبع تغذیه، Reboot شدن و یا نصب و حذف شدن برنامهای خاص فعال میشود.
پس از اجرا شدن، بدافزار خود را به عنوان یک سرویس پیشزمینه ثبت میکند که با این کار احتمال خاتمه یافتن خود را هنگام کم بودن حافظه کاهش میدهد. برای ماندگار ماندن نیز، بدافزار سرویس خود را پس از متوقف شدن دوباره فعال میکند که یک تاکتیک معمول استفادهشده توسط بدافزارهای موبایلی است.
هنگامی که Xhelper در دستگاه قربانی به ثبات میرسد، عملکردهای مخرب اصلی خود را با رمزگشایی Payload تعبیهشده در Package خود و تزریق آن در حافظه آغاز میکند. Payload مخرب پس از آن به سرور فرمان و کنترل (C&C) مهاجم متصل شده و منتظر دستوران آنی میماند. Xhelper برای جلوگیری از استراق سمع این ارتباط، از پین کردن گواهی SSL Pinning روی کلیه ارتباطات بین دستگاه قربانی و سرور C&C استفاده میکند.
پس از اتصال موفقیتآمیز به سرور C&C، Payloadهای دیگر مانند Dropperها، Clickerها و Rootkitها ممکن است در دستگاه آپلود شوند. محققان شرکت Symantec بر این باورند که استخر بدافزارهای ذخیرهشده در سرور C&C بسیار گسترده و متنوع است و امکان سرقت داده یا حتی در اختیار گرفتن کامل دستگاه را به مهاجمان میدهد.
بنابر تحقیقات محققان امنیتی Symantec هیچ یک از نمونههای بدافزار که مورد تجزیه و تحلیل قرار گرفته در فروشگاه GooglePlay موجود نبوده است و احتمال دارد که این بدافزار از منابع نامشخصی توسط کاربران بارگیری شده باشد. طبق اندازهگیریهای انجامشده، حداقل ۴۵ هزار دستگاه تحت تأثیر بدافزار Xhelper قرار گرفتهاند. تنها در یک ماه گذشته، به طور متوسط روزانه ۱۳۱ دستگاه و به طور متوسط در طول ماه ۲۴۰۰ دستگاه به این بدافزار آلوده شدهاند. این بدافزار بیشتر کاربران کشورهای هند، ایالات متحده و روسیه را تحت تأثیر قرار داده است.
برای کاهش تاثیرات مخرب Xhelper لازم است سیستم عامل خود را بهروز نگه دارید، برنامهها را از سایتهای ناآشنا و نامعتبر دریافت نکرده و فقط از منابع مورد اعتماد استفاده کنید. توجه زیادی به مجوزهای درخواستشده توسط برنامهها کنید (درخواستهای مختلف یک برنامه برای دسترسی به حافظه، امکان ارسال پیامک و غیره باید متناسب با عملکرد برنامه باشد) همچنین از دادههای حیاتی خود نسخه پشتیبان تهیه کنید.
منبع: اقتصاد آنلاین
کلیدواژه: اندروید بدافزار باج افزار دستگاه اندروید
درخواست حذف خبر:
«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را بهطور اتوماتیک از وبسایت www.eghtesadonline.com دریافت کردهاست، لذا منبع این خبر، وبسایت «اقتصاد آنلاین» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۲۵۷۸۶۶۹۷ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتیکه در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.
خبر بعدی:
برای احیای خاک آلوده به پلاستیک، ۵۰۰ سال زمان لازم است
به گزارش خبرگزاری مهر، حلیا سادات حسینی در جشنواره زمین پاک و کاروان سفیران سبز در دومین روز از هفته زمین پاک، با یادآوری بیانات مقام معظم رهبری در خصوص محیط زیست افزود: حضرت آقا تأکید کردهاند مهمترین موضوع ویژه در بحث زمین، کمکاریها و نادیدهگرفتن فرسایش خاک است که بخشیدنی نیست و اگر بدانیم پلاستیک چقدر در فرسایش خاک مؤثر است، به اهمیت این موضوع پی میبریم.
وی ضمن بیان این نکته که هر ۱۰۰ مترمربع خاک حاصلخیز، بالغ بر ۱۰۰ سال طول میکشد که احیا شود، ادامه داد: این در حالی است که ۴۰۰ سال طول میکشد که پلاستیک در خاک فرسایش یابد که تازه به میکروپلاستیک تبدیل میشود که آن هم برای خاک مضر است؛ یعنی بالغ بر ۵۰۰ سال زمان برای احیای خاکی که آلوده به پلاستیک است، زمان نیاز داریم.
مدیرکل محیط زیست و توسعه پایدار شهرداری تهران در پایان ضمن قدردانی از شهرداری منطقه ۱۱ در برگزاری این برنامه، اظهار امیدواری کرد، با مشارکت مردم و سیاستگذاریهای درست مسؤولان، مصرف پلاستیک مدیریت و به موضوع احیای خاک بیش از پیش توجه شود.
گفتنی است، جشنواره زمین پاک و کاروان سفیران سبز همزمان با دومین روز از هفته ملی زمین پاک با حضور، موسوی شهردار منطقه ١١، حلیا سادات حسینی مدیر کل محیط زیست و توسعه پایدار، شادی مالکی سرپرست سازمان مدیریت تاکسیرانی شهر تهران و جمعی از مدیران شهری به میزبانی منطقه ١١ در بوستان رازی برگزار شد.
کد خبر 6087377 فائزه نجارزادگان