سرقت پیام و مخاطب کاربران اندروید از طریق بدافزار جوکر

به گزارش حوزه دنیای ارتباطات گروه فضای مجازی باشگاه خبرنگاران جوان، بدافزارها و نرم‌افزارهای مخرب در هر یک از فروشگاه‌های آنلاین یافت می‌شوند؛ بسیاری از برنامه‌هایی که تحت عناوین مختلف برای سیستم عامل اندروید منتشر می­‌شوند، از روی برنامه‌های منبع باز ساخته شده‌اند. بسیاری از این برنامه‌ها صرفا با تغییر نام و آیکون به‌ عنوان برنامه‌های گوناگون و با هدف استفاده از سرویس­‌های تبلیغاتی داخل این برنامه­‌ها و درآمدزایی برای منتشرکننده برنامه، تولید می‌شوند.

بیشتر بخوانید: اخباری که در وبسایت منتشر نمی‌شوند!

این برنامه‌ها در عمل هیچ کارایی نداشته و حتی ممکن است بدافزار باشند و یا عملکرد جعلی داشته و تنها با هدف جذب کاربر و کسب درآمد از تبلیغات توسعه یافته­‌ باشند.

جوکر (Joker) یکی از بزرگترین خانواده‌های بدافزار است که به‌ طور مداوم دستگاه‌های اندروید را هدف قرار می‌دهد. این بدافزار با ایجاد تغییر کد، روش‌های اجرایی یا تکنیک‌های بازیابی محموله، بار دیگر در گوگل‌پلی ظاهر شده است. معاونت بررسی مرکز افتا هشدار داده است که محققان امنیتی از تیم تحقیقاتی Zscaler ThreatLabZ بارگذاری منظم فایل‌های آلوده به بدافزار را در فروشگاه گوگل‌پلی شناسایی کرده‌اند.

این موضوع باعث شد چگونگی دستیابی موفقیت‌آمیز جوکر به فرآیند ورود به گوگل‌پلی مورد ارزیابی قرار گیرد. در سپتامبر امسال، ۱۷ نمونه مختلف برنامه آلوده که به‌طور منظم در گوگل‌پلی بارگذاری می‌شده، مورد شناسایی قرار گرفته و حدود ۱۲۰ هزار دانلود برای برنامه‌های مخرب انجام شده است.

انواع بدافزار

نمونه‌هایی از این برنامه‌های مخرب شامل All Good PDF Scanner، Tangram App Lock، Direct Messenger، Private SMS، Meticulous Scanner،Desire Translate، Talent Photo Editor – Blur focus، Care Message، Part Message، Paper Doc Scanner، Blue Scanner و Hummingbird PDF Converter – Photo to PDF می‌شود.

محققان سه سناریوی مختلف در این آلودگی را بررسی کردند. در سناریو اول، برنامه مخرب URL C&C را برای دانلود مستقیم در برنامه جاسازی کرده و پس از نصب برنامه مخرب، برای دانلود با سرور C&C تماس می‌گیرد. در سناریو دوم، برنامه‌های مخرب stager payload را اضافه می‌کنند. وظیفه این stager payload این است که به‌راحتی payload URL نهایی را از کد بازیابی کرده و سپس دانلود و اجرا می‌کند. در سناریو سوم، برنامه‌های آلوده برای دانلود payload نهایی، payload دو مرحله‌ای دارند. برنامه آلوده گوگل‌پلی مرحله اول payload را دانلود می‌کند که سپس مرحله دوم payload هم دانلود شده و در نهایت payload نهایی Joker را دانلود می‌کند.

در تمام سناریوها، Payload نهایی که دانلود می‌شود بدافزار جوکر است و از کد رمزگذاری DES برای اجرای فعالیت‌های C&C استفاده می‌کند. به همین دلیل به کاربران توصیه می‌شود که مجوز برنامه‌هایی که نصب می‌کنند را به‌ خوبی بررسی کنند.

بیشتر بخوانید

۱۷ نرم افزار آلوده به یک بد افزار از گوگل پلی حذف شد

انتهای پیام/

منبع: باشگاه خبرنگاران

کلیدواژه: ویروس رایانه ای آنتی ویروس گوگل پلی

درخواست حذف خبر:

«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را به‌طور اتوماتیک از وبسایت www.yjc.ir دریافت کرده‌است، لذا منبع این خبر، وبسایت «باشگاه خبرنگاران» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۲۹۵۱۶۶۲۴ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتی‌که در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.

با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.

خبر بعدی:

نگاهی به مسایل اقتصادی کشور، در برنامه گفتگوی اقتصادی

به گزارش خبرگزاری صداوسیما،  فرشاد پرویزیان، مجری برنامه گفتگوی اقتصادی در گفتگو با شبکه خبر در بخشی از سخنانش درباره موضوع برنامه گفتگوی اقتصادی گفت: موضوع این برنامه طبق شرایط و اولویت‌های اقتصادی کشور تعیین می‌شود در اتاق فکری که در رادیو گفتگوست.

وی افزود: در این برنامه تلاش می‌شود با طرحی موضوعات و با نقد خیلی جدی و بدون تعارف، راه حلی ارائه شود و در آخر به این سمت پیش بریم که حالا چکار باید کرد. توجه به ذائقه مخاطب از طریق پیامک‌هایی که ارسال می کنند و نکاتی که مورد نظرشان است در این برنامه به طور جدی مطرح می شود.

وی درباره نقطه تمایز این برنامه با دیگر برنامه‌های اقتصادی گفت: پرداختن به موضوعات مختلف در برنامه‌های مختلف از زوایای مختلف هیچ ایرادی ندارد، آنچه چیزی که مهم است اقناع مخاطب است و این مخاطب فقط مردم نیستند، مسئولان ارشد اقتصادی و برنامه ریزان تا به سمت درست برنامه ریزی کنند.

وی در پاسخ به این سوال که برنامه هایی مختلفی درباره موضوعات اقتصادی صحبت می کنند و رادیو گفتگو چرا درباره مسایل اقتصادی گفتگو می کند، گفت: رادیو گفتگو محل اندیشه هاست، در واقع دیدگاه‌های اندیشه ورزی مطرح می‌شود فضا، فضای اندیشه است. نمی شود گفت، چون شبکه‌های مختلفی به مسایل اقتصاد می‌پردازند، اینها تکراری است، مسایل اقتصادی زیاد است و باید از زوایای مختلف پرداخته شود تا هم به راه حل برسیم و هم مخاطب اقناع بشود.

وی درباره تفاوت گفتگوی اقتصادی به لحاظ اجرا با سایر قالب‌های گفتگو گفت: گفتگوی اقتصادی در یک نگاه، بسیار سخت است، برای اینکه شما باید مسایل اقتصادی را مسلط باشید، بدانید از چی صحبت می‌کنید، حرف‌های زرد در حوزه اقتصاد نباید گفت، متغیر‌هایی که درباره آن صحبت می‌کنید آسان نیستند و باید خیلی دقت کرد، به راحتی نباید راه حل ارائه داد. سختی گفتگوی اقتصادی این است که اولا باید اطلاعات جامع در حوزه اقتصادی داشته باشید و دوم؛ اقتصاد علم است، وقتی علمی صحبت می‌کنید نمی‌توانید پیشگویی کنید، باید به طور علمی بتوانید پیش بینی کنید، مسیرها و روند‌ها و این روند‌ها را در طول زمان هدایت بکنید و اینکه آیا می‌توانید بر روی انتظارات اقتصادی فعالان اقتصادی در جامعه اثر بگذارید یا نه.

وی در پاسخ به این سوال که چه می‌شود کرد این موضوع‌ها برای مخاطب قابل فهم‌تر باشد، افزود: این روز‌ها اگر چه مسایل اقتصادی سخت است اما برای مخاطب قابل درک است. در حوزه اقتصادی فقط سخت خبر نیست، نرم خبر‌ها هم هستند، وقتی وارد دنیای فناوری‌ها و اقتصاد دیجیتال می‌شوید، با یک فضای نرم خبر جذاب بخصوص برای جوانان رو به رو می‌شوید.

وی گفت: گفتگوی اقتصادی به مراتب راحت‌تر شده است از جهتی که شما می‌توانید به خیلی از مسایل بپردازید، مثلا در سه دهه پیش حتی اجازه نمی‌دادند درباره افزایش نرخ نقدینگی صحبت کنید اما الان به راحتی می‌توانید صحبت کنید که چرا نقدینگی را افزایش دادید. پس گفتگو اقتصادی به جهت اینکه  دسترسی به موضوعات قابل طرح بیشتر شده، به مراتب اوضاع بهتر شده است، اما به جهت مسایل پیچیده اقتصادی که پیش آمده و آنچه که در حوزه اقتصاد داریم طرح این نکات و ارائه راه حل‌ها داستان را سخت کرده است به جهت تبحر در مسایل اقتصادی و حل مشکلات.

کد ویدیو دانلود فیلم اصلی