کشف پیام‌رسان‌های جعلی در گوگل‌پلی

16:35 ۱۶۷ روز و ۴ ساعت پیش برترین ها 170 0

معاونت بررسی مرکز افتا نسبت به شناسایی چندین اپلیکیشن پیام رسان جعلی و مخرب در فروشگاه گوگل پلی (Google Play) هشدار داد.

برترین ها

خبرگزاری مهر: پژوهشگران Trend Micro چندین برنامه در قالب پلتفرم‌های پیام‌رسان صوتی قانونی را در فروشگاه Google Play مشاهده کردند که دارای قابلیت‌های مخرب هستند.
نمونه‌های مختلف برنامه‌های مخرب مشاهده شده از ماه اکتبر در گوگل پلی بارگذاری شده‌اند که قابلیت‌های آنها در هر نسخه تکامل یافته است. به نظر می‌رسد که مجرمین سایبری در حال افزودن ویژگی‌های جدیدی هستند تا فعالیت‌های مخربی از جمله حملات بات‌نت انجام دهند.
بسیاری از این برنامه‌های جعلی از Google Play حذف شده‌اند.
پژوهشگران Trend Micro برخی از نمونه‌های مخرب را مورد تحلیل و بررسی قرار داده‌اند. در نمونه‌های بررسی شده، رفتار برنامه و نوع کدنویسی مشابه بوده است که به نظر می‌رسد مجرمین سایبری در حال توسعه ماژول‌های اضافی و انتشار برنامه‌های مخرب بیشتری هستند.
زمانی که برنامه مخرب روی گوشی قربانی نصب می‌شود، بدنه و payload را از سرور C&C دریافت می‌کند و آن‌را رمزگذاری و اجرا می‌کند. این بدنه دارای سه ماژول است. ماژول اول که Icon نام دارد، آیکون برنامه را مخفی می‌کند تا از حذف برنامه توسط کاربر جلوگیری کند. ماژول دوم، با نام Wpp، می‌تواند مرورگر را باز کند و به آدرس‌های دلخواه دسترسی یابد.
با استفاده از ماژول دوم، بدافزار یک فرم نظرسنجی را برای کاربر باز می‌کند تا به ازای ارائه کارت‌های هدیه به قربانی، اطلاعات شخصی وی از جمله نام، شماره‌های تماس و آدرس محل سکونت را جمع‌آوری کند. این ماژول همچنین آگهی‌های جعلی نیز به کاربر نشان می‌دهد.
ماژول سوم Socks نام دارد که برای انجام درخواست‌های DNS طراحی شده است. با توجه به اینکه پژوهشگران ارتباطی با سرور مشاهده نکردند، بنظر می‌رسد که این ویژگی در حال توسعه است.
گوگل این برنامه‌های پیام‌رسان صوتی مخرب را از Google Play حذف کرده است.
نشانه‌های آلودگی (IoC) شامل موارد زیر است: URL برنامه‌ها و هش آنها: • com.bitv.freeaudiomessages:
۳f۷b۳۶۷۴۸۸e۷۶۱f۸۹b۴adeb۵dc۱b۹۶۱۷۶۶c۲۳۸d۴۱ebb۹fbd۷۲۶da۸۴۹۹d۱fce۲۶ • com.wififree.messenger:
۷a۴۸۱۳f۶۸۹۳۶a۳۷fce۳۶۶۱۵۴a۶۰۸ad۳۰۷۰۸۴۳۳۶abc۲۰۵b۵۵f۸۰b۰a۶۷۸۸d۰۶۷ac ۸۱۱f۱۲ea۶۵۸f۹۳۲۵eede۵afcc۹۸۹۸aaf۳۷d۱e۰eafab۸۴e۹۴b۹d۳b۱۳adcc۶۱۳۱f • com.onlinevoice.playerapp:
۹۲ea۰۱d۰۱۹۸۵۰۶d۵a۴۳e۳cfccf۷b۲۶۶۱c۱۳۱c۵۷e۸d۲۶۰fbf۳۴۷۶۰f۰۱a۸۹۷b۰cb • com.bestvoice.messenger:
۹۷۴۲۱۴۸afe۱۰۹e۸ab۲۵ec۸۱f۵۸aee۸befed۶be۲۰affa۷b۲a۷۱۷۰۲a۶۵d۴bc۳۷۷c • com.netaudio.vam:
cabe۰۵۷cf۱۹ddd۵۴a۱۴۸۹e۰db۷۴d۰c۸۸۳۳cea۵۰۱c۴b۴a۲۲b۷۹۵۳a۶e۷d۱fd۹۳۹۱ • com.voicedata.justvoicemessenger:
dddb۸۴da۱b۴f۸۹۱۴f۳۱۷۸۱a۱a۸a۴۶c۰۲۸dbb۷۷۶a۸۹۱d۱۹۸b۵d۴b۷۸c۳c۹a۶۲c۸d سرورهای C&C: • hxxp://vilayierie.live:۴۴۳
• hxxp://aspiet.club:۴۴۳
• hxxp://۲۱۳,۲۳۹.۲۲۲.۷:۸۰۸۱


گروه های زیر مجموعه علم و فناوری

عمومی
عمومی

آخرین اخبار

آسیب حاد اجتماعی در مناطق سیل زده خوزستان به وجود نیامده است
اهواز - ایرنا - استاندار خوزستان گفت: ارزیابی میدانی تیم های اجتماعی در مناطق سیل زده خوزستان نشان می دهد که هنوز آسیب اجتماعی حاد و غیرعادی به وجود نیامده و میزان تبعات ناشی از آن در اینگونه مناطق بالا نرفته است.
جابجایی روستاهای درحریم رودخانه ها  حداقلی انجام می شود
اهواز - ایرنا - معاون عمرانی استانداری خوزستان گفت: نتیجه بررسی در خصوص جابجایی روستاهای در حریم رودخانه های خوزستان نشان می دهد که باید این اقدام در صورت وجود ضرورت جدی به شکل حداقلی انجام شود.
معاون اقتصادی وزیر کشور: مطالبات قطعه سازان را پیگیری می کنیم
همدان- ایرنا- معاون هماهنگی امور اقتصادی و توسعه منطقه ای وزیر کشور گفت: تا پایان هفته آتی گزارشی از وضعیت شرکت های قطعه ساز خودرو برای رییس جمهوری، معاون اول رییس جمهوری و وزیر صنعت، معدن و تجارت ارسال و مطالبات این شرکت ها را از خودروسازان کشور پیگیری می کنیم.
بهسازی جاده بستان - مرز بین المللی چذابه در خوزستان به پایان رسید
اهواز - ایرنا - فرماندار دشت آزادگان گفت: تعمیر و بهسازی جاده بستان - چذابه و انتقال آب سیلاب از روی این جاده در نقطه ای دیگر روز یکشنبه به پایان رسید و جاده برای تردد خودروها باز شده است.
گردشگر دوچرخه سوار پس از 18 ماه رکاب زنی به خوزستان رسید
اهواز - ایرنا - دوچرخه سوار و گردشگر ایرانی پس از 18 ماه و چند روز رکاب زنی و عبور از استان های مختلف کشور میهمان خوزستانی ها ست.
میزان گرد و غبار در حمیدیه خوزستان به 3.8 برابر حد مجاز رسید
اهواز - ایرنا - میزان گرد و غبار در ساعت 17 روز یکشنبه در حمیدیه 3.8 برابر حد مجاز اعلام شد.
مدیرعامل پالایشگاه تبریز: واحد قیرسازی آلاینده نیست
تبریز- ایرنا- مدیرعامل شرکت پالایش نفت تبریز در خصوص شائبه های آلایندگی واحد قیرسازی این شرکت گفت: واحد قیرسازی ما به هیچ عنوان آلایندگی ندارد و یکی از واحدهای تکمیلی پالایشگاه می باشد که در راستای تکمیل زنجیره تامین، توزیع و محصولات راه اندازی شده است.
رعدوبرق جان یک نفر را در اسلام آبادغرب گرفت
کرمانشاه- ایرنا- رئیس مرکز فوریت های پزشکی استان کرمانشاه گفت: یک نفر در شهرستان اسلام آبادغرب عصر امروز (یکشنبه) بر اثر اصابت صاعقه جان خود را از دست داد.
از جویدن 10میلیارد تومان اعتبار توسط ملخها تا گلایه هاشمی از سه قوه
استان ها - ایرنا - تخصیص 10 میلیارد تومان به مبارزه با ملخ ها، نقش شرکتهای نفتی در ممانعت آبگیری بخشی از هورالعظیم، به گور بردن آرزوی شکست ایران، اعلام وزیر مبنی نداشتن کمبود معلم، گلایه هاشمی از سه قوه، زنانی با دلهای کبود و ترمیم جراحت تحریم گزیده ای از اخبار 24 ساعت گذشته است که بر روی خروجی استان های ایرنا قرار گرفته است.
یک هزار و 220 راس دام در سیل خوزستان تلف شدند
اهواز - ایرنا - مدیرکل دامپزشکی خوزستان گفت:یک هزار و 220راس دام سبک و سنگین در جریان وقوع سیلاب فروردین امسال در خوزستان تلف شدند.

پر بازدید ترین اخبار امروز

پاکدل: تا آخر رمضان نواب رییس هندبال مشخص می شوند
رییس فدراسیون هندبال گفت: تا پایان ماه مبارک رمضان نایب رییسان (نایب رییس فدراسیون و نایب رییس بانوان) را معرفی می‌کنیم.
ˮآزادیˮ ایستگاه پایانی ژاوی
دیدار برابر تیم فوتبال پرسپولیس در ورزشگاه آزادی آخرین بازی ژاوی در مستطیل سبز خواهد بود.
پاکستان از کشف ذخایر نفتی جدید ناامید شد
تهران- ایرنا- دستیار ویژه نخست وزیر پاکستان از متوقف شدن عملیات اکتشاف نفت و گاز در سواحل کراچی خبر داد و گفت هیچ ذخایر نفتی در این منطقه کشف نشده است.
اعتبار فرهنگی ستاد احیا دریاچه ارومیه به 362 میلیارد ریال رسید
ارومیه- ایرنا- رییس دفتر استانی ستاد احیای دریاچه ارومیه در آذربایجان غربی با بیان اینکه اعتبار فرهنگی مصوب این ستاد از بدو تاسیس/1393/ تاکنون به 362 میلیارد ریال رسیده، گفت: 131 میلیارد ریال از این اعتبار تخصیص یافته است.
معاون اقتصادی وزیر کشور: مطالبات قطعه سازان را پیگیری می کنیم
همدان- ایرنا- معاون هماهنگی امور اقتصادی و توسعه منطقه ای وزیر کشور گفت: تا پایان هفته آتی گزارشی از وضعیت شرکت های قطعه ساز خودرو برای رییس جمهوری، معاون اول رییس جمهوری و وزیر صنعت، معدن و تجارت ارسال و مطالبات این شرکت ها را از خودروسازان کشور پیگیری می کنیم.