کشف پیام‌رسان‌های جعلی در گوگل‌پلی

16:35 ۷۶ روز و ۱۳ ساعت پیش برترین ها 141 0

معاونت بررسی مرکز افتا نسبت به شناسایی چندین اپلیکیشن پیام رسان جعلی و مخرب در فروشگاه گوگل پلی (Google Play) هشدار داد.

برترین ها

خبرگزاری مهر: پژوهشگران Trend Micro چندین برنامه در قالب پلتفرم‌های پیام‌رسان صوتی قانونی را در فروشگاه Google Play مشاهده کردند که دارای قابلیت‌های مخرب هستند.
نمونه‌های مختلف برنامه‌های مخرب مشاهده شده از ماه اکتبر در گوگل پلی بارگذاری شده‌اند که قابلیت‌های آنها در هر نسخه تکامل یافته است. به نظر می‌رسد که مجرمین سایبری در حال افزودن ویژگی‌های جدیدی هستند تا فعالیت‌های مخربی از جمله حملات بات‌نت انجام دهند.
بسیاری از این برنامه‌های جعلی از Google Play حذف شده‌اند.
پژوهشگران Trend Micro برخی از نمونه‌های مخرب را مورد تحلیل و بررسی قرار داده‌اند. در نمونه‌های بررسی شده، رفتار برنامه و نوع کدنویسی مشابه بوده است که به نظر می‌رسد مجرمین سایبری در حال توسعه ماژول‌های اضافی و انتشار برنامه‌های مخرب بیشتری هستند.
زمانی که برنامه مخرب روی گوشی قربانی نصب می‌شود، بدنه و payload را از سرور C&C دریافت می‌کند و آن‌را رمزگذاری و اجرا می‌کند. این بدنه دارای سه ماژول است. ماژول اول که Icon نام دارد، آیکون برنامه را مخفی می‌کند تا از حذف برنامه توسط کاربر جلوگیری کند. ماژول دوم، با نام Wpp، می‌تواند مرورگر را باز کند و به آدرس‌های دلخواه دسترسی یابد.
با استفاده از ماژول دوم، بدافزار یک فرم نظرسنجی را برای کاربر باز می‌کند تا به ازای ارائه کارت‌های هدیه به قربانی، اطلاعات شخصی وی از جمله نام، شماره‌های تماس و آدرس محل سکونت را جمع‌آوری کند. این ماژول همچنین آگهی‌های جعلی نیز به کاربر نشان می‌دهد.
ماژول سوم Socks نام دارد که برای انجام درخواست‌های DNS طراحی شده است. با توجه به اینکه پژوهشگران ارتباطی با سرور مشاهده نکردند، بنظر می‌رسد که این ویژگی در حال توسعه است.
گوگل این برنامه‌های پیام‌رسان صوتی مخرب را از Google Play حذف کرده است.
نشانه‌های آلودگی (IoC) شامل موارد زیر است: URL برنامه‌ها و هش آنها: • com.bitv.freeaudiomessages:
۳f۷b۳۶۷۴۸۸e۷۶۱f۸۹b۴adeb۵dc۱b۹۶۱۷۶۶c۲۳۸d۴۱ebb۹fbd۷۲۶da۸۴۹۹d۱fce۲۶ • com.wififree.messenger:
۷a۴۸۱۳f۶۸۹۳۶a۳۷fce۳۶۶۱۵۴a۶۰۸ad۳۰۷۰۸۴۳۳۶abc۲۰۵b۵۵f۸۰b۰a۶۷۸۸d۰۶۷ac ۸۱۱f۱۲ea۶۵۸f۹۳۲۵eede۵afcc۹۸۹۸aaf۳۷d۱e۰eafab۸۴e۹۴b۹d۳b۱۳adcc۶۱۳۱f • com.onlinevoice.playerapp:
۹۲ea۰۱d۰۱۹۸۵۰۶d۵a۴۳e۳cfccf۷b۲۶۶۱c۱۳۱c۵۷e۸d۲۶۰fbf۳۴۷۶۰f۰۱a۸۹۷b۰cb • com.bestvoice.messenger:
۹۷۴۲۱۴۸afe۱۰۹e۸ab۲۵ec۸۱f۵۸aee۸befed۶be۲۰affa۷b۲a۷۱۷۰۲a۶۵d۴bc۳۷۷c • com.netaudio.vam:
cabe۰۵۷cf۱۹ddd۵۴a۱۴۸۹e۰db۷۴d۰c۸۸۳۳cea۵۰۱c۴b۴a۲۲b۷۹۵۳a۶e۷d۱fd۹۳۹۱ • com.voicedata.justvoicemessenger:
dddb۸۴da۱b۴f۸۹۱۴f۳۱۷۸۱a۱a۸a۴۶c۰۲۸dbb۷۷۶a۸۹۱d۱۹۸b۵d۴b۷۸c۳c۹a۶۲c۸d سرورهای C&C: • hxxp://vilayierie.live:۴۴۳
• hxxp://aspiet.club:۴۴۳
• hxxp://۲۱۳,۲۳۹.۲۲۲.۷:۸۰۸۱


گروه های زیر مجموعه علم و فناوری

دیجیتال
دیجیتال

آخرین اخبار

بیماری سخت دروازه‌بان اسبق استقلال
دروازه‌بان اسبق استقلال در سکوت خبری پیگیر درمان بیماری‌اش شده و بی‌سر و صدا مراحل شیمی‌درمانی و پرتودرمانی را پشت سر گذاشته و حالا منتظر نتیجه معاینات جدید است.
موراتا: اتلتیکو در لالیگا و CL برای قهرمانی می‌جنگد
آلوارو موراتا، مهاجم اتلتیکو مادرید می‌گوید این تیم تا لحظه آخر پا پس نخواهد کشید و چه در لالیگا و چه در لیگ قهرمانان اروپا با تمام قوا برای قهرمانی تلاش خواهد کرد.
یک رکورد جدید برای لیونل مسی
مهاجم بارسلونا برای یازدهمین فصل پیاپی حداقل ۳۰ گل در یک فصل به ثمر رساند.
ابهام بزرگ پیش روی برانکو و پرسپولیس
در شرایطی مجوز حضور مهدی ترابی در رقابت پرسپولیس و پدیده شهرخودرو در چارچوب جام حذفی صادر شده که این بازیکن یک بار دیگر هم در این مرحله از جام حذفی امسال به میدان رفته‌ است.
حسینی: هنوز پاداش جام جهانی را نگرفته‌ایم
دروازه‌بان تیم ملی فوتبال ساحلی ایران گفت: متأسفانه ما هنوز پاداش جام جهانی را نگرفته‌ایم و سال گذشته تنها بخشی از آن را دریافت کردیم، البته بسیاری از پاداش‌های دیگرمان که مبلغ خاصی هم نیست نیز عقب‌افتاده است.
پیزارو، مسن‌ترین گلزن تاریخ بوندسلیگا شد
مهاجم با تجربه تیم وردربرمن با گلزنی در بازی شنبه شب برابر هرتابرلین به مسن‌ترین گلزن تاریخ بوندسلیگا تبدیل شد.
طباطبایی: استقلال مقابل تراکتور برنامه‌ای نداشت
هادی طباطبایی، دروازه‌بان پیشین تیم فوتبال استقلال اعتقاد دارد، این تیم در دیدار مقابل تراکتورسازی برنامه‌ای برای گلزنی‌ نداشته است.
تارتار: جلالی استاد من است و به او اهانت نمی‌کنم
سرمربی تیم فوتبال پارس جنوبی جم نسبت به سوءتفاهم ایجاد شده برای هواداران نساجی مازندران توضیحاتی را ارائه کرد.
مهاجرانی: انتخاب سرمربی تیم ملی خیلی آسان است
حشمت مهاجرانی، سرمربی پیشین تیم ملی فوتبال کشورمان می‌گوید که کسی از فدراسیون برای حضور در کمیته فنی با او صحبت نکرده است.
خلیلی: پرسپولیس چند هفته از داوری متضرر شد
سرپرست جدید تیم فوتبال پرسپولیس، گفت: پرسپولیس در چند هفته از داوری متضرر شده است اما قطعا اشتباهات به دلیل عدم تمرکز و غیر عمد است.

پر بازدید ترین اخبار امروز

تمام تلاشمان را برای رفع مشکلات دانشجویان خارجی خواهیم کرد
رئیس دانشگاه فردوسی مشهد گفت: ما در دانشگاه فردوسی تمام سعی خود را خواهیم کرد که دانشجویان خارجی مشکلی نداشته باشند، اما به هر حال باز هم سختی‌هایی وجود خواهد داشت.
پیکر شهدای ‌تروریستی سیستان و بلوچستان وارد فرودگاه اصفهان شد
‌پیکر شهدای حادثه تروریستی شامگاه گذشته سیستان و بلوچستان به شهر اصفهان رسید.
در اینستای ستاره‌های خارجی؛ کیتی پری ترسناک و نیمار هدفون باز!
در این سری مطالب ما سعی داریم به طور هفتگی گزیده‌ای از عکس‌های چهره‌های محبوبتان را با شما به اشتراک بگذاریم.
بارش های مطلوب و ذخیره سازی خوب آب در گنبدکاووس
گنبدکاووس - ایرنا - بارش های خوب سال زراعی جاری به ذخیره سازی خوب این نزولات آسمانی در چند سد، آب بندان و سه تالاب منطقه گنبدکاووس که اقلیمی نیمه خشک دارد، منجر شده و علاوه بر آن این بارش ها نوید بخش سالی پرمحصول برای کشاورزان این دیار است.
دو جایزه برای «بنفشه افریقایی» از جشنواره وزول
مونا زندی حقیقی با دومین فیلم بلندش «بنفشه افریقایی» که در سی و هفتمین جشنواره فیلم فجر حضور داشت، موفق به کسب دو جایزه از این جشنواره شد.
دفاع در برابر حملات سایبری با هوش مصنوعی
طرز تهیه عسل تقلبی را ببینید
دزدی در روز روشن در اپلیکیشن‌های اندرویدی
گوشی تاشویی که ساعت هوشمند می‌شود
قابلیت جدید توییتر «شفاف‌سازی» می‌کند
کابل USB که اطلاعات کاربران را می‌دزدد
تولید نخستین گوشی نسل پنجم ال جی
تبدیل تلفن همراه به گجت‌های سلامتی
تولید اولین سیم کارت نسل پنجم در چین
اپلیکیشنی که زنان عربستانی را ردیابی می‌کند!