سرقت اطلاعات بانکی با "توردو"

09:12 ۶۳۶ روز و ۱ ساعت پیش ایتنا 634 0
سرقت اطلاعات بانکی با ˮتوردوˮ

ایتنا- تروجان "توردو" که مختص سرقت اطلاعات بانکی است، بارگذاری برنامه‌ها از فروشگاه‌های غیرمعتبر امکان آلودگی و حمله ‌را فراهم می‌کند.

ایتنا

در سیستم عامل اندروید دسترسی برنامه‌های عادی به منابع سیستمی محدود شده و برای دسترسی به این‌گونه منابع نیاز به سطح دسترسی SuperUser است. رسیدن به این سطح دسترسی با روش‌های خاصی امکان‌پذیر است، ولی در صورتی که برنامه‌ای قابلیت دسترسی به این سطح را پیدا کند، به دلیل اینکه به همه منابع سیستم دسترسی خواهد داشت بسیار خطرناک خواهد بود.به گزارش ایتنا از ایسنا، همچنین به دلیل اینکه در سیستم عامل اندروید برنامه‌ها را می‌توان از منابع مختلفی بارگذاری کرد، امکان بارگذاری برنامه‌های آلوده‌ای که در فروشگاه‌های غیرمعتبر وجود دارند زیاد است. این نرم‌افزارها در نگاه اول نرم‌افزارهای سالمی هستند که پس از نصب سعی در به دست آوردن سطح دسترسی بالا و ایجاد آلودگی و یا سرقت اطلاعات دارند.با توجه به گزارش مرکز ماهر (مدیریت امداد و هماهنگی عملیات رخدادهای رایانه‌ای) آزمایشگاه کسپراسکای (Kaspersky) در آغاز فوریه سال ۲۰۱۶، یک تروجان بانکداری روی سیستم‌های اندروید تحت عنوان "توردو" (tordow) پیدا کرد. نویسندگان این تروجان، استفاده از سطح دسترسی root را مفید می‌دانستند. به همین دلیل قابلیت‌های توردو بسیار بیشتر از سایر بدافزارهای بانکداری است و این موضوع می‌تواند باعث ایجاد حملات جدیدی از طرف مهاجمین شود.روش نفوذ توردوآلودگی به "توردو" با نصب یک برنامه‌ی معروف اتفاق می‌افتد. در این مورد خاص منظور نسخه اصل برنامه‌ها نیست، بلکه کپی‌هایی که خارج از فروشگاه نرم‌افزار گوگل‌پلی برای دانلود وجود دارد مدنظر است. این فروشگاه‌ها اغلب مکانیزمی برای صحت اعتبار نرم‌افزارهای ثبت‌شده روی خود را ندارند.نویسندگان بدافزار، نسخه‌های اصلی برنامه‌ها را دانلود و پیاده کرده، کد و فایل‌های جدیدشان را به آنها اضافه می‌کنند. سپس این فایل‌ها را مجددا کامپایل کرده و در فروشگاه‌های نرم‌افزاری غیرمعتبر منتشر می‌کنند. نتیجه برنامه‌ای است که بسیار به نسخه‌ی اصلی شبیه بوده و تمام کارهای نسخه‌ی اصلی را انجام می‌دهد و در عین حال کارایی مورد نظر حمله‌کننده را هم دارد.پس از اجرای برنامه، کد اضافه‌شده به برنامه اصلی، فایل اضافه‌شده توسط مهاجم به منابع برنامه را رمزگشایی کرده و آن را اجرا می‌کند. فایل اجراشده با سرور حمله‌کننده تماس می‌گیرد و بخش اصلی توردو (که شامل لینک به فایل‌های بیشتر برای دانلود، یک اکسپلویت برای گرفتن سطح دسترسی root، نسخه‌های جدیدتر بدافزار و ... است) را دانلود می‌کند.تعداد لینک‌ها با توجه به قصد مهاجم می‌تواند متفاوت باشد. همچنین هر فایل دانلود شده، می‌تواند مولفه جدیدی را از سرور دانلود، رمزگشایی و اجرا کند. در نتیجه دستگاه آلوده شامل چندین ماژول مخرب است که تعداد و کارایی آنها هم به قصد مالک "توردو" بستگی دارد. در هر صورت، مهاجم شانس این را دارد که از راه دور توسط فرستادن دستوراتی به دستگاه قربانی را کنترل کند. در نتیجه، مهاجمین سایبری کارایی‌های متفاوتی برای دزدیدن پول قربانیان توسط اجرای متدهایی که برای بدافزارهای بانکداری و باج‌افزارها قدیمی است، در اختیار دارند.کارایی برنامه مخرب شامل فرستادن، دزدیدن و پاک‌کردن SMS ‌ها، ضبط و مسدود کردن تماس‌ها، چک‌ کردن میزان پول، دزدیدن مخاطب‌ها، تماس گرفتن، دانلود و اجرای فایل‌ها، نصب و پاک کردن برنامه‌ها، بلاک کردن دستگاه و نشان ‌دادن یک صفحه وب مشخص که روی سرور مخرب قرار دارد، درست کردن و فرستادن لیستی از فایل‌ها که روی دستگاه موجود است، فرستادن و تغییر نام فایل‌ها و ریبوت کردن دستگاه می‌شود.پیشنهاد تیم‌های امنیتی این است که کاربران برنامه‌ها را از منابع غیرمطمئن نصب نکنند و برای محافظت از دستگاه‌های اندرویدی از آنتی ویروس استفاده کنند. همچنین یکی از راه‌های جلوگیری از نصب نرم‌افزار از منابع غیرمطمئن، غیرفعال سازی قابلیت unknown sources در قسمت Security از Setting سیستم عامل است.


گروه های زیر مجموعه فناوری اطلاعات

اينترنت
اينترنت

آخرین اخبار

روستایی که هیچ مردی در آن راه ندارد!
ایده‌ی تشکیل روستایی برای زنان که همه امورش هم به دست زنان است، اول به سر «ربکا لولوسولی» زد. ربکا روزی که شوهرش ایستاد و کتک خوردنش به دست ۴ مرد دیگر را در خونسردی تماشا کرد و هیچ کاری نکرد، فکر کرد دیگر بس است. از خانه بیرون زد. سراغ یکی دو تن از دوستانش رفت که مورد تجاوز سربازان بریتانیایی قرار گرفته بودند.
از غلامحسین ساعدی تا جرج اورول
تعداد قابل توجهی از نویسندگان بزرگ جهان برای بهتر به تصویر کشیدن ذهنیت‌های داستانی، به ساخت مکان‌هایی از جنس خیال مبادرت کرده‌اند؛ به این معنا که شهر یا روستایی را با ترسیم دقیق خیابان‌ها، خانه‌ها و تعداد جمعیت ترسیم کرده‌اند که به‌شدت در خواننده، احساسی از جنس باور به وجود می‌آورند.
وقتی مادر باردار گریه می‌کند
مدتهاست که علم در مورد اثرات چیز‌هایی که مادر می‌خورد و می‌نوشد بر جنین می‌گوید، اما در مورد احساسات چطور؟ طبق چیزی که تحقیقات نشان داده هیجانات شما می‌تواند بر جنین شش ماهه‌تان اثر بگذارد و ماجرا به همینجا ختم نمی‌شود. زمانی که باردار هستید، سلامت هیجانی شما می‌تواند اساس و پایه‌ای برای نگرش جنین در مورد زندگی خودش ایجاد کند!
حلوا لقمه‌ای با نان میکادو، شیک و مجلسی
حلوا یکی از خوشمزه ترین دسر های سنتی ایرانیه که به شکل های مختلفی سرو میشه. راحت ترین راه سرو حلوا ریختنش داخل یه سینی و پهن کردنش داخل سینیه اما اگه بخوایم به روش تمیزتر و شیک تری سروش کنیم هم راه های زیادی هست مثل سرو اون به صورت لقمه ای که در این مطلب بهتون میگیم.
سلبریتی‌هایی که با تغییر ظاهر، هوادارانشان را حسابی شگفت‌زده کرده‌اند
گاهی سلبریتی‌ها به سرشان می‌زند با طرفداران شوخی کنند و در مکانی غیرمنتظره جلوی طرفدار خود سبز می‌شوند تا مایه شادی این طرفدار فراهم شود. لحظه ملاقات یک طرفدار با سلبریتی مورد علاقه‌اش لحظه‌ای بسیار جذاب و جالب توجه است...
چرا غُر زدن حس خوبی دارد
غر زدن و شکایت کردن رفتاری است که در بیشتر گروه‌ها دیده می‌شود. غرولند کردن تا حدودی تسکین دهنده‌ی استرس است، اما اگر به حالت خشم و نشخوار فکری تبدیل شودمی‌تواند تخریب کننده باشد.
مسخره شدن آسنسیو برای حرکت فیرمینیویی
مارکو آسنسیو، ستاره جوان رئال مادرید، نزدیک بود در دیدار مقابل رم، یکی از زیباترین گل های این فصل لیگ قهرمانان را به ثمر برساند اما بسیاری از هواداران رئال معتقدند که او هنوز برای زدن چنین گلی، باید تمرین بیشتری بکند.
قرارداد استیکرهاى میلیاردى در سکوت خبرى تاج
فدراسیون فوتبالِ تحت هدایت مهدی تاج در حالی با یک شرکت معتبر خارجی قراردادی میلیاردی منعقد کرده است که هیچگونه اطلاع‎رسانی‎ در این خصوص صورت نگرفته است.
علی کریمی از کدام حرف عادل شاکی شد؟
علی کریمی که شاید حالا حامیانش او را رابین‌هود فوتبال ایران می‌نامند. کسی که یک‌تنه ایستاده در برابر ناپاکی‌های فوتبال.
محمدخانی: السد را مثل الدحیل حذف می‌کنیم
پیشکسوت باشگاه پرسپولیس با اشار ه به عملکرد خوب پرسپولیسی‌ها در بازی برابر الدحیل قطر در لیگ قهرمانان آسیا گفت: همان طور که الدحیل را حذف کردیم، السد را هم می‌بریم تا فینالیست آسیا شویم.

پر بازدید ترین اخبار امروز

وقتی مادر باردار گریه می‌کند
مدتهاست که علم در مورد اثرات چیز‌هایی که مادر می‌خورد و می‌نوشد بر جنین می‌گوید، اما در مورد احساسات چطور؟ طبق چیزی که تحقیقات نشان داده هیجانات شما می‌تواند بر جنین شش ماهه‌تان اثر بگذارد و ماجرا به همینجا ختم نمی‌شود. زمانی که باردار هستید، سلامت هیجانی شما می‌تواند اساس و پایه‌ای برای نگرش جنین در مورد زندگی خودش ایجاد کند!
حلوا لقمه‌ای با نان میکادو، شیک و مجلسی
حلوا یکی از خوشمزه ترین دسر های سنتی ایرانیه که به شکل های مختلفی سرو میشه. راحت ترین راه سرو حلوا ریختنش داخل یه سینی و پهن کردنش داخل سینیه اما اگه بخوایم به روش تمیزتر و شیک تری سروش کنیم هم راه های زیادی هست مثل سرو اون به صورت لقمه ای که در این مطلب بهتون میگیم.
بسته 10 میلیارد دلاری ؛ دستاورد سفر عمران خان به ریاض
اسلام آباد - ایرنا - درحالی «عمران خان» نخست وزیر پاکستان هفته جاری به عربستان سعودی سفر کرد که اعضای ارشد حزب تحریک انصاف از بسته 10 میلیارد دلاری همکاری دوجانبه و درخواست از ریاض برای سرمایه گذاری در طرح CPEC (سی-پک) به عنوان دستاورد این سفر یاد می کنند.
چمپیونز؛ عشقی که عشق هواداران سیتی نیست
با وجود تلاشهای بسیار باشگاه رؤسای منچسترسیتی و پپ گواردیولا که قهرمانی در چمپیونزلیگ را نقطه‌ی اوج تلاشهای ده ساله‌ی خود در این باشگاه می‌دانند، به نظر می‌رسد هواداران سیتی بر علیه این رقابتها شورش کرده‌اند.