۱۵۰ میلیون کاربر اندروید قربانی یک بدافزار/ لیست اپ های آلوده
تاریخ انتشار: ۲۷ فروردین ۱۳۹۸ | کد خبر: ۲۳۴۵۱۰۴۵
به گزارش خبرگزاری مهر به نقل از مرکز ماهر، یک پویش پیشرفته مخرب کشف شده است که بدافزار سیمباد (SimBad) را از طریق فروشگاه Google Play منتشر می‌کند. به‌گفته کارشناسان، بیش از ۱۵۰ میلیون کاربر در حال حاضر تحت تأثیر این پویش قرار گرفته‌اند.
سیمباد خود را به تبلیغات مبدل می‌کند و در مجموعه کیت توسعه نرم‌افزار RXDrioder (SDK) که برای اهداف تبلیغاتی و کسب درآمد استفاده می‌شود، مخفی می‌شود.
بیشتر بخوانید:
اخباری که در وبسایت منتشر نمی‌شوند!
این بدافزار توسط دامنه«addoider [.] com» به‌عنوان یک SDK مرتبط با تبلیغ ارائه شده است.
با دسترسی به این دامنه، کاربران به یک صفحه ورودی دسترسی پیدا می‌کنند که به‌نظر می‌رسد مشابه سایر پنل‌های بدافزار است. پیوندهای «ثبت نام» شکسته می‌شوند و کاربر به صفحه ورود به سایت هدایت می‌شود.
بدافزار سیمباد همچنین قادر به هدایت کاربران اندرویدی است تا برنامه‌های مخرب بیشتری را از فروشگاه Play یا از یک سرور از راه دور دانلود کند.
هنگامی که یک کاربر اندروید یک برنامه آلوده را دریافت و نصب می‌کند، بدافزار سیمباد خود را در «BOOT_COMPLETE» و «USER_PRESENT» ثبت می‌کند. به این ترتیب، نرم‌افزارهای مخرب میتوانند عملیات را پس از اتمام مرحله بوت‌شدن انجام دهند، در حالی که کاربر، بدون اطلاع از دستگاه خود استفاده می‌کند.
پس از نصب، بدافزار سیمباد به سرور فرماندهی و کنترل (C&C) متصل می‌شود و فرمانی را برای انجام آن دریافت می‌کند. سپس آیکون خود را از لانچر حذف می‌کند که این کار حذف برنامه مخرب را برای کاربر دشوار می‌سازد. همزمان، تبلیغات را در پس‌زمینه نمایش می‌دهد و یک مرورگر با یک URL مشخص برای تولید درآمد، بدون ایجاد سوءظن باز می‌کند.
سیمباد دارای قابلیت‌هایی است که میتوانند به سه گروه نمایش تبلیغات، فیشینگ و قرار گرفتن در معرض دیگر برنامه‌ها تقسیم شوند. با استفاده از قابلیت بازکردن یک URL مشخص‌شده در مرورگر، مهاجم سیمباد می‌تواند صفحات فیشینگ را برای سیستم‌عامل‌های مختلف ایجاد کند و آنها را در یک مرورگر باز کند، بدین ترتیب، حملات فیشینگ هدف‌دار را روی کاربر انجام دهد.
همچنین با توانایی بازکردن برنامه‌های بازاری مانند Google Play و ۹Apps، با جستجوی کلیدواژه خاص یا حتی یک صفحه برنامه منفرد، این مهاجم می‌تواند به دیگر مهاجمان تهدید دست یابد و سود خود را افزایش دهد. مهاجم حتی می‌تواند با نصب یک برنامه از راه دور از یک سرور اختصاصی، فعالیت‌های مخرب خود را به سطح بالاتر ببرد تا به وی اجازه نصب نرم‌افزارهای مخرب جدید را بدهد.
مرکز ماهر تاکید کرد که با توجه به تحقیقات انجام‌شده، اکثر برنامه‌های آلوده، بازی‌های شبیه‌ساز، ویرایشگر عکس و برنامه‌های کاربردی تصاویر پس‌زمینه هستند.
۱۰ برنامه برتر آلوده به بدافزار سیمباد عبارتند از:
- شبیه‌ساز Snow Heavy Excavator (۱۰،۰۰۰،۰۰۰ دانلود)
- مسابقه Hoverboard (۵،۰۰۰،۰۰۰ دانلود)
- شبیه‌ساز Real Tractor Farming (۵.۰۰۰.۰۰۰.۰۰۰ دانلود)
- Ambulance Rescue Driving (۵،۰۰۰،۰۰۰ دانلود)
- شبیه‌ساز Heavy Mountain Bus ۲۰۱۸ (۵،۰۰۰،۰۰۰ دانلود)
- Fire Truck Emergency Driver (۵،۰۰۰،۰۰۰ دانلود)
- شبیه‌ساز Farming Tractor Real Harvest (۵،۰۰۰،۰۰۰ دانلود)
- Car Parking Challenge (۵،۰۰۰،۰۰۰ بارگیری)
- مسابقات Speed Boat Jet Ski (۵،۰۰۰،۰۰۰ دانلود)
- Water Surfing Car Stunt (۵،۰۰۰،۰۰۰ دانلود)
لیست کامل برنامه‌های آلوده به این بدافزار در اینجا موجود است.
کد خبر 4592449منبع: مهر
کلیدواژه: امنیت اطلاعات هکرها اندروید مرکز ماهر
درخواست حذف خبر:
«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را به‌طور اتوماتیک از وبسایت www.mehrnews.com دریافت کرده‌است، لذا منبع این خبر، وبسایت «مهر» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۲۳۴۵۱۰۴۵ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتی‌که در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.
خبر بعدی:
هوای ۴ شهر ناسالم و آلوده است / پاک‌ترین هوا سهم اردبیل شد
آلودگی هوا زمستان و تابستان نمی‌شناسد و در تمام سال چهره آسمان را کدر می‌کند، بنابراین آمار و میزان آلایندگی‌ها برای شهروندان مهم است تا بدانند هر روز شاخص کیفی شهرها در چه سطحی قرار دارد، لازم است بدانیم امروز هوای چهار شهر در وضعیت ناسالم و آلوده قرار ندارد و تعداد ۱۹ شهر سالم و پاک است.
به گزارش خبرگزاری ایمنا، اگر نگاهی به روز گذشته و امروز _شنبه هشتم اردیبهشت_ بیندازیم، می‌توانیم میزان و شدت آلودگی هوا که بر آسمان شهرهای مختلف گسترده شده است را به‌خوبی حس کنیم، از این‌رو خبرگزاری ایمنا به مقایسه شاخص کیفی هوا در شهرهای مختلف پرداخته است، بنابراین بر اساس سامانه برخط کنترل کیفیت هوای سازمان حفاظت محیط زیست، امروز شاخص کیفی هوای هیچکدام از شهرها در وضعیت بسیار خطرناک (قهوه‌ای) و بسیار ناسالم (بنفش) قرار ندارد.
بر این اساس، دستگاه سنجش کیفیت هوا امروز در کلانشهر اصفهان با شاخص ۱۶۰، در وضعیت هوای ناسالم برای عموم (قرمز) قرار دارد، در حالی که روز گذشته هیچ یک از شهرها در موقعیت ناسالم (قرمز) ثبت نشدند.
در همین راستا، سنجش کیفیت هوا امروز در کلانشهرهای تبریز با شاخص ۱۰۹، ارومیه با شاخص ۱۱۲ و اهواز با شاخص ۱۰۸، در شرایط ناسالم برای گروه‌های حساس (نارنجی) قرار دارد، به طوری که روز گذشته هیچکدام از شهرها در موقعیت ناسالم (نارنجی) قرار نداشتند.
قابل توجه است که شرایط کیفی هوا امروز در ایستگاه کلانشهرهای کرج با شاخص ۶۱، بوشهر با شاخص ۷۴، تهران با شاخص ۵۵، شهرکرد با شاخص ۶۲، بجنورد با شاخص ۵۲، زنجان با شاخص ۸۲، سمنان با شاخص ۵۲، زاهدان با شاخص ۵۳، قزوین با شاخص ۸۲، قم با شاخص ۷۷، سنندج با شاخص ۷۶، کرمانشاه با شاخص ۵۹، یاسوج با شاخص ۸۴، اراک با شاخص ۷۱ و همدان با شاخص ۷۲، وضعیت هوای سالم (زرد) قرار دارد.
لازم به یادآوری است که روز گذشته هفتم اردیبهشت، شهرهای اصفهان، کرج، بوشهر، تهران، بیرجند، مشهد، بجنورد، اهواز، زنجان، سمنان، قزوین، قم، سنندج، یاسوج، اراک و همدان، وضعیت هوای سالم (زرد) بودند.
بر این اساس، شاخص کیفیت هوا امروز در کلانشهرهای اردبیل با شاخص ۳۷، بیرجند با شاخص ۴۵، مشهد با شاخص ۳۷ و کرمان با شاخص ۴۸، در وضعیت پاک (سبز) قرار دارد، اما روز گذشته شهرهای تبریز، اردبیل، شهرکرد، زاهدان، کرمان و کرمانشاه، در وضعیت پاک (سبز) ثبت شدند.
به این ترتیب امروز شرایط کیفی هوای کلانشهرهای ایلام، شیراز، گرگان، رشت، خرم‌آباد، ساری، بندرعباس و یزد ثبت نشده است، در حالی که روز گذشته شهرهای ارومیه، ایلام، شیراز، گرگان، رشت، خرم‌آباد، ساری، بندرعباس و یزد بدون داده ثبت شد.
در نهایت بر اساس داده‌های موجود سامانه برخط کنترل کیفیت هوای سازمان حفاظت محیط زیست و مقایسه شاخص کیفی هوا، امروز هیچکدام از شهرها در وضعیت بسیار خطرناک (قهوه‌ای) و بسیار ناسالم (بنفش) ثبت نشدند، اما تعداد ۱۵ شهر سالم (زرد)، چهار شهر پاک (سبز) و هشت شهر بدون داده ثبت شده‌اند، در حالی که روز گذشته تعداد ۱۶ شهر سالم (زرد)، شش شهر پاک (سبز) و شمار ۹ شهر بدون داده درج شدند.
شاخص کیفی هوا از صفر تا ۵۰ هوای پاک (سبز)، ۵۱ تا ۱۰۰ هوای سالم (زرد)، ۱۰۱ تا ۱۵۰ ناسالم برای گروه‌های حساس (نارنجی)، ۱۵۱ تا ۲۰۰ ناسالم برای عموم (قرمز)، ۲۰۱ تا ۳۰۰ بسیار ناسالم (بنفش) و ۳۰۱ تا ۵۰۰ بسیار خطرناک (قهوه‌ای) است.
کد خبر 748402
خودکشی از رزیدنتها به پزشکان رسیده؛ چرا دکتر سمیرا آلسعیدی خودکشی کرد؟/ «خودکشی پزشکان بهمثابه یک انتحار اجتماعی است»