آلودهشدن 150 میلیون کاربر اندروید به بدافزار+ لیست بدافزارها
تاریخ انتشار: ۲۷ فروردین ۱۳۹۸ | کد خبر: ۲۳۴۵۶۴۵۵
به گزارش گروه علم و فناوری ایسکانیوز، به نقل از مرکز ماهر، یک پویش پیشرفته مخرب کشف شده است که بدافزار سیمباد (SimBad) را از طریق فروشگاه Google Play منتشر میکند. بهگفته کارشناسان، بیش از ۱۵۰ میلیون کاربر در حال حاضر تحت تأثیر این پویش قرار گرفتهاند.
سیمباد خود را به تبلیغات مبدل میکند و در مجموعه کیت توسعه نرمافزار RXDrioder (SDK) که برای اهداف تبلیغاتی و کسب درآمد استفاده میشود، مخفی میشود.
بیشتر بخوانید:
اخباری که در وبسایت منتشر نمیشوند!
این بدافزار توسط دامنه«addoider [.] com» بهعنوان یک SDK مرتبط با تبلیغ ارائه شده است.
با دسترسی به این دامنه، کاربران به یک صفحه ورودی دسترسی پیدا میکنند که بهنظر میرسد مشابه سایر پنلهای بدافزار است. پیوندهای «ثبت نام» شکسته میشوند و کاربر به صفحه ورود به سایت هدایت میشود.
بدافزار سیمباد همچنین قادر به هدایت کاربران اندرویدی است تا برنامههای مخرب بیشتری را از فروشگاه Play یا از یک سرور از راه دور دانلود کند.
هنگامی که یک کاربر اندروید یک برنامه آلوده را دریافت و نصب میکند، بدافزار سیمباد خود را در «BOOT_COMPLETE» و «USER_PRESENT» ثبت میکند. به این ترتیب، نرمافزارهای مخرب میتوانند عملیات را پس از اتمام مرحله بوتشدن انجام دهند، در حالی که کاربر، بدون اطلاع از دستگاه خود استفاده میکند.
پس از نصب، بدافزار سیمباد به سرور فرماندهی و کنترل (C&C) متصل میشود و فرمانی را برای انجام آن دریافت میکند. سپس آیکون خود را از لانچر حذف میکند که این کار حذف برنامه مخرب را برای کاربر دشوار میسازد. همزمان، تبلیغات را در پسزمینه نمایش میدهد و یک مرورگر با یک URL مشخص برای تولید درآمد، بدون ایجاد سوءظن باز میکند.
سیمباد دارای قابلیتهایی است که میتوانند به سه گروه نمایش تبلیغات، فیشینگ و قرار گرفتن در معرض دیگر برنامهها تقسیم شوند. با استفاده از قابلیت بازکردن یک URL مشخصشده در مرورگر، مهاجم سیمباد میتواند صفحاتفیشینگ را برای سیستمعاملهای مختلف ایجاد کند و آنها را در یک مرورگر باز کند، بدین ترتیب، حملات فیشینگهدفدار را روی کاربر انجام دهد.
همچنین با توانایی بازکردن برنامههای بازاری مانند Google Play و ۹Apps، با جستجوی کلیدواژه خاص یا حتی یک صفحه برنامه منفرد، این مهاجم میتواند به دیگر مهاجمان تهدید دست یابد و سود خود را افزایش دهد. مهاجم حتی میتواند با نصب یک برنامه از راه دور از یک سرور اختصاصی، فعالیتهای مخرب خود را به سطح بالاتر ببرد تا به وی اجازه نصب نرمافزارهای مخرب جدید را بدهد.
مرکز ماهر تاکید کرد که با توجه به تحقیقات انجامشده، اکثر برنامههای آلوده، بازیهای شبیهساز، ویرایشگر عکس و برنامههای کاربردی تصاویر پسزمینه هستند.
۱۰ برنامه برتر آلوده به بدافزار سیمباد عبارتند از:
- شبیهساز Snow Heavy Excavator (۱۰،۰۰۰،۰۰۰ دانلود)
- مسابقه Hoverboard (۵،۰۰۰،۰۰۰ دانلود)
- شبیهساز Real Tractor Farming (۵.۰۰۰.۰۰۰.۰۰۰ دانلود)
- Ambulance Rescue Driving (۵،۰۰۰،۰۰۰ دانلود)
- شبیهساز Heavy Mountain Bus ۲۰۱۸ (۵،۰۰۰،۰۰۰ دانلود)
- Fire Truck Emergency Driver (۵،۰۰۰،۰۰۰ دانلود)
- شبیهساز Farming Tractor Real Harvest (۵،۰۰۰،۰۰۰ دانلود)
- Car Parking Challenge (۵،۰۰۰،۰۰۰ بارگیری)
- مسابقات Speed Boat Jet Ski (۵،۰۰۰،۰۰۰ دانلود)
- Water Surfing Car Stunt (۵،۰۰۰،۰۰۰ دانلود)
لیست کامل برنامههای آلوده به این بدافزار در اینجا موجود است.
انتهای پیام/
169 / 279 بدافزار اندروید مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای فروشگاه Google Play کیت توسعه نرمافزار پنلهای بدافزارمنبع: ایسکانیوز
کلیدواژه: بدافزار اندروید فروشگاه Google Play
درخواست حذف خبر:
«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را بهطور اتوماتیک از وبسایت www.iscanews.ir دریافت کردهاست، لذا منبع این خبر، وبسایت «ایسکانیوز» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۲۳۴۵۶۴۵۵ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتیکه در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.
خبر بعدی:
هوای هیچ شهری امروز آلوده نیست / شاخص کیفی ۲۲ شهر سالم و پاک ثبت شد
آلودگی هوا زمستان و تابستان نمیشناسد و در تمام سال چهره آسمان را کدر میکند، بنابراین آمار و میزان آلایندگیها برای شهروندان مهم است تا بدانند هر روز شاخص کیفی شهرها در چه سطحی قرار دارد، لازم است بدانیم امروز هوای هیچکدام از شهر در وضعیت ناسالم و آلوده قرار ندارد و تعداد ۲۲ شهر سالم و پاک است.
به گزارش خبرگزاری ایمنا، اگر نگاهی به روز گذشته و امروز _جمعه، هفتم اردیبهشت_ بیندازیم، میتوانیم میزان و شدت آلودگی هوا که بر آسمان شهرهای مختلف گسترده شده است را بهخوبی حس کنیم، از اینرو خبرگزاری ایمنا به مقایسه شاخص کیفی هوا در شهرهای مختلف پرداخته است، بنابراین بر اساس سامانه برخط کنترل کیفیت هوای سازمان حفاظت محیط زیست، امروز شاخص کیفی هوای هیچکدام از شهرها در وضعیت بسیار خطرناک (قهوهای)، بسیار ناسالم (بنفش)، ناسالم برای عموم (قرمز) و ناسالم (نارنجی) قرار ندارد.
بر این اساس، دستگاه سنجش کیفیت هوا امروز در کلانشهرهای اصفهان با شاخص ۹۶، کرج با شاخص ۵۳، بوشهر با شاخص ۶۱، تهران با شاخص ۸۷، بیرجند با شاخص ۵۲، مشهد با شاخص ۵۱، بجنورد با شاخص ۶۳، اهواز با شاخص ۹۲، زنجان با شاخص ۸۵، سمنان با شاخص ۵۴، قزوین با شاخص ۸۴، قم با شاخص ۶۱، سنندج با شاخص ۷۸، یاسوج با شاخص ۶۳، اراک با شاخص ۷۰ و همدان با شاخص ۵۳، وضعیت هوای سالم (زرد) قرار دارد.
لازم به یادآوری است که روز گذشته ششم اردیبهشت، شهرهای اصفهان، کرج، تهران، شهرکرد، بیرجند، مشهد، اهواز، زنجان، سمنان، زاهدان، قزوین، قم، سنندج، یاسوج، کرمان و اراک، وضعیت هوای سالم (زرد) بودند.
در همین راستا، شاخص کیفیت هوا امروز در کلانشهرهای تبریز با شاخص ۴۱، اردبیل با شاخص ۲۶، شهرکرد با شاخص ۴۴، زاهدان با شاخص ۳۸، کرمان با شاخص ۴۹ و کرمانشاه با شاخص ۴۹، در وضعیت پاک (سبز) قرار دارد، اما روز گذشته شهرهای تبریز، اردبیل، بوشهر، بجنورد، کرمانشاه و همدان، در وضعیت پاک (سبز) ثبت شدند.
به این ترتیب امروز شرایط کیفی هوای کلانشهرهای ارومیه، ایلام، شیراز، گرگان، رشت، خرمآباد، ساری، بندرعباس و یزد ثبت نشده است، در حالی که روز گذشته شهرهای ارومیه، ایلام، شیراز، گرگان، رشت، خرمآباد، ساری، بندرعباس و یزد، بدون داده ثبت شد.
در نهایت بر اساس دادههای موجود سامانه برخط کنترل کیفیت هوای سازمان حفاظت محیط زیست و مقایسه شاخص کیفی هوا، امروز هیچکدام از شهرها در وضعیت بسیار خطرناک (قهوهای)، بسیار ناسالم (بنفش)، ناسالم (قرمز) و ناسالم (نارنجی) ثبت نشدند، تعداد ۱۶ شهر سالم (زرد)، شش شهر پاک (سبز) و شمار ۹ شهر بدون داده ثبت شدهاند، بهطوری که روز گذشته همین شرایط در استانهای کشور حاکم بوده است.
شاخص کیفی هوا از صفر تا ۵۰ هوای پاک (سبز)، ۵۱ تا ۱۰۰ هوای سالم (زرد)، ۱۰۱ تا ۱۵۰ ناسالم برای گروههای حساس (نارنجی)، ۱۵۱ تا ۲۰۰ ناسالم برای عموم (قرمز)، ۲۰۱ تا ۳۰۰ بسیار ناسالم (بنفش) و ۳۰۱ تا ۵۰۰ بسیار خطرناک (قهوهای) است.
کد خبر 748047