مركز ماهر هشدار داد؛ ظهور بدافزار جدید بانكداری موبایل، دریافت لیست تماس و ارسال پیامك لینك بخر دات كام: مركز مدیریت امداد و هماهنگی عملیات رخدادهای كامپیوتری، نسبت به ظهور بدافزار جدید بانكداری موبایلی اندروید اخطار داد كه امكان دریافت لیست اطلاعات تماس و ارسال پیامك به مخاطبان قربانی را دارد. به گزارش لینك بخر دات كام به نقل از مهر، محققان به تازگی یك تروجان بانكداری جدید كشف كردند كه نسخه های ۷ و ۸ اندروید را هدف قرار می دهد و از كارگزار فرمان و كنترل (C & C) مشابه با تروجان های LokiBot و Threat Fabric استفاده می نماید. این بدافزار، خویش را بعنوان یك برنامه فلش پلیر (Adobe Flash Player ) تحمیل می كند و از قربانی می خواهد تا «مجوز دسترسی استفاده» كه قابلیت های نامطلوبی را فراهم می كند، به آن اعطا كند. بعد از آن تلاش می كند تا نام بسته های برنامه ها را در پیش زمینه نظارت كند. این تروجان جدید كه MysteryBot نامیده می شود، با استفاده از هم پوشانی، بیش از ۱۰۰ برنامه همچون بانكداری تلفن همراه و برنامه های اجتماعی را هدف قرار می دهد. مركز مدیریت امداد و هماهنگی عملیات رخدادهای كامپیوتری در این باره اعلام نمود: این بدافزار جدید علاوه بر خصوصیت های عمومی تروجان های اندرویدی، دارای قابلیت های تماس با شماره تلفن داده شده، دریافت لیست اطلاعات تماس، تماس های انتقال یافته، كپی تمام پیامك ها، واردكردن ضربات كلید، رمزگذاری فایل ها در ذخیره سازی خارجی، حذف همه مخاطبین، ارسال پیامك به تمام مخاطبین، تغییر برنامه پیش فرض پیامك، تماس با یك شماره USSD، حذف تمام پیامك ها و ارسال پیامك است. طبق نظریه محققان، این تروجان جدید یا یك به روزرسانی از تروجان LokiBot و یا یك خانواده جدید بدافزار از همان فعالان تهدید است. این تهدید جدید سایبری، چند تفاوت نسبت به LokiBot دارد. این تفاوت ها شامل نام، دستورات بهبودیافته و ارتباطات شبكه اصلاح شده است. علاوه بر این قابلیت ها، این تروجان از یك فناوری جدید به منظور اطمینان از موفقیت در دستگاه های اندروید ۷ و ۸ استفاده می كند؛ تكنیك جدیدی كه MysteryBot از آن استفاده می نماید، مجوز «Android PACKAGE_USAGE_STATS» (مجوز استفاده مجدد) را برای ازبین بردن محدودیت ها دستكاری می كند و همینطور از «Accessibility Service» برای دریافت مجوزها سوءاستفاده می كند. MysteryBot همینطور از روش جدیدی برای واردكردن ضربات كلید استفاده می نماید. این بدافزار، محل كلیدهای روی صفحه را محاسبه می كند (درنظر می گیرد كه هر كلید، دارای یك موقعیت مكانی روی صفحه است) و مختصات دیگری را روی هر یك از آن ها قرار می دهد (عرض و ارتفاع صفر پیكسل) كه به او اجازه می دهد تا كلید فشار داده شده را ثبت كند. به نظر می آید كه كد این بدافزار همچنان در حال توسعه است، چونكه هنوز قابلیت ارسال ضربات كلید واردشده به كارگزار C & C را ندارد. MysteryBot همینطور شامل قابلیت های قفل كننده/باج افزاری است كه توسط داشبورد جداگانه ای از این تروجان مدیریت می شوند. این تروجان می تواند هر فایل را به صورت جداگانه در پوشه ذخیره سازی خارجی رمزگذاری كند و سپس فایل های اصلی را حذف كند. این بدافزار هر فایل را در بایگانی ZIP محافظت شده با پسورد قرار می دهد، اما از پسورد مشابه برای همه بایگانی ها استفاده می نماید (این كلید در طول زمان اجرا تولید می شود). هنگام تكمیل رمزگذاری، این بدافزار، یك گفتگو را نمایش می دهد كه ادعا می كند قربانی، موارد خطرناكی را مشاهده كرده است و از او می خواهد تا با استفاده از پست الكترونیكی، با مهاجم تماس بگیرد. محققان امنیتی دریافتند كه پسورد این بدافزار فقط ۸ كاراكتر طول دارد و از حروف الفبای لاتین (حروف بزرگ و كوچك) همراه با عدد استفاده می نماید. علاوه براین، شناسه اختصاص داده شده به هر قربانی، تنها می تواند یك عدد بین ۰ و ۹۹۹۹ باشد؛ به این مفهوم كه همان شناسه می تواند در واقع به چندین قربانی اختصاص داده شود. متخصصان فناوری اطلاعات هنگام تجزیه و تحلیل خصوصیت های باج افزاری MysteryBot، چندین خطا را شناسایی نمودند. از آنجایی كه پسورد این بدافزار فقط ۸ كاراكتر طول دارد به راحتی می توان آن را با حمله جستجوی فراگیر به دست آورد. همچنین، این احتمال وجود دارد كه شناسه منحصربه فرد داده شده به قربانی را بتوان با قربانی جدید با همان شناسه رونویسی كرد. بنابراین، قربانیان قدیم قادر نخواهند بود اطلاعات خویش را بازیابی كنند. به نظر می آید Mysterybot یك گام جدید در توسعه نرم افزارهای مخرب بانكداری برای اندروید باشد كه هم خصوصیت های مخرب Lokibot و هم خصوصیت های باج افزاری و دریافت ضربات كلید را دارد. 1397/04/17 14:04:19 5.0 / 5 2308 تگهای خبر: اندروید , بدافزار این مطلب را می پسندید؟ (1) (0) تازه ترین مطالب مرتبط رونمایی گوگل از نسخه ۵.۱۰ با سه قابلیت جدید برای کاربران iOS و اندروید الگوریتم ایکس پاسخ های دوستان کاربر به پست ها را اولویت می دهد بازطراحی استراتژیک تجربه آب وهوا در اندروید با تکیه بر هوش مصنوعی گوشی جدید آنر که دوربین آن با بهترین گوشیها رقابت می کند نظرات بینندگان در مورد این مطلب نظر شما در مورد این مطلب نام: ایمیل: نظر: سوال: = ۵ بعلاوه ۱