امنیت سایبری

ویروس متفاوتی که آندرویدی‌ها را هک می‌کند

به تازگی متخصصان امنیتی خبر از کشف گونه جدیدی از بدافزار هک آندروید داده اند که با گونه های قبلی این بدافزارها تفاوت اساسی دارد. طراحی هوشمندانه این بدافزار سبب شده است تا مهاجمان بتوانند همزمان علاوه بر آلوده ساختن گوشی تلفن همراه، سیستم های کامپیوتری شخصی که به گوشی موبایل متصل می شوند را نیز آلوده کنند.

به گزارش سافت‌گذر به نقل از روابط عمومی شرکت ایمن رایانه پندار، نماینده رسمی و انحصاری شرکت پاندا سکیوریتی در ایران، طبق اعلام متخصصان امنیتی، هکرها می توانند با کمک این بدافزار، اطلاعات حساس و مهم قربانیان خود را به سرقت برده و در نهایت در طراحی حملات بعدی از آنها استفاده کنند.
براساس این گزارش اینa بدافزار که USB Cleaver نام دارد، قادر است علاوه بر آلودگی گوشی تلفن همراه قربانی، در اولین اتصال به کامپیوترهای شخصی، بطور مستقیم اطلاعات حساس و مهم کاربر را از ویندوز دستگاه متصل به تلفن همراه به سرقت ببرد.
متخصصان امنیتی معتقدند این ابزار یک ابزار کاملاً مناسب برای انجام حملات هدفدار هکری است. چراکه مهاجمان با استفاده از این ابزار ویژه می توانند اطلاعات مهم نظیر اطلاعات مالی و رمزهای عبور کاربران را از مرورگرهای اصلی کروم، فایرفاکس و IE و همچنین رمزهای عبور وای فای و سایر اطلاعات شبکه را از کاربران جمع آوری کرده و به صورت یک کمپین در حملات بعدی نظیر حملات فیشینگ از آنها بهره برداری کنند.
استفاده از این ابزار برای کلاهبرداران و مهاجمان کار بسیار ساده ای است تنها کافی است USB Cleaver را بر روی سیستم قربانی نصب کنند. پس از آن این ابزار یک فایل زیپ را از سروری از راه دور دریافت کرده و در مسیر زیر اجرا می کند:
Mtn/sdcard/USBcleaver/system
پس از آن، به محض اتصال تلفن همراه آلوده، به سیستم کامپیوتری، mtn/sdcard بر روی سیستم نصب شده و در صورت فعال بودن autorun به سرعت اجرا می شود. در این مرحله کافی است فرد مهاجم بر روی اطلاعات مورد نیاز خود کلیک و آنها را به راحتی جمع آوری کند. در نهایت ابزار مورد نظر اقدام به ذخیره اطلاعات در مسیر mtn/sattackedcard/usbcleaver/logs می کند. در این مرحله تنها کافی است فرد مهاجم بر روی کلمه ‘Log files” کلیک و نتایج بدست آمده را دریافت کند.
اگرچه براساس گزارشات منتشر شده از تهدیدات سه ماهه ابتدایی سال 2013 از تهدیدات تلفن همراه، 75 درصد تهدیدات تلفن همراه بطور خاص به دنبال کسب درآمد و پول هستند اما به نظر می رسد ابزار USB Cleaver نظیر ابزار Sscul که با هدف استراق سمع طراحی شده بود، در وهله اول نه به دنبال پول بلکه به دنبال جمع آوری اطلاعات برای ترتیب دادن حملات بعدی باشد.
بهترین راهکار به منظور از بین بردن این تهدید خاص غیرفعال کردن autorun به صورت پیش فرض است. اما متاسفانه 99 درصد کاربران اینکار را انجام نمی دهند. کاربران نسخه های قدیمی تر ویندوز نیز می توانند درایو مربوط به موبایل را بطور دستی نصب کنند تا از حمله این ابزار مرموز درامان باشند.

نظرتان را ثبت کنید کد خبر: 15953 گروه خبری: امنیت سایبری منبع خبر: itanalyze.com تاریخ خبر: 1392/05/01 تعداد مشاهده: 1845

اخبار مرتبط با این خبر

سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

فایرفاکس مرورگر اینترنتی

مرورگر اینترنتی اپرا

گوگل کروم

اینترنت دانلود منیجر

آپدیت آفلاین نود 32

ادوب اکروبات ریدر

نمایش پی دی اف

ویندوز 10

ویندوز 11

پخش فیلم و صدا کالایت

سی کیلینر

انی دسک نرم‌افزار کنترل از راه دور کامپیوتر

آفیس 2021

وین رار

پات پلیر

فعالساز ویندوز و آفیس

دات نت فریم ورک

مجازی ساز وی ام ویر

فوتوشاپ

بازیابی اطلاعات

الترا ایزو ویرایش فایل ISO

درایور پک سولوشن

ویندوز 7 آلتیمیت

نود 32 اندپوینت آنتی ویروس 5

امنیت سایبری

ویروس متفاوتی که آندرویدی‌ها را هک می‌کند

چگونه یک هاست ایمیل امن انتخاب کنیم؟ راهکاری برای حفاظت از ارتباطات سازمانی

امنیت سایبری

هشدار مرکز افتا به دستگاه‌های اجرایی: لایسنس «کسپرسکی» نخرید

امنیت سایبری

آنتی ویروس NOD32 بهترین انتخاب برای حفاظت و ایجاد امنیت

امنیت سایبری

استفاده هکرها از فایل های PDF

امنیت سایبری

چگونه از بدافزارها در سال 2024 جلوگیری کنید؟

امنیت سایبری

با این نرم‌افزار از تهدید ویروس ها خلاص شو!

امنیت سایبری

Sir, You Are Being Hunted

شکار ربات‌ها

ایده خوب

ایده های موفق

Adobe Illustrator 2025 29.5.1 / 2024 / 2023 / 2022 / 2021 / 2020 / macOS

ادوبی ایلاستریتور

Windows 7 and 8 x86 Ram Patch 1.0.3.0 / 0.8.0.1

رفع مشکل شناسایی نشدن کامل رمهای 4 گیگ در ویندوز 7 و 8

Last Day on Earth: Survival 1.17.10-500601 for Android +4.1

بقا در آخرین روز زمین

وصیت نامه امام حسن عسکری (ع) از حجت الاسلام والمسلمین علی نظری منفرد

حاج آقا علی نظری منفرد با موضوع وصیت نامه امام حسن عسکری (ع)

Video to MP3 Converter Premium 2.1.0.3 for Android +4.3

تبدیل ویدئو به صدا

The Dark Knight

بتمن شوالیه تاریکی

Ballance

بالانس

MakeMKV 1.17.9

تبدیل فیلم

TripMode 1.0.5.237 x86/x64 + Portable / 2.2.1 Mac

نظارت بر ترافیک برنامه‌ها، بروزرسانی‌ها و پردازش‌ها

تحول انقلابی اثر چالمرز جانسون

بررسی نظری پدیده انقلاب

Royal Defense Saga 1.04 for Android

بازی دفاع سلطنتی

WhyNotWin11 2.6.1.1 Final

بررسی قابلیت نصب ویندوز 11

SQLite Expert Professional 5.5.28.639

دیتابیس و پایگاه داده

Butterfly Escape

رهایی پروانه

Cook, Serve, Delicious 2 Barista + Updates

شبیه ساز آشپزی

Full Metal Furies

اکشن برای کامپیوتر

Microsoft SharePoint Server 2013 With SP1 x64

نسخه 2013 و 64 بیتی نرم افزار ساخت پرتال اطلاعاتی مایکروسافت

Udemy - 100 Days of Code: The Complete Python Pro Bootcamp

آموزش پایتون

ESRI ArcGIS Server Enterprise 10.5 / 10.2

SoftGozar.com
1387-1404 | کلیه حقوق سایت متعلق به سافت گذر می باشد