امنیت سایبری

ویروس متفاوتی که آندرویدی‌ها را هک می‌کند

به تازگی متخصصان امنیتی خبر از کشف گونه جدیدی از بدافزار هک آندروید داده اند که با گونه های قبلی این بدافزارها تفاوت اساسی دارد. طراحی هوشمندانه این بدافزار سبب شده است تا مهاجمان بتوانند همزمان علاوه بر آلوده ساختن گوشی تلفن همراه، سیستم های کامپیوتری شخصی که به گوشی موبایل متصل می شوند را نیز آلوده کنند.

به گزارش سافت‌گذر به نقل از روابط عمومی شرکت ایمن رایانه پندار، نماینده رسمی و انحصاری شرکت پاندا سکیوریتی در ایران، طبق اعلام متخصصان امنیتی، هکرها می توانند با کمک این بدافزار، اطلاعات حساس و مهم قربانیان خود را به سرقت برده و در نهایت در طراحی حملات بعدی از آنها استفاده کنند.
براساس این گزارش اینa بدافزار که USB Cleaver نام دارد، قادر است علاوه بر آلودگی گوشی تلفن همراه قربانی، در اولین اتصال به کامپیوترهای شخصی، بطور مستقیم اطلاعات حساس و مهم کاربر را از ویندوز دستگاه متصل به تلفن همراه به سرقت ببرد.
متخصصان امنیتی معتقدند این ابزار یک ابزار کاملاً مناسب برای انجام حملات هدفدار هکری است. چراکه مهاجمان با استفاده از این ابزار ویژه می توانند اطلاعات مهم نظیر اطلاعات مالی و رمزهای عبور کاربران را از مرورگرهای اصلی کروم، فایرفاکس و IE و همچنین رمزهای عبور وای فای و سایر اطلاعات شبکه را از کاربران جمع آوری کرده و به صورت یک کمپین در حملات بعدی نظیر حملات فیشینگ از آنها بهره برداری کنند.
استفاده از این ابزار برای کلاهبرداران و مهاجمان کار بسیار ساده ای است تنها کافی است USB Cleaver را بر روی سیستم قربانی نصب کنند. پس از آن این ابزار یک فایل زیپ را از سروری از راه دور دریافت کرده و در مسیر زیر اجرا می کند:
Mtn/sdcard/USBcleaver/system
پس از آن، به محض اتصال تلفن همراه آلوده، به سیستم کامپیوتری، mtn/sdcard بر روی سیستم نصب شده و در صورت فعال بودن autorun به سرعت اجرا می شود. در این مرحله کافی است فرد مهاجم بر روی اطلاعات مورد نیاز خود کلیک و آنها را به راحتی جمع آوری کند. در نهایت ابزار مورد نظر اقدام به ذخیره اطلاعات در مسیر mtn/sattackedcard/usbcleaver/logs می کند. در این مرحله تنها کافی است فرد مهاجم بر روی کلمه ‘Log files” کلیک و نتایج بدست آمده را دریافت کند.
اگرچه براساس گزارشات منتشر شده از تهدیدات سه ماهه ابتدایی سال 2013 از تهدیدات تلفن همراه، 75 درصد تهدیدات تلفن همراه بطور خاص به دنبال کسب درآمد و پول هستند اما به نظر می رسد ابزار USB Cleaver نظیر ابزار Sscul که با هدف استراق سمع طراحی شده بود، در وهله اول نه به دنبال پول بلکه به دنبال جمع آوری اطلاعات برای ترتیب دادن حملات بعدی باشد.
بهترین راهکار به منظور از بین بردن این تهدید خاص غیرفعال کردن autorun به صورت پیش فرض است. اما متاسفانه 99 درصد کاربران اینکار را انجام نمی دهند. کاربران نسخه های قدیمی تر ویندوز نیز می توانند درایو مربوط به موبایل را بطور دستی نصب کنند تا از حمله این ابزار مرموز درامان باشند.

نظرتان را ثبت کنید کد خبر: 15953 گروه خبری: امنیت سایبری منبع خبر: itanalyze.com تاریخ خبر: 1392/05/01 تعداد مشاهده: 1844

اخبار مرتبط با این خبر

سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

آپدیت آفلاین نود 32

ادوب اکروبات ریدر

نمایش پی دی اف

مرورگر اینترنتی اپرا

گوگل کروم

اینترنت دانلود منیجر

ویندوز 10

ویندوز 11

پخش فیلم و صدا کالایت

سی کیلینر

فایرفاکس مرورگر اینترنتی

انی دسک نرم‌افزار کنترل از راه دور کامپیوتر

آفیس 2021

وین رار

پات پلیر

فعالساز ویندوز و آفیس

دات نت فریم ورک

مجازی ساز وی ام ویر

فوتوشاپ

بازیابی اطلاعات

الترا ایزو ویرایش فایل ISO

درایور پک سولوشن

ویندوز 7 آلتیمیت

نود 32 اندپوینت آنتی ویروس 5

امنیت سایبری

ویروس متفاوتی که آندرویدی‌ها را هک می‌کند

چگونه یک هاست ایمیل امن انتخاب کنیم؟ راهکاری برای حفاظت از ارتباطات سازمانی

امنیت سایبری

هشدار مرکز افتا به دستگاه‌های اجرایی: لایسنس «کسپرسکی» نخرید

امنیت سایبری

آنتی ویروس NOD32 بهترین انتخاب برای حفاظت و ایجاد امنیت

امنیت سایبری

استفاده هکرها از فایل های PDF

امنیت سایبری

چگونه از بدافزارها در سال 2024 جلوگیری کنید؟

امنیت سایبری

با این نرم‌افزار از تهدید ویروس ها خلاص شو!

امنیت سایبری

Portable Adobe Audition CS6 v5.0

یکی از حرفه ای ترین نرم افزارهای ضبط و ویرایش فایل های موزیک

سخنرانی حجت الاسلام ناصر رفیعی با موضوع الگوگیری از حضرت زهرا (س) در دفاع از ولایت

سخنرانی الگوگیری از حضرت زهرا (س) در دفاع از ولایت با ناصر رفیعی

Quran Android 3.3.0 for Android +4.0

قرآن

زیارت امام رضا 1.1 for Android

زیارت نامه، معرفی، آداب زیارت ، ..... امام رضا علیه السلام

Audio MP3 Cutter Mix Converter and Make Ringtones 1.86 Pro For Android +4.0

برنامه ویرایش و برش صدا

AudioGuru - Audio Manager 1.38 for Android +2.1

مدیریت و ایجاد پروفایلهای صوتی

آموزش Backup در ویندوز XP

آموزش بک آپ در ویندوز XP

Cambridge Preparation For The TOEFL Test - 4th Edition

مجموعه آموزشی دانشگاه کمبریج جهت کسب آمادگی برای شرکت و گذراندن آزمون تافل

Global Ops - Commando Libya

عملیات جهانی تکاور لیبی

Contract Killer 3 Sniper 6.1.1 for Android +3.0

قاتل اجاره ای

NAIRI: Tower of Shirin

فکری و ماجراجویی برای کامپیوتر

Paper Jet 1.6 for Android

بازی موشک کاغذی

Home Design 3D Outdoor/Garden 4.1.2 Full for Android +4.0

کامل‌ترین برنامه برای طراحی فضای بیرونی ساختمان، فضای سبز و باغ

Scanbot Pro 7.6.2 for Android +4.0

ربات اسکنر حرفه ای

آینده‌ جهان

حکومت حضرت مهدی

روتوش در فتوشاپ

آشنایی با نرم افزار روتوش در فتوشاپ

A coalition of intelligence officers

درشکه سه اسبه

AnyMote Smart Remote 4.6.9 for Android +4.0

ریموت کنترل

Lynda - Spring Design Patterns

آموزش اسپرینگ طراحی الگوها

گلچین بهترین مولودی های سید مجید بنی فاطمه

مولودی سید مجید بنی فاطمه

Bonetown - The Power of Death

SoftGozar.com
1387-1404 | کلیه حقوق سایت متعلق به سافت گذر می باشد