محققان یک بدافزار جدید کشف کرده اند که دستگاه های اندرویدی را هدف قرار داده و آنها را آسیب پذیر می کند.

محققان دانشگاه کالیفرنیا و موسسه تکنولوژی جورجیا به این نتیجه رسیده اند که یک فرمان مشترک در بسیاری از اپلیکیشن های دانلود شده از گوگل پلی استور می تواند دسترسی طراحان یا توسعه دهندگان مخرب به دستگاه های اندرویدی را آسان تر کند. این تیم اخیرا نوع جدیدی از حمله ها را شناسایی کرده و داده های آن را در اختیار گوگل قرار داده است.

این بدافزار که با نام “پنهان و خنجر” معرفی شده، به توانایی اپلیکیشن ها متکی است تا المان های رابط کاربری را به صفحه نمایش بکشاند و البته آن را از نظر کاربر پنهان کند. در این مثال مشخص، زمانی که یک اپلیکیشن مخرب باز می شود، چندیدن عملکرد به نمایش گذاشته می شوند. کاربر با خود گمان می کند که اینها با همان اپلیکیشن در ارتباط هستند؛ اما حقیقت این است که آنها در حال فعال کردن نوعی خدمات دسترسی هستند که می تواند برای ورود به سیستم های کلید، که شامل رمز عبورها هم می شود، مورد استفاده قرار بگیرد.

سپس جادوی واقعی رخ می دهد. در اینجا، کاربر مجبور می شود که یک ویدیو را تماشا کند، در تمام این مدت و در پشت صحنه، این بدافزار در حال دستکاری دستگاه است تا دسترسی های بیشتری از جمله تشخیص موقعیت جغرافیایی، پیام های کوتاه و حافظه ذخیره سازی را برای خود فراهم کند.

نکته جالب اینجاست که تمامی اپلیکیشن هایی که از طریق نرم افزار گوگل دانلود می شوند، می توانند دو فرمان یا اجازه لازم برای حمله را بدون اطلاع کاربر فعال کنند. به بیان دیگر، گوگل قبل از ورود یک اپلیکیشن به گوگل پلی استور، باید از سالم بودن آنها اطمینان حاصل کند. در صورت نصب چنین اپلیکیشن هایی، کاربر می تواند با ورود به منو اپلیکیشن و بررسی فرمان های صادر شده، از دستگاه خود در برابر این بدافزار مراقبت کند.

به عقیده ی محققان، یکی از خطرناک ترین روش های بدافزار پنهان و خنجر این است که می تواند پین کد را ضبط کرده و از آن برای باز کردن دستگاه و اعمال برنامه های مورد نظر خود استفاده کند؛ این کار حتی بدون روشن شدن نمایشگر نیز امکان پذیر است.

به گفته ی این محققان، جدیدترین نسخه اندروید (۷.۱.۲)  روشی را شناسایی کرده که شریط را برای بدافزار دشوار می کند؛ هرچند که مشکل را به طور کامل برطرف نمی کند.

گوگل اخیرا نرم افزار Google Play Protect را به روز رسانی کرده است؛ یک نرم افزار امنیتی که روی بیشتر دستگاه های اندرویدی قرار دارد و اپلیکیشن های مخربی که از این فرمان ها سوءاستفاده می کنند را شناسایی می کند. این کمپانی همچنین گزارش کرده است که تغییرات به وجود آمده در نسخه اندروید O، قدرت این پلتفرم در برابر این بدافزار جدید را افزایش داده است.

.

منبع: digitaltrends

مطلب کشف کلاس جدیدی از یک بدافزار اندرویدی که ردپای خود را پنهان می کند برای اولین بار در وب سایت تکرا - اخبار روز تکنولوژی نوشته شده است.

محققان یک نوع جدید تروجان امنیتی اندرویدی به نام Godless را کشف کرده اند که ۹۰ درصد از دستگاه های اندروید را تهدید می کند.

گوگل در تلاش است تا با پچ های امنیتی ماهانه، پلت فرم اندروید خود را ایمن سازد. این تلاش امنیت بالای دستگاه اندرویدی شما را تضمین می کند، با این حال به نظر می رسد که لغزش هایی وجود دارد، همانطور که اشاره کردیم نوع جدید تروجان امنیتی اندرویدی به نام Godless توسط محققانی از سایت ترند میکرو گزارش شده است.

گفته می شود که این بدافزار اندرویدی قادر به دانلود و نصب اپلیکیشن های ناخواسته بر روی دستگاه های موبایل است و همه ی این موارد به خوبی از راه دور کنترل می شود. بنا به گفته ی سایت ترند میکرو، با امتیاز روت، این بدافزار می تواند از راه دور اینکه کدام اپلیکیشن دانلود شود را کنترل کرده و سپس بی سر و صدا آن را بر روی دستگاه های موبایل نصب کند. این می تواند کاربران را متحمل دریافت تبلیغات ناخواسته کند. حتی بدتر از این، می تواند باعث نصب برنامه های جاسوسی بر روی دستگاه ها شود.

خوشبختانه به نظر می رسد که این نوع جدید تروجان امنیتی اندرویدی ، فقط دستگاه هایی که نسخه ی اندروید ۵.۱ لالی پاپ و یا نسخه های قدیمی تر را در حال اجرا دارند، تهدید می کند. این به این معنی است که اگر اندروید ۶ مارشمالو دارید، در امان هستید. با این حال با توجه به اینکه آمار و ارقام توزیع اندروید، نشان می دهد که هنوز تعداد دستگاه هایی که اندروید مارشمالو را اجرا می کنند، کم است، می توان گفت در واقع تعداد زیادی از دستگاه های اندرویدی تهدید توسط این بدافزار تهدید می شوند.

سایت ترند میکرو اشاره می کند که  برنامه های مخرب مربوط به این تهدید، در اپ استورهای اندروید از جمله گوگل پلی دیده می شوند و بیش از ۸۵۰۰۰۰ دستگاه در سراسر جهان تحت تاثیر آن هستند. بنابراین زمانی که برنامه ای را دانلود می کنید، از شرکت سازنده ی آن مطمئن باشید و آن را بررسی کنید، شاید دیگر کاربران هشداری به عنوان کامنت زیر آن قرار داده باشند.

.

با عضویت در کانال رسمی تکرا در تلگرام از آخرین اخبار روز تکنولوژی مطلع باشید.

.

منبع: ubergizmo

عصر تکنولوژی، تکرا

نوشته کشف نوع جدیدی از تروجان امنیتی اندروید اولین بار در عصر تکنولوژی - تکرا پدیدار شد.