اقتصادی 15:26 - 28 دی 1396
بدافزاری در قالب یک فیلترشکن پس از اجرا، به تمام مخاطبین کاربر، پیامکی حاوی لینک دریافت فایل را ارسال کرده و سپس همه مخاطبین را حذف‌ می‌کند.

‫بدافزاری در قالب فیلترشکن

به گزارش ایسنا، در پی انتشار یک بدافزار بین کاربران تلفن‌های همراه اندرویدی کشور با عنوان «فیلترشکن آمدنیوز» و ادعای انتصاب آن به نهادهای دولتی، ‌ بررسی فنی برای شناخت ماهیت و چگونگی عملکرد آن در مرکز ماهر صورت گرفت که خلاصه نتایج این بررسی در این گزارش آمده است.

اوایل دی ماه ۱۳۹۶، لینک یک برنامه اندرویدی از طریق پیامک در مقیاس وسیع توسط کاربران تلفن همراه کشور دریافت شد. این اپلیکیشن پس از اجرا، به تمام مخاطبین کاربر، پیامکی حاوی لینک دریافت این فایل را ارسال کرده و سپس همه مخاطبین را حذف‌ می‌کند. اپلیکیشن ساختار و طراحی ابتدایی و ساده دارد.

غیر از عملکرد شرح‌داده‌شده، هیچ قابلیت و عملکرد دیگری در این اپلیکیشن وجود ندارد. این برنامه هیچ گونه ارتباط اینترنتی نداشته و قابلیت سرقت اطلاعات و تماس با سرورهای کنترلی وجود ندارد. همچنین لینک ارسالی توسط پیامک بر بستر سرویس ابری شرکت آمازون بوده که در حال حاضر غیرفعال شده است بنابراین هرگونه ارتباط این بدافزار با نهادهای دولتی رد می‌شود.

مشخصات فایل مورد بررسی به صورت زیر است:

اجرای برنامه

اجرای این برنامه در محیط آزمایشگاهی صورت گرفت. پس از نصب، برنامه‌ای با عنوان VPNSecure به فهرست برنامه‌ها اضافه می‌شود. با اجرای این برنامه پیغام خطایی مبنی بر عدم سازگاری برنامه با این تلفن همراه توسط برنامه نمایش داده می‌شود.

به طور همزمان بدون دخالت کاربر، به تمام مخاطبین کاربر پیامکی حاوی لینک دریافت این فایل ارسال شده و سپس همه مخاطبین حذف می‌شوند. در همین زمان به مدت ۶۰ ثانیه حالت لرزش تلفن به صورت پیوسته فعال می‌شوند. پس از آن نیز صفحه‌ای ای حاوی لوگوی آمدنیوز هر چندثانیه یک بار روی صفحه نمایش داده می‌شود.

تحلیل داینامیک

برای بررسی دقیق‌تر برنامه نتایج اجرای آن در یکی از سندباکس‌های آنلاین مشاهده شد. جستجو نشان داد این برنامه در تاریخ ۱۵ در ماه روی سندباکس آنلاین koodous.com بارگزاری شده است.

مهمترین نکات قابل برداشت در نتایج این تحلیل داینامیک در جدول زیر ارائه شده‌اند.

هچنین نتایج تحلیل این سامانه نشان می‌دهد که برنامه تحت بررسی هیچ فعالیت شبکه‌ای ندارد.

تحلیل استاتیک (تحلیل کد)

مهندسی معکوس برنامه و مطالعه کدهای آن ضمن تایید نتایج تحلیل داینامیک، نتایج زیر را به دست می‌دهد.

عملکرد برنامه در یک سرویس و دو صفحه activity خلاصه می‌شود. هیچ رفتار و قابلیت دیگری اضافه بر موارد شرح‌داده‌شده در برنامه پیاده‌سازی نشده است.

عملکرد ارسال لینک به مخاطبین از طریق پیامک، فعالسازی لرزش و حذف مخاطبین در سرویس MyService پیاده‌سازی شده است.

نحوه پاکسازی

درصورت آلودگی به این بدافزار، کافی است از طریق Setting قسمت apps، نسبت به متوقف‌سازی و حذف اپلیکیشن با عنوان VPNsecure اقدام کنید.

انتهای پیام


9643291
 
پربازدید ها
پر بحث ترین ها

مهمترین اخبار اقتصادی

اقتصادی
«باشگاه خبرنگاران» سازمان بین‌المللی وسایل نقلیه موتوری تولید خودرو در ایران را در سال ۲۰۲۳ یک میلیون و ۱۸۸ هزار و ۴۷۱ خودرو اعلام کرد که رشد ۱۲ درصدی داشته است.
اقتصادی
«باشگاه خبرنگاران» در هفته کاری که گذشت شاخص کل بورس با افزایش ۳.۰۲ درصدی در ارتفاع ۲ میلیون و ۲۶۱ هزار واحدی ایستاد.
اقتصادی
«باشگاه خبرنگاران» کارشناس مسکن گفت: دست دلالان و سوداگران با راه اندازی سامانه خودنویس کوتاه و بازار اجاره به سمت ثبات هدایت می شود.
اقتصادی
«باشگاه خبرنگاران» رئیس شورای تامین کنندگان دام گفت: بنابر آخرین آمار جمعیت دام پروار گوساله به ۱۵۰ هزار راس رسیده است.
اقتصادی
«باشگاه خبرنگاران» مدیرعامل اتحادیه مرغداران گوشتی گفت: با توجه به افزایش حجم تولید در برابر تقاضا، نوسانی در بازار مرغ ایام پرتقاضای ماه رمضان نخواهیم داشت.
اقتصادی
«باشگاه خبرنگاران» مدیر پروژه رفع تداخلات اراضی کشاورزی گفت: گرچه قرار بود تا پایان سال گذشته ۱۰۰ درصد اراضی کشاورزی رفع تداخل شوند، اما بدلیل نقض عکس‌های هوایی و نقشه‌های منابع طبیعی تا پایان سال گذشته تنها ۶۸ درصد اراضی رفع تداخل شدند.
اقتصادی
«باشگاه خبرنگاران» نایب رئیس شورای ملی زعفران گفت: براساس آخرین آمار سطح زیرکشت زعفران در کشور ما ۱۳۳ هزارهکتار است که با افزایش عملکرد در هکتار، امکان تولید هزارتن محصول در کشور ما وجود دارد.
اقتصادی
«باشگاه خبرنگاران» رئیس انجمن تولیدکنندگان شیرخشک صنعتی گفت: با توجه به افزایش حجم تولید در ماه‌های اخیر، بیش از ۴۵ هزارتن شیرخشک در کارخانجات دپو شده است.
اقتصادی
«باشگاه خبرنگاران» برای نخستین بار در حوزه صدور تجهیزات پیشرفته پالایشی از جمله کمپرسور و کاتالیست به پروژه‌های فراسرزمینی و دستیابی به دانش فنی ارتقای کیفی نفت‌کوره واحد‌های پالایشی گام برداشته شد.
اقتصادی
«باشگاه خبرنگاران» معاون امور سازمان جنگل گفت: براساس آمار سالانه ۱۲ میلیارد متر مکعب چوب مورد نیاز است که ۲۲ درصد آن از طریق واردات تامین می شود.

مشاهده مهمترین خبرها در صدر رسانه‌ها

صفحه اصلی | درباره‌ما | تماس‌با‌ما | تبلیغات | حفظ حریم شخصی

تمامی اخبار بطور خودکار از منابع مختلف جمع‌آوری می‌شود و این سایت مسئولیتی در قبال محتوای اخبار ندارد

کلیه خدمات ارائه شده در این سایت دارای مجوز های لازم از مراجع مربوطه و تابع قوانین جمهوری اسلامی ایران می باشد.

کلیه حقوق محفوظ است