امنیت سایبری

ویروس متفاوتی که آندرویدی‌ها را هک می‌کند

به تازگی متخصصان امنیتی خبر از کشف گونه جدیدی از بدافزار هک آندروید داده اند که با گونه های قبلی این بدافزارها تفاوت اساسی دارد. طراحی هوشمندانه این بدافزار سبب شده است تا مهاجمان بتوانند همزمان علاوه بر آلوده ساختن گوشی تلفن همراه، سیستم های کامپیوتری شخصی که به گوشی موبایل متصل می شوند را نیز آلوده کنند.

به گزارش سافت‌گذر به نقل از روابط عمومی شرکت ایمن رایانه پندار، نماینده رسمی و انحصاری شرکت پاندا سکیوریتی در ایران، طبق اعلام متخصصان امنیتی، هکرها می توانند با کمک این بدافزار، اطلاعات حساس و مهم قربانیان خود را به سرقت برده و در نهایت در طراحی حملات بعدی از آنها استفاده کنند.
براساس این گزارش اینa بدافزار که USB Cleaver نام دارد، قادر است علاوه بر آلودگی گوشی تلفن همراه قربانی، در اولین اتصال به کامپیوترهای شخصی، بطور مستقیم اطلاعات حساس و مهم کاربر را از ویندوز دستگاه متصل به تلفن همراه به سرقت ببرد.
متخصصان امنیتی معتقدند این ابزار یک ابزار کاملاً مناسب برای انجام حملات هدفدار هکری است. چراکه مهاجمان با استفاده از این ابزار ویژه می توانند اطلاعات مهم نظیر اطلاعات مالی و رمزهای عبور کاربران را از مرورگرهای اصلی کروم، فایرفاکس و IE و همچنین رمزهای عبور وای فای و سایر اطلاعات شبکه را از کاربران جمع آوری کرده و به صورت یک کمپین در حملات بعدی نظیر حملات فیشینگ از آنها بهره برداری کنند.
استفاده از این ابزار برای کلاهبرداران و مهاجمان کار بسیار ساده ای است تنها کافی است USB Cleaver را بر روی سیستم قربانی نصب کنند. پس از آن این ابزار یک فایل زیپ را از سروری از راه دور دریافت کرده و در مسیر زیر اجرا می کند:
Mtn/sdcard/USBcleaver/system
پس از آن، به محض اتصال تلفن همراه آلوده، به سیستم کامپیوتری، mtn/sdcard بر روی سیستم نصب شده و در صورت فعال بودن autorun به سرعت اجرا می شود. در این مرحله کافی است فرد مهاجم بر روی اطلاعات مورد نیاز خود کلیک و آنها را به راحتی جمع آوری کند. در نهایت ابزار مورد نظر اقدام به ذخیره اطلاعات در مسیر mtn/sattackedcard/usbcleaver/logs می کند. در این مرحله تنها کافی است فرد مهاجم بر روی کلمه ‘Log files” کلیک و نتایج بدست آمده را دریافت کند.
اگرچه براساس گزارشات منتشر شده از تهدیدات سه ماهه ابتدایی سال 2013 از تهدیدات تلفن همراه، 75 درصد تهدیدات تلفن همراه بطور خاص به دنبال کسب درآمد و پول هستند اما به نظر می رسد ابزار USB Cleaver نظیر ابزار Sscul که با هدف استراق سمع طراحی شده بود، در وهله اول نه به دنبال پول بلکه به دنبال جمع آوری اطلاعات برای ترتیب دادن حملات بعدی باشد.
بهترین راهکار به منظور از بین بردن این تهدید خاص غیرفعال کردن autorun به صورت پیش فرض است. اما متاسفانه 99 درصد کاربران اینکار را انجام نمی دهند. کاربران نسخه های قدیمی تر ویندوز نیز می توانند درایو مربوط به موبایل را بطور دستی نصب کنند تا از حمله این ابزار مرموز درامان باشند.

نظرتان را ثبت کنید کد خبر: 15953 گروه خبری: امنیت سایبری منبع خبر: itanalyze.com تاریخ خبر: 1392/05/01 تعداد مشاهده: 1833

اخبار مرتبط با این خبر

سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

ویندوز 10

ویندوز 11

آپدیت آفلاین نود 32

پخش فیلم و صدا کالایت

سی کیلینر

گوگل کروم

فایرفاکس مرورگر اینترنتی

انی دسک نرم‌افزار کنترل از راه دور کامپیوتر

مرورگر اینترنتی اپرا

اینترنت دانلود منیجر

آفیس 2021

وین رار

ادوب اکروبات ریدر

پات پلیر

فعالساز ویندوز و آفیس

دات نت فریم ورک

مجازی ساز وی ام ویر

فوتوشاپ

نمایش پی دی اف

بازیابی اطلاعات

الترا ایزو ویرایش فایل ISO

درایور پک سولوشن

ویندوز 7 آلتیمیت

نود 32 اندپوینت آنتی ویروس 5

امنیت سایبری

ویروس متفاوتی که آندرویدی‌ها را هک می‌کند

چگونه یک هاست ایمیل امن انتخاب کنیم؟ راهکاری برای حفاظت از ارتباطات سازمانی

امنیت سایبری

هشدار مرکز افتا به دستگاه‌های اجرایی: لایسنس «کسپرسکی» نخرید

امنیت سایبری

آنتی ویروس NOD32 بهترین انتخاب برای حفاظت و ایجاد امنیت

امنیت سایبری

استفاده هکرها از فایل های PDF

امنیت سایبری

چگونه از بدافزارها در سال 2024 جلوگیری کنید؟

امنیت سایبری

با این نرم‌افزار از تهدید ویروس ها خلاص شو!

امنیت سایبری

فیلم آموزش ترفند حذف دوطرفه پیام‌های قدیمی در واتس‌اپ - به زبان فارسی

آموزش ترفند حذف دوطرفه پیام قدیمی در واتساپ

Chief Architect Premier / Interiors X13 v23.2.0.5 / macOS

طراحی دو و سه بعدی داخل و خارج ساختمان

LocalAPK 2.1.1 x86/x64

لوکال ای پی کی

IP Webcam Pro 1.14.37.759 for Android +2.3

دوربین مدار بسته با گوشی موبایل

Candle

شمع

مداحی حاج سید مهدی میرداماد سال 98

دهه محرم میرداماد

زنگینامه حضرت زینب(ع)

Zainab, the daughter of Imam Ali

ClearEdits 3.1

نرم افزاری قوی جهت ویراستاری پیشرفته متون انگلیسی و تمرین مهارت Writing

چه کسی پنیر مرا جابجا کرد؟

چه کسی پنیر مرا جابجا کرد؟

Circulets 1.7 for Android +3.0

بازی دایره های رنگی

Music Collector 23.1.1

دسته بندی آهنگ ها

Dodol File Explorer 1.30 for Android

مدیریت فایل

Tiny Metal

استراتژیک نوبتی

تلاوت مجلسی استاد راغب مصطفی غلوش سوره مبارکه اخلاص

تلاوت راغب مصطفی غلوش سوره اخلاص

Lynda - Typing Fundamentals

فیلم آموزش اصول تایپ صحیح و سریع

سوال و جواب پیرامون امام زمان (عج) نسخه 32.8.9 برای اندروید 2.3+

97 پرسش و پاسخ پیرامون امام زمان (عج)

شبکه کردن کامپیوتر و ارتباط تصویری

آشنایی با شبکه کردن کامپیوتر و انتقال فایل ها توسط آن و ایجاد ارتباط تصویری

بازی های نوستالژیک سافت گذر 1389

قدیمی

DameWare NT Utilities 8.0.1.151

یکی از بهترین نرم افزار های مدیریت شبکه های کامپیوتری

Ropeway Simulator 2014

شبیه‌ساز تله‌کابین 2014

Portal 2

SoftGozar.com
1387-1404 | کلیه حقوق سایت متعلق به سافت گذر می باشد