about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
پیشنهاد
1404/02/21 - 07:21- تروریسم سایبری

پیشنهاد رئیس سابق اداره ملی سایبری رژیم صهیونیستی درمورد ایران

رئیس سابق اداره سایبری ملی رژیم صهیونیستی گفت که این رژیم باید یک پیمان دفاع سایبری علیه ایران تشکیل دهد.

جایزه
1404/03/25 - 08:09- تروریسم سایبری

جایزه 10 میلیون دلاری برای گروه هکری نجات دهنده سامانه‌های پدافندی

ایالات متحده اخیراً با اعلام بیانیه‌ای از تعیین جایزه 10 میلیون دلاری برای مرموزترین دشمن سایبری خود به نام مِستر سول خبر داد.

برگزاری
1404/01/26 - 08:33- آمریکا

برگزاری رزمایش پاسخ هماهنگ به حمله سایبری توسط اعضای ناتو

متحدان ناتو در یک رزمایش در ماه آوریل سال جاری، پاسخ هماهنگ به حمله سایبری را تمرین کردند.

فروشگاه برنامه‌های اندروید در ترکیه اقدام به انتشار گسترده بدافزارها نموده که در ادامه این موضوع را بررسی می‌نماییم.

 

به گزارش کار گروه امنیت سایبربان؛ فروشگاه برنامه‌های اندرویدی در ترکیه به آدرس (CepKutusu.com)، اقدام به انتشار بدافزار در سطح گسترده می‌نماید.


طبق گزارش امنیتی (ESET)، وقتی کاربران اقدام به دانلود برنامه از این فروشگاه می‌نمایند، برنامه دانلود شده هیچ ارتباطی با برنامه موردنیاز کاربر نداشته و فقط یک فایل فلش‌پلیر (Flash Player) برای کاربر دانلود می‌شود.


وقتی کاربر اولین برنامه را از این فروشگاه دریافت می‌نماید، یک کوکی (cookie) بر روی تلفن همراه فرد نصب‌شده و برای هفت روز هیچ فعالیتی مخربی انجام نمی‌دهد. اما پس از گذشت هفت روز کاربر را ترغیب به دانلود نرم‌افزارهای بیشتر از این فروشگاه کرده که عملاً کاربر بدافزارهای بیشتر دانلود می‌نماید.


 بدافزارها مخرب این فروشگاه شناسایی‌شده و در مسیر (Android/Spy.Banker.IE) در سیستم‌عامل اندروید قرار می‌گیرند. این بدافزارها که مربوط به بانکداری از راه دور است، قادر به ارسال و متوقف پیام کوتاه، نمایش فعالیت‌های جعلی و دانلود و نصب برنامه‌های دیگر نیز هستند.


محققان توانستند فقط تعداد اندکی از سیستم‌عامل‌های آلوده را نجات دهند. ازاین‌رو به‌محض مشاهده فلش‌پلیر پس از دانلود نرم‌افزار، آن را حذف کرده و مسیر دریافت و نصب آن را هم پاک‌کنید.


مشکل اصلی اینجاست که اغلب کاربران برنامه‌های موردنیازشان را از طریق تبلیغات موجود در شبکه‌های اجتماعی نظیر یوتیوب شناسایی کرده و سپس اقدام به دانلود آن‌ها می‌نمایند.


مسئول تحقیقات شرکت ESET (Lukas Stefanko) گفت: «اگر شما هم تبلیغات بازی یا برنامه‌ای خاص را دیدید و اقدام به دریافت آن کردید؛ اما به‌جای بازی یا برنامه موردنظر با فلش‌پلیر مواجه شدید؛ فلش‌پلیر را فوراً حذف نموده و موضوع را گزارش کنید.»


وی افزود: «این اولین باری است که در سیستم‌عامل اندروید با استفاده از روش اضافه کردن بدافزار قربانیان را آلوده می‌کنند؛ پیش‌ازاین فقط برای مرورگرها از این ‌روش استفاده می‌شد.»

 

سه سناریو وجود دارد، که چه کسی در پس این فروشگاه اینترنتی و انتشار گسترده بدافزارها است.


1-    این فروشگاه مشکل امنیتی ندارد و توسط برخی کارمندان سودجو آلوده‌شده است.
2-    این فروشگاه مشکل امنیتی ندارد و برنامه‌های موجود در آن از راه دور موردحمله سایبری قرارگرفته‌اند.
3-    این فروشگاه توسط مدیر یا کارمندانش آلوده‌شده و اقدام به انتشار بدافزار می‌نماید.

 

به‌منظور جلوگیری از آلوده شدن کاربران توصیه می‌نماییم، فقط از فروشگاه‌های مجاز و رسمی اقدام به دانلود و نصب نرم‌افزار کنید و فریب تبلیغات اغواکننده برخی شرکت‌ها را نخورند. ضمناً کاربران می‌توانند با نصب یک برنامه امنیتی بر روی تلفن همراه و آپدیت آن خود را در برابر حملات سایبری ایمن کنند؛ همچنین در زمان دانلود برخی اطلاعات از اینترنت احتیاط لازم را به خرج دهند.
 

تازه ترین ها
راه‌اندازی
1404/04/22 - 09:43- سایرفناوری ها

راه‌اندازی پلتفرم هوایی مقابله با آتش‌سوزی‌های جنگلی با مشارکت صنایع هوافضای رژیم صهیونیستی

صنایع هوافضای رژیم صهیونیستی و «Fire Free Forests» برای راه‌اندازی پلتفرم هوایی نسل بعدی مبارزه با آتش‌سوزی‌های جنگلی با یکدیگر مشارکت کردند.

پیوستن
1404/04/22 - 08:33- اروپا

پیوستن نروژ به طرح حمایت از دفاع سایبری اوکراین

نروژ به بعنوان دوازدهمین کشور به طرح ابتکاری حمایت از دفاع سایبری اوکراین پیوست.

رزمایش
1404/04/22 - 07:58- آسیا

رزمایش مشترک فیلیپین و استرالیا برای تقویت تاب‌آوری سایبری

استرالیا و فیلیپین، در یک فعالیت سایبری دفاعی مشترک با هدف تقویت تاب‌آوری سایبری شرکت کردند.