about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
استفاده
1404/05/18 - 08:57- تروریسم سایبری

استفاده از مایکروسافت آژور برای جاسوسی از فلسطینیان

رژیم صهیونیستی از مایکروسافت آژور برای جاسوسی از فلسطینیان، آماده‌سازی حملات هوایی مرگبار و سازماندهی عملیات‌های نظامی در غزه و کرانه باختری استفاده می‌کند.

فروشگاه برنامه‌های اندروید در ترکیه اقدام به انتشار گسترده بدافزارها نموده که در ادامه این موضوع را بررسی می‌نماییم.

 

به گزارش کار گروه امنیت سایبربان؛ فروشگاه برنامه‌های اندرویدی در ترکیه به آدرس (CepKutusu.com)، اقدام به انتشار بدافزار در سطح گسترده می‌نماید.


طبق گزارش امنیتی (ESET)، وقتی کاربران اقدام به دانلود برنامه از این فروشگاه می‌نمایند، برنامه دانلود شده هیچ ارتباطی با برنامه موردنیاز کاربر نداشته و فقط یک فایل فلش‌پلیر (Flash Player) برای کاربر دانلود می‌شود.


وقتی کاربر اولین برنامه را از این فروشگاه دریافت می‌نماید، یک کوکی (cookie) بر روی تلفن همراه فرد نصب‌شده و برای هفت روز هیچ فعالیتی مخربی انجام نمی‌دهد. اما پس از گذشت هفت روز کاربر را ترغیب به دانلود نرم‌افزارهای بیشتر از این فروشگاه کرده که عملاً کاربر بدافزارهای بیشتر دانلود می‌نماید.


 بدافزارها مخرب این فروشگاه شناسایی‌شده و در مسیر (Android/Spy.Banker.IE) در سیستم‌عامل اندروید قرار می‌گیرند. این بدافزارها که مربوط به بانکداری از راه دور است، قادر به ارسال و متوقف پیام کوتاه، نمایش فعالیت‌های جعلی و دانلود و نصب برنامه‌های دیگر نیز هستند.


محققان توانستند فقط تعداد اندکی از سیستم‌عامل‌های آلوده را نجات دهند. ازاین‌رو به‌محض مشاهده فلش‌پلیر پس از دانلود نرم‌افزار، آن را حذف کرده و مسیر دریافت و نصب آن را هم پاک‌کنید.


مشکل اصلی اینجاست که اغلب کاربران برنامه‌های موردنیازشان را از طریق تبلیغات موجود در شبکه‌های اجتماعی نظیر یوتیوب شناسایی کرده و سپس اقدام به دانلود آن‌ها می‌نمایند.


مسئول تحقیقات شرکت ESET (Lukas Stefanko) گفت: «اگر شما هم تبلیغات بازی یا برنامه‌ای خاص را دیدید و اقدام به دریافت آن کردید؛ اما به‌جای بازی یا برنامه موردنظر با فلش‌پلیر مواجه شدید؛ فلش‌پلیر را فوراً حذف نموده و موضوع را گزارش کنید.»


وی افزود: «این اولین باری است که در سیستم‌عامل اندروید با استفاده از روش اضافه کردن بدافزار قربانیان را آلوده می‌کنند؛ پیش‌ازاین فقط برای مرورگرها از این ‌روش استفاده می‌شد.»

 

سه سناریو وجود دارد، که چه کسی در پس این فروشگاه اینترنتی و انتشار گسترده بدافزارها است.


1-    این فروشگاه مشکل امنیتی ندارد و توسط برخی کارمندان سودجو آلوده‌شده است.
2-    این فروشگاه مشکل امنیتی ندارد و برنامه‌های موجود در آن از راه دور موردحمله سایبری قرارگرفته‌اند.
3-    این فروشگاه توسط مدیر یا کارمندانش آلوده‌شده و اقدام به انتشار بدافزار می‌نماید.

 

به‌منظور جلوگیری از آلوده شدن کاربران توصیه می‌نماییم، فقط از فروشگاه‌های مجاز و رسمی اقدام به دانلود و نصب نرم‌افزار کنید و فریب تبلیغات اغواکننده برخی شرکت‌ها را نخورند. ضمناً کاربران می‌توانند با نصب یک برنامه امنیتی بر روی تلفن همراه و آپدیت آن خود را در برابر حملات سایبری ایمن کنند؛ همچنین در زمان دانلود برخی اطلاعات از اینترنت احتیاط لازم را به خرج دهند.
 

تازه ترین ها
تمرکز
1404/06/27 - 20:05- هوش مصنوعي

تمرکز فیس‌کاپ بر هوش مصنوعی و بینایی ماشین از آغاز تاکنون

ششمین دوره رویداد سالانه «فیس‌کاپ» با هدف تقویت همکاری میان فعالان و علاقه‌مندان حوزه هوش مصنوعی و بینایی ماشین، امروز در مرکز هوشمندسازی و نوآوری امیدینو آغاز شد. این رویداد شامل کارگاه‌های آموزشی، پنل‌های تخصصی و فرصت‌های شبکه‌سازی است.

چین
1404/06/27 - 20:02- سایرفناوری ها

چین مرکز داده کاملاً بومی می‌سازد

چین با استفاده از فناوری کاملاً بومی در حال تکمیل یک مرکز داده ۳۹۰ میلیون‌دلاری در غرب این کشور است که بخشی از نیازهای فناورانه آن را محقق می‌کند.

اجرای
1404/06/27 - 17:43- اروپا

اجرای طرح تشخیص چهره در غرب لندن

منطقه غرب لندن، اجرای طرح دوربین مداربسته تشخیص چهره با هوش مصنوعی را تصویب کرد.

مطالب مرتبط

در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده می‌شوند.