شنبه , 31 /فروردين /1398
 Saturday , 20 /April /2019

مجوز فعالیت این پایگاه، در جلسه مورخ 1391/08/22 هیئت نظارت بر مطبوعات وزارت فرهنگ و ارشاد اسلامی صادر شده است.

logo-samandehi

آیت‌الله صدیقی: ایران در عراق و سوریه حیثیت آمریکا را لگدمال کرد

تهران - جارپرس-خطیب نماز جمعه تهران گفت: ما توانستیم با کمک به دو کشور همسایه عراق و سوریه ، امنیت ...

حمایت مالی امام جمعه قائم شهر از یادواره 32 تن شهید نوکنده کا

قائم شهر – جارپرس – به گفته امام جمعه قائم شهر و نماینده مردم مازندران در مجلس خبرگان رهبری، ستاد یا...

هواشناسی: شهروندان تهران حاشیه رودخانه ها توقف نکنند

تهران - جارپرس - هواشناسی استان تهران روز پنجشنبه در اطلاعیه ای هشدار داد به دلیل فعالیت سامانه ...

سامانه های تلاش و اس 300 به نمایش در آمدند

تهران - جارپرس - سامانه های پدافند هوایی بومی تلاش و اس 300 در مراسم رژه مشترک یگان های ارتش در جو...

کاهش دمای هوا در راه است

تهران - جارپرس - کارشناس سازمان هواشناسی اعلام کرد: امروز بعدازظهر (29 فروردین) با ریزش هوای سرد ...

پلیس راه البرز: جاده کرج - چالوس باز است

کرج - جارپرس - کارشناس کنترل ترافیک فرماندهی پلیس راه استان البرز با تکذیب شایعه انسداد جاده کرج ...

ارتش و تجدید بیعت با انقلاب اسلامی و مردم

استان ها - جارپرس - 29 فروردین دیگری به نام روز ارتش فرا رسید و نیروهای مسلح جمهوری اسلامی ایران ...

روحانی: نیروهای مسلح ما قدرت منطقه است

تهران - جارپرس - رییس جمهوری گفت: نیروهای مسلح ما در برابر متجاوزین ایستادگی می‌کنند قدرت نیروها...

  • آیت‌الله صدیقی: ایران در عراق و سوریه حیثیت آمریکا را لگدمال کرد

    جمعه ۳۰ فروردين ۱۳۹۸ ساعت ۱۴:۰۹
  • حمایت مالی امام جمعه قائم شهر از یادواره 32 تن شهید نوکنده کا

    پنجشنبه ۲۹ فروردين ۱۳۹۸ ساعت ۱۳:۰۰
  • هواشناسی: شهروندان تهران حاشیه رودخانه ها توقف نکنند

    پنجشنبه ۲۹ فروردين ۱۳۹۸ ساعت ۱۲:۰۴
  • سامانه های تلاش و اس 300 به نمایش در آمدند

    پنجشنبه ۲۹ فروردين ۱۳۹۸ ساعت ۱۱:۴۱
  • کاهش دمای هوا در راه است

    پنجشنبه ۲۹ فروردين ۱۳۹۸ ساعت ۱۱:۰۹
  • پلیس راه البرز: جاده کرج - چالوس باز است

    پنجشنبه ۲۹ فروردين ۱۳۹۸ ساعت ۱۰:۴۶
  • ارتش و تجدید بیعت با انقلاب اسلامی و مردم

    پنجشنبه ۲۹ فروردين ۱۳۹۸ ساعت ۱۰:۲۱
  • روحانی: نیروهای مسلح ما قدرت منطقه است

    پنجشنبه ۲۹ فروردين ۱۳۹۸ ساعت ۰۹:۵۷

بد افزار بانکداری تلفن همراه شناسایی شد

تهران - جارپرس - مرکز مدیریت امداد و هماهنگی رخداد های رایانه ای اعلام کرد: محققان در هفته های اخیر یک تروجان بانکداری جدید کشف کردند که نسخه‌های 7 و 8 «اندروید» در تلفن همراه را هدف قرار می‌دهد.

به گزارش جارپرس به نقل از ایرنا، «اسب تروجان یا تروجان» یک برنامه نفوذی از نوع بدافزار است که به سیستم عامل، دسترسی سطح بالا پیدا کرده در حالیکه به نظر می‌آید یک کار مناسب را در حال انجام دادن است و یک داده ناخواسته روی سیستم نصب می‌کند که اغلب دارای یک در پشتی برای دسترسی غیرمجاز به کامپیوتر مقصد است.
در همین پیوند و بر اساس گزارش روز شنبه مرکز ماهر، محققان یک تروجان بانکداری جدید کشف کردند که نسخه‌های 7 و 8 اندروید را هدف قرار می‌ دهد و از کارگزار فرمان و کنترل (C & C) مشابه با ‫تروجان‌های لوکی بات (LokiBot) و ترات (Threat) استفاده می‌کند.
گزارش مرکز ماهر اضافه می کند: طبق نظریه‌ محققان، این تروجان جدید که میستری بات (MysteryBot) نامیده می‌شود، یا یک به‌روزرسانی از تروجان لاکی بات( LokiBot) و یا یک خانواده‌ جدید بدافزار از همان فعالان تهدید است این تهدید جدید سایبری، چندین تفاوت نسبت به لاکی بات(LokiBot) دارد؛ این تفاوت‌ها شامل نام، دستورات بهبودیافته و ارتباطات شبکه‌ اصلاح‌شده است.
مرکز ماهر تاکید دارد: بدافزار جدید علاوه ‌بر ویژگی‌های عمومی تروجان‌های اندرویدی، دارای قابلیت‌های تماس با شماره تلفن داده ‌شده، دریافت فهرست اطلاعات تماس، تماس‌های انتقال‌یافته، کپی تمام پیامک‌ها، وارد‌کردن ضربات کلید، رمزگذاری فایل‌ها در ذخیره‌سازی خارجی، حذف همه‌ مخاطبان، ارسال پیامک به تمام مخاطبان، تغییر برنامه‌ پیش‌فرض پیامک، تماس با یک شماره کد دستوری ‌(USSD) حذف تمام پیامک‌ها و ارسال پیامک است.
بر اساس گزارش مرکز ماهر، محدودیت‌های امنیتی پیشرفته‌ لینوکس (SELinux) و سایر کنترل‌های امنیتی در نسخه‌های جدید اندروید، به معنای جلوگیری از نمایش بدافزارها روی برنامه‌های مشروع است این بدافزار، خود را به ‌عنوان یک برنامه (Adobe Flash Player) تحمیل می‌کند و از قربانی می‌خواهد تا «مجوز دسترسی استفاده» که قابلیت‌های نامطلوبی را فراهم می‌کند، به آن اعطا کند سپس می‌کند تا نام بسته‌های برنامه‌ها را در پیش‌زمینه نظارت کند.
( MysteryBot) با استفاده از هم‌پوشانی، بیش از 100 برنامه از جمله بانکداری تلفن همراه و برنامه‌های اجتماعی را هدف قرار می‌دهد.
مرکز ماهر اعلام کرد: به‌ نظر می‌رسد که کد این بدافزار همچنان در حال توسعه است، زیرا هنوز قابلیت ارسال ضربات کلید واردشده به کارگزار C & Cرا ندارد و این تروجان می‌تواند هر فایل را به‌ طور جداگانه در پوشه‌ ذخیره ‌سازی خارجی رمزگذاری کند و سپس فایل های اصلی را حذف کند.
براساس گزارش مرکز ماهر، این بدافزار هر فایل را در بایگانی (ZIP) محافظت‌شده با گذرواژه قرار می‌دهد، اما از گذرواژه‌ مشابه برای همه‌ بایگانی‌ها استفاده می‌کند (این کلید در طول زمان اجرا تولید می‌شود). هنگام تکمیل رمزگذاری، این بدافزار، یک گفتگو را نمایش می‌دهد که ادعا می‌کند قربانی، موارد خطرناکی را مشاهده کرده است و از او می‌خواهد تا از طریق پست الکترونیکی، با مهاجم تماس بگیرد.
گزارش مرکز ماهر اضافه می کند: محققان امنیتی دریافتند که گذرواژه‌ این بدافزار فقط 8 کاراکتر طول دارد و از حروف الفبای لاتین (حروف بزرگ و کوچک) همراه با عدد استفاده می‌کند علاوه ‌بر این، شناسه‌ اختصاص داده ‌شده به هر قربانی، تنها می‌تواند یک عدد بین 0 و 9999 باشد؛ به این معنی که همان شناسه می‌تواند در واقع به چندین قربانی اختصاص داده شود.
گزارش مرکز ماهر ادامه می دهد: متخصصان فن‌آوری اطلاعات هنگام تجزیه و تحلیل ویژگی‌های باج‌افزاری MysteryBot، چندین خطا را شناسایی کردند. از آنجایی که گذرواژه‌ این بدافزار فقط 8 کاراکتر طول دارد به‌ راحتی می‌توان آن ‌را با حمله‌ فراگیر به ‌دست آورد. همچنین، این احتمال وجود دارد که شناسه‌ منحصر به فرد داده‌شده به قربانی را بتوان با قربانی جدید با همان شناسه رونویسی کرد. بنابراین، قربانیان قدیم قادر نخواهند بود اطلاعات خود را بازیابی کنند.

 

اضافه کردن نظر


کد امنیتی
تغییر کد امنیتی