سه شنبه , 02 /بهمن /1397
 Tuesday , 22 /January /2019

مجوز فعالیت این پایگاه، در جلسه مورخ 1391/08/22 هیئت نظارت بر مطبوعات وزارت فرهنگ و ارشاد اسلامی صادر شده است.

logo-samandehi

مرتضوی در زندان در حال تحمل کیفر است

تهران - جارپرس - وکیل سعید مرتضوی گفت: رفتن مرتضوی به نجف شایعه ای بی اساس است، موکلم در زندان مش...

پویش ملی مبارزه با سرطان از فردا در بابلسر آغاز می شود

بابلسر - جارپرس - رئیس شبکه بهداشت و درمان شهرستان بابلسر از آغاز پویش ملی مبارزه با سرطان از فردا...

فرماندار بابلسر: دستگاه های دولتی بابلسر به شبکه دولت وصل شوند

بابلسر - جارپرس - فرماندار شهرستان بابلسر در جلسه شورای اداری گفت: دستگاه های دولتی برای تسهیل در...

ثبت سفارش کالاهای خارجی دارای مشابه ایرانی ممنوع شد

تهران - جارپرس - نمایندگان مجلس شورای اسلامی، وزارت صنعت را موظف کردند که ثبت سفارش کالاهای مصرفی...

ایران از دولت ونزوئلا مقابل مداخلات غیرقانونی واشنگتن حمایت می کند

تهران - جارپرس - سخنگوی وزارت امور خارجه ضمن محکوم کردن اظهارات و اقدامات مداخله جویانه وزیر امور...

لایحه CFT امروز در مجلس بررسی می شود

تهران - جارپرس - نمایندگان در جلسه علنی امروز - یکشنبه - مجلس شورای اسلامی لایحه الحاق دولت جمهور...

تخریب روابط دیرینه ایران و اروپا از سوی معاندان عجیب نیست

تهران - جارپرس - سخنگوی وزارت امور خارجه به اتهام زنی های امنیتی برای تخریب روابط دیرینه ایران و ...

618 کیلوگرم هروئین پیش از ارسال به اروپا کشف و ضبط شد

تهران - جارپرس - وزارت اطلاعات اعلام کرد که سربازان گمنام امام زمان (عج) محموله مواد مخدر حاوی 6...

  • مرتضوی در زندان در حال تحمل کیفر است

    يكشنبه ۳۰ دی ۱۳۹۷ ساعت ۱۲:۳۲
  • پویش ملی مبارزه با سرطان از فردا در بابلسر آغاز می شود

    يكشنبه ۳۰ دی ۱۳۹۷ ساعت ۱۲:۲۲
  • فرماندار بابلسر: دستگاه های دولتی بابلسر به شبکه دولت وصل شوند

    يكشنبه ۳۰ دی ۱۳۹۷ ساعت ۱۲:۰۹
  • ثبت سفارش کالاهای خارجی دارای مشابه ایرانی ممنوع شد

    يكشنبه ۳۰ دی ۱۳۹۷ ساعت ۱۱:۴۵
  • ایران از دولت ونزوئلا مقابل مداخلات غیرقانونی واشنگتن حمایت می کند

    يكشنبه ۳۰ دی ۱۳۹۷ ساعت ۱۰:۵۹
  • لایحه CFT امروز در مجلس بررسی می شود

    يكشنبه ۳۰ دی ۱۳۹۷ ساعت ۰۹:۴۸
  • تخریب روابط دیرینه ایران و اروپا از سوی معاندان عجیب نیست

    يكشنبه ۳۰ دی ۱۳۹۷ ساعت ۰۹:۳۵
  • 618 کیلوگرم هروئین پیش از ارسال به اروپا کشف و ضبط شد

    يكشنبه ۳۰ دی ۱۳۹۷ ساعت ۰۹:۳۰

بد افزار بانکداری تلفن همراه شناسایی شد

تهران - جارپرس - مرکز مدیریت امداد و هماهنگی رخداد های رایانه ای اعلام کرد: محققان در هفته های اخیر یک تروجان بانکداری جدید کشف کردند که نسخه‌های 7 و 8 «اندروید» در تلفن همراه را هدف قرار می‌دهد.

به گزارش جارپرس به نقل از ایرنا، «اسب تروجان یا تروجان» یک برنامه نفوذی از نوع بدافزار است که به سیستم عامل، دسترسی سطح بالا پیدا کرده در حالیکه به نظر می‌آید یک کار مناسب را در حال انجام دادن است و یک داده ناخواسته روی سیستم نصب می‌کند که اغلب دارای یک در پشتی برای دسترسی غیرمجاز به کامپیوتر مقصد است.
در همین پیوند و بر اساس گزارش روز شنبه مرکز ماهر، محققان یک تروجان بانکداری جدید کشف کردند که نسخه‌های 7 و 8 اندروید را هدف قرار می‌ دهد و از کارگزار فرمان و کنترل (C & C) مشابه با ‫تروجان‌های لوکی بات (LokiBot) و ترات (Threat) استفاده می‌کند.
گزارش مرکز ماهر اضافه می کند: طبق نظریه‌ محققان، این تروجان جدید که میستری بات (MysteryBot) نامیده می‌شود، یا یک به‌روزرسانی از تروجان لاکی بات( LokiBot) و یا یک خانواده‌ جدید بدافزار از همان فعالان تهدید است این تهدید جدید سایبری، چندین تفاوت نسبت به لاکی بات(LokiBot) دارد؛ این تفاوت‌ها شامل نام، دستورات بهبودیافته و ارتباطات شبکه‌ اصلاح‌شده است.
مرکز ماهر تاکید دارد: بدافزار جدید علاوه ‌بر ویژگی‌های عمومی تروجان‌های اندرویدی، دارای قابلیت‌های تماس با شماره تلفن داده ‌شده، دریافت فهرست اطلاعات تماس، تماس‌های انتقال‌یافته، کپی تمام پیامک‌ها، وارد‌کردن ضربات کلید، رمزگذاری فایل‌ها در ذخیره‌سازی خارجی، حذف همه‌ مخاطبان، ارسال پیامک به تمام مخاطبان، تغییر برنامه‌ پیش‌فرض پیامک، تماس با یک شماره کد دستوری ‌(USSD) حذف تمام پیامک‌ها و ارسال پیامک است.
بر اساس گزارش مرکز ماهر، محدودیت‌های امنیتی پیشرفته‌ لینوکس (SELinux) و سایر کنترل‌های امنیتی در نسخه‌های جدید اندروید، به معنای جلوگیری از نمایش بدافزارها روی برنامه‌های مشروع است این بدافزار، خود را به ‌عنوان یک برنامه (Adobe Flash Player) تحمیل می‌کند و از قربانی می‌خواهد تا «مجوز دسترسی استفاده» که قابلیت‌های نامطلوبی را فراهم می‌کند، به آن اعطا کند سپس می‌کند تا نام بسته‌های برنامه‌ها را در پیش‌زمینه نظارت کند.
( MysteryBot) با استفاده از هم‌پوشانی، بیش از 100 برنامه از جمله بانکداری تلفن همراه و برنامه‌های اجتماعی را هدف قرار می‌دهد.
مرکز ماهر اعلام کرد: به‌ نظر می‌رسد که کد این بدافزار همچنان در حال توسعه است، زیرا هنوز قابلیت ارسال ضربات کلید واردشده به کارگزار C & Cرا ندارد و این تروجان می‌تواند هر فایل را به‌ طور جداگانه در پوشه‌ ذخیره ‌سازی خارجی رمزگذاری کند و سپس فایل های اصلی را حذف کند.
براساس گزارش مرکز ماهر، این بدافزار هر فایل را در بایگانی (ZIP) محافظت‌شده با گذرواژه قرار می‌دهد، اما از گذرواژه‌ مشابه برای همه‌ بایگانی‌ها استفاده می‌کند (این کلید در طول زمان اجرا تولید می‌شود). هنگام تکمیل رمزگذاری، این بدافزار، یک گفتگو را نمایش می‌دهد که ادعا می‌کند قربانی، موارد خطرناکی را مشاهده کرده است و از او می‌خواهد تا از طریق پست الکترونیکی، با مهاجم تماس بگیرد.
گزارش مرکز ماهر اضافه می کند: محققان امنیتی دریافتند که گذرواژه‌ این بدافزار فقط 8 کاراکتر طول دارد و از حروف الفبای لاتین (حروف بزرگ و کوچک) همراه با عدد استفاده می‌کند علاوه ‌بر این، شناسه‌ اختصاص داده ‌شده به هر قربانی، تنها می‌تواند یک عدد بین 0 و 9999 باشد؛ به این معنی که همان شناسه می‌تواند در واقع به چندین قربانی اختصاص داده شود.
گزارش مرکز ماهر ادامه می دهد: متخصصان فن‌آوری اطلاعات هنگام تجزیه و تحلیل ویژگی‌های باج‌افزاری MysteryBot، چندین خطا را شناسایی کردند. از آنجایی که گذرواژه‌ این بدافزار فقط 8 کاراکتر طول دارد به‌ راحتی می‌توان آن ‌را با حمله‌ فراگیر به ‌دست آورد. همچنین، این احتمال وجود دارد که شناسه‌ منحصر به فرد داده‌شده به قربانی را بتوان با قربانی جدید با همان شناسه رونویسی کرد. بنابراین، قربانیان قدیم قادر نخواهند بود اطلاعات خود را بازیابی کنند.

 

اضافه کردن نظر


کد امنیتی
تغییر کد امنیتی