تبلیغات
اخبار گوشی جدید اندروید،نرم افزار اندروید ،ترفندهای اندروید - بدافزار Godless می‌ تواند ۹۰ درصد دستگاه های اندرویدی را آلوده کند
دوشنبه 7 تیر 1395  06:28 ب.ظ    ویرایش: دوشنبه 7 تیر 1395 06:38 ب.ظ
توسط: شهرام
نوع مطلب: طرفند اندروید ،



به نظر می‌رسد همچنان موضوع امنیت سیستم عامل اندروید دغدغه‌ی اصلی کاربران و کارشناسان است. به تازگی محققان موسسه‌ی Trend Micro که روی مباحث امنیتی کار می‌کند، نسخه‌ی جدیدی از بدافزار موبایل به نام Godless را کشف کرده‌اند. گفته می‌شود این بدافزار می‌تواند ۹۰ درصد دستگاه‌های اندرویدی را تحت تاثیر قرار دهد.

محققان موسسه امنیت هوشمند ترندمیکرو اخیرا بدافزاری به نام Godless را کشف کرده‌اند که ...



دستگاه‌های مجهز به اندروید ۵.۱ آب نبات چوبی و پایین‌تر را هدف گرفته است. متاسفانه گفته می‌شود این بدافزار می‌تواند روی ۹۰ دستگاه‌های اندرویدی مورد استفاده در جهان تاثیر منفی داشته باشد.

گادلس، همانند یک کیت اکسپلویت عمل می‌کند و با استفاده از چارچوب روت منبع‌باز به نام ابزار روت اندروید می‌تواند کنترل دستگاه را در اختیار بگیرد. این کمپانی امنیتی در بیانیه‌ی رسمی خود آورده است:

براساس اطلاعاتی که از سرویس اعتبارسنجی اپلیکیشن موبایل ترندمیکرو به دست آمده، اپلیکیشن‌های مخرب مرتبط با این بدافزار را می‌توان در انواع اپ‌استورها از جمله گوگل‌پلی پیدا کرد که تا کنون ۸۵۰ هزار دستگاه در جهان را آلوده کرده‌اند.

به گفته‌ی ترندمیکرو این بدافزار با توجه به دسترسی به مجوز روت دستگاه، می‌تواند از راه دور کنترل سیستم را به دست گرفته و نرم‌افزارهای ناخواسته‌ای را بر روی دستگاه آلوده‌شده نصب کند. بدتر اینکه این بدافزار امکان جاسوسی از اطلاعات کاربران را دارد.

اپلیکیشن‌های مخربی که از نسخه‌های قدیمی‌تر گادلس استفاده می‌کنند دارد دارای باینری اکسپلویت لوکال هستند که از کد اکسپلویت چارچوب ابزارهای روت اندروید بهره می‌گیرند. بعد از دریافت اپلیکیشن، بدافزار تا زمان خاموش شدن نمایشگر دستگاه آلوده منتظر می‌ماند و بعد از آن فرایند روت کردن آغاز می‌شود. بعد از اتمام روت، این اپلیکیشن همانند یک اپلیکیشن سیستمی از روی فایل کدگذاری شده به نام image_ اجرا می‌شود و به سادگی امکان حذف آن وجود ندارد.

با این وجود نسخه‌ی جدید گادلس تنها برای اکسپلویت کردن و اجرای دستورات و کنترل از راه دور سرور ساخته شده است. محققان معتقدند این به اصطلاح بدافزار می‌تواند بررسی‌های امنیتی فروشگاه‌هایی نظیر گوگل‌پلی را بدون مشکل پشت سر بگذارند.

ترندمیکرو می‌گوید:

ما اپلیکیشن‌های مختلفی را در گوگل‌پلی پیدا کرده‌ایم که شامل کدهای مخرب هستند. اپلیکیشن‌های مخربی که به آنها دست یافیتم با استفاده از اپلیکیشن‌های کاربردی از چراغ قوه و اپلیکیشن‌های مربوط به وای‌فای گرفته تا نسخه‌های مختلف بازی‌های مشهور از این روش کنترل از راه دور استفاده می‌کنند. برای مثلا یکی از اپلیکیشن‌های مخرب چراغ قوه در گوگل‌پلی به نام Summer Flashlight دارای کدهای مخرب گادلس است.

به نظر می‌رسد اپلیکیشن‌های اطلاعتی از گوگل‌پلی حذف شده‌اند. ترندمیکرو هشدار داده است که:

همچنین تعداد زیادی از اپلیکیشن‌های پاکسازی روی گوگل‌پلی وجود دارد که نسخه‌های مخرب آنها قابل نصب است و با به اشتراک‌گذاری مجوز توسعه‌دهندگان در سطح گسترده مشکل‌ساز می‌شوند. نسخه‌‌های مختلف روی گوگل‌پلی هیچ گونه کد مخربی ندارند. بنابراین، خطر بالقوه‌ای که وجود دارد این است که کاربران از طریق اپلیکیشن‌های غیرمخرب بدون اطلاع از رفتار مخرب اپلیکیشن جدید، نسخه‌های مخرب را دریافت می‌کنند. توجه داشته باشید که بروزرسانی اپلیکیشن‌های خارج از گوگل‌پلی باعث نقض شرایط و مقررات این فروشگاه می‌شود.

زمان دانلود اپلیکیشن‌ها بدون در نظر گرفتن ماهیت آنها باید بلافاصله در پس‌زمینه بررسی‌های سریع درباره‌ی توسعه‌دهنده را انجام دهیم. ترندمیکرو هشدار داده که توسعه‌دهندگان جدید و ناشناس می‌توانند منبع اپلیکیشن‌های مخرب باشند. نصب آنتی‌ویروس‌های معتبر نیز می‌تواند مفید باشد، ضمن اینکه اپلیکیشن‌ها را نباید از منابع نامعتبر نصب کرد

   


نظرات()  
c diff and foot pain
سه شنبه 6 تیر 1396 01:07 ب.ظ
You can definitely see your enthusiasm in the work you write.

The world hopes for more passionate writers such as you who are not afraid to mention how they believe.
At all times go after your heart.
marlinejaquish.wordpress.com
جمعه 22 اردیبهشت 1396 06:26 ق.ظ
If some one needs expert view about running a blog afterward i
suggest him/her to visit this web site, Keep up the
fastidious work.
BHW
سه شنبه 29 فروردین 1396 10:14 ب.ظ
There is definately a great deal to know about this
issue. I like all of the points you made.
manicure
سه شنبه 15 فروردین 1396 01:59 ب.ظ
Thanks for a marvelous posting! I seriously enjoyed reading it, you
may be a great author. I will always bookmark your blog and may come
back later in life. I want to encourage you to continue your great writing, have
a nice afternoon!
 
لبخندناراحتچشمک
نیشخندبغلسوال
قلبخجالتزبان
ماچتعجبعصبانی
عینکشیطانگریه
خندهقهقههخداحافظ
سبزقهرهورا
دستگلتفکر

اخبار گوشی جدید اندروید،نرم افزار اندروید ،ترفندهای اندروید