پایگاه خبری تحلیلی اخبار محرمانه

آخرين مطالب

جاسوس‌افزار اندرویدی BusyGasper

خانواده جدید جاسوس های اندروید سياسي

  بزرگنمايي:

اخبار محرمانه - به گزارش گرداب، این بدافزار BusyGasper نام دارد، قابلیتی دارد که می‌تواند بر سنسورهای مختلفی در گوشی هدف نظارت داشته باشد. بدافزار بر اساس گزارش اطلاعات حرکتی ثبت شده توسط سنسورها، زمان اجرا و یا توقف فعالیت‌های خود را تشخیص می‌دهد.
پژوهشگران پس از تحلیل عملکردهای BusyGasper، ویژگی جدیدی را در آن یافتند که می‌تواند سرعت حرکت دستگاه را محاسبه کند. با استفاده از این اطلاعات، جاسوس‌افزار می‌تواند زمانی که دستگاه توسط قربانی استفاده نمی‌شود را تعیین کند و در این حین فعالیت‌های مخرب خود را انجام دهد.
یک کارشناس کسپرسکی در تحلیل خود اعلام کرده است که جاسوس افزار از طریق یک دستور، صدای دستگاه را قطع می‌کند، keyguard را غیرفعال می‌کند، روشنایی تصویر را به صفر می‌رساند و بر سنسورهای دستگاه نظارت می‌کند.
جاسوس‌افزار BusyGasper بلافاصله پس از بلند کردن گوشی توسط قربانی، عملیات‌های خود را متوقف می‌کند و با شبیه‌سازی کلید Home، فعالیت‌های مخرب در حال اجرا را از دید کاربر مخفی و minimize می‌کند. همچنین، جاسوس‌افزار دسترسی به اطلاعات سایر سنسورها (مانند سنسور فشار و دمای هوا) را نیز دارد که اطلاعات بیشتری را درباره محیط کاربر در اختیار مهاجم قرار می‌دهد.
با اینکه BusyGasper از 2016 فعال است، اما بطور گسترده منتشر نشده و بنظر می‌رسد که توسط تنها یک مهاجم کم تجربه نوشته شده باشد. از دلایل کم تجربگی مهاجم می‌توان به عدم استفاده از مولفه رمزگذاری شده در بدافزار و همچنین استفاده از یک سرور FTP عمومی و رایگان برای سرور کنترل و دستور (C&C) اشاره کرد. سرور C&C حاوی چندین فایل متنی است که شناسه دستورها و قربانیان در آنها درج شده است. بنظر می‌رسد که تاکنون این ابزار تنها هفت گوشی را آلوده کرده است که سه مورد آنها برای آزمایش استفاده شده‌اند.
این بدافزار پیلودها و دستورهای جدید را از طریق ایمیل مهاجم فراخوانی می‌کند. همچنین اطلاعات استخراج شده از قربانی نیز به این ایمیل ارسال می‌شوند. این اطلاعات شامل داده‌های شخصی قربانی و پیام‌های برنامه‌های پیام‌رسان است. مورد دیگر از اقدامات مخرب این بدافزار استخراج SMSهای بانکی قربانی است که حسابی در یکی از این SMSها شناسایی شده که بیش از 10 هزار دلار موجودی دارد. طبق گزارش پژوهشگران، مهاجم تمایلی به سرقت این پول از قربانی نشان نداده است.
علاوه بر این، بدافزار داری قابلیت keylogger نیز هست و مکان‌های لمس شده توسط کاربر را ثبت می‌کند.
نحوه انتقال جاسوس‌افزار نیز بصورت دستی گزارش شده است و مهاجم باید دسترسی فیزیکی به دستگاه داشته باشد. هیچ مدرکی مبنی بر انتقال از طریق ایمیل‌های فیشینگ یا سایر روش‌ها ثبت نشده است. در ادامه لیستی از IOC های مربوط به این بدافزار مشاهده می‌شود:
مقدار Hash فایل‌ها
9E005144EA1A583531F86663A5F14607
18ABE28730C53DE6D9E4786C7765C3D8
2560942BB50EE6E6F55AFC495D238A12
6C246BBB40B7C6E75C60A55C0DA9E2F2
7C8A12E56E3E03938788B26B84B80BD6
9FFC350EF94EF840728564846F2802B0
BDE7847487125084F9E03F2B6B05ADC3
سرور CnC
/ftp://213,174.157[.]151
منبع: افتا




نظرات شما

ارسال دیدگاه

Protected by FormShield

ساير مطالب

پیش‌بینی هاآرتص درباره شکست کنفرانس ضدایرانی

اسنادی از فعالیت «ربات‌های» برنداز علیه ایران در توئیتر+عکس

اجلاس ضد ایرانی لهستان شروع نشده شکست خورد

3 سناریوی مجلس برای قیمت بنزین در سال 98

داده‌ها همان نفتِ آینده کشور ها هستند

دسترسی به شبکه آلوده توسط باج افزار ها

شهرهای هوشمند شاید جای مناسبی برای افراد ناتوان نباشد

باج افزاری که تگزاس را به عصر آنالوگ بازگرداند

جویشگرهای بومی؛ از درآمدزایی تا استقلال ملی در فضای مجازی

چگونه از وابستگی بیش از حد به گوشی های کم کنیم؟

مافیای ملیاردی فروش فیلتر شکن

مشکل احراز هویت و امنیت نقطه ضعف های فعالیت اقتصادی در فضای مجازی

هشدار به کاربران ایرانی در خصوص استفاده از اسکایپ

رشد چشمگیر و بی‌نظیر حوزه ارتباطات پس از انقلاب اسلامی بدون کمک خارجی‌ها

درآمد 7/ 15تریلیون دلاری هوش مصنوعی تا سال 2030

سیستم های ویندوزی بانک ها هدف تروجان ServHelper

ادعای عجیب ارائه 100 درصدی خدمات دولت به صورت الکترونیکی در سال گذشته

آیا اینترنت موبایل جای ارتباطات ثابت را می‌گیرد؟

دسترسی 64 میلیون نفر به اینترنت پرسرعت در سال اول برنامه ششم

Web Font روشی برای مخفی کردن حملات فیشینگ

جولان بدافزارها در سیستم‌های کامپیوتری

تنظیم فضای داخلی خودرو بر اساس احساسات راننده با هوش مصنوعی

گردن درد از پیامدهای نامطلوب نشستن جلوی کامپیوتر

هر آنتی ویروسی، امن نیست!

دریافت 200 گیگابایت اطلاعات از 10 ماهواره

جایگاه جهانی ایران در توسعه فناوری اطلاعات

فضای مجازی میتواند ابزاری باشد برای زدن توی دهن دشمنان

80 درصد محتوای مورد استفاده کودکان و نوجوانان با سن‌ و فرهنگ‌شان تناسب ندارد

گسترش بدافزار استخراج ارز دیجیتال در خاورمیانه

سرقت اطلاعات هفت میلیون کاربر بازی های آنلاین

افسردگی دختران فعال در فضای مجازی 2 برابر پسران است!

20 کشوری که کم سرعت‌ترین اینترنت جهان را دارند

تحقق 76 درصدی 3 هدف کمی مرکز ملی فضای مجازی

دوباره‌‌‌نویسی فایل‌ها با استفاده ازآسیب پذیری روز صفر در ویندوز

اسرائیل با سرسخت‌ترین دشمنش از ابتدای پیدایش روبروست

نگاهی بر دستاورد‌های مخابراتی انقلاب اسلامی در 40 سال گذشته

تدوین دستورالعمل نظارت شهرداری ها‌ بر تاکسی‌ های اینترنتی

سامانه ارز دیجیتال ملی در چه وضعیتی است؟

در حمله‌ به زیرساخت‌های سایبری کشور؛ منطقی نیست سکوت کنیم

ماهواره مصباح به دلیل خلف وعد‌ه‌ اروپایی‌ها از رده خارج شد

رتبه دوم ایران در آلودگی به بدافزار استخراج رمز ‌ارز NRSMiner

ارتباط با چین ممنوع شد!

حمایت‌های دولت چین از بزرگترین تولیدکننده تجهیزات مخابراتی جهان

بودجه 1398 با ماموریت های مرکز ملی فضای مجازی تناسبی ندارد

آنلاین بودن بدون استفاده از گوشی هوشمند

آیا شاهد تاثیر هوش مصنوعی بر تصمیم گیری های سیاسی خواهیم بود؟

مدل قیمت‌گذاری اینترنت موبایل اصلاح می‌شود

15 میلیون ثبت‌نام در پیام‌رسان‌های داخلی

تبعات تحریم محصولات اپل توسط چینی‌ها

مصرف اینترنت داخلی سه برابر شد!