پایگاه خبری تحلیلی اخبار محرمانه

آخرين مطالب

مراقب گوگل پلی تقلبی باشید سياسي

مراقب گوگل پلی تقلبی باشید

  بزرگنمايي:

اخبار محرمانه - به گزارش گرداب ، بدافزارGPlayed، تحت نام Google Play Marketplace در اپلیکیشن های گوشی نمایش داده می شود و آیکون آن هم شباهت بسیاری با آیکون فروشگاه اپلیکیشن های گوگل، یعنی پلی استور دارد.
به گفته محققان امنیتی سیسکو تالوس GPlayed بسیار قدرتمند است و یکی از نقاط قوتش به انعطاف پذیری و قابلیت انطباق آن پس از گسترش مرتبط است. این تروجان با دات نت و ابزار طراحی برنامه های موبایل زامارین نوشته شده است.
بدافزار زیرساختی ماژولار دارد؛ به این معنی که بدون نیاز به کامپایل کردن مجدد یا ارتقای بسته تروجان روی دستگاه، توسعه دهنده می تواند قابلیت ها را به آن اضافه کند. قابلیت های مخرب این تورجان هم مشابه با سایر نمونه های مشابه است. GPlayed علاوه بر سرقت اطلاعات قادر به جاسوسی و سرقت گواهینامه های متربط با حساب های بانکی، پایش موقعیت کاربرر و سرقت داده های دستگاه هم هست.
هنگامی که یک گوشی اندرویدی در معرض خطر قرار می گیرد تروجان تلاش می کند دستگاه را در سرور کنترل بدافزار ثبت نام کند. علاوه بر این اطلاعاتی از جمله مدل دستگاه، IMEI، شماره تلفن، کشور کاربر و نسخه اندروید را ذخیره می کند.
بدافزار GPlayed همچنین می تواند پیام های کوتاه کاربران و اطلاعات مرتبط با فرستنده پیام ها را به سرورهای خود ارسال کند. مرحله آخر ثبت نام شامل درخواست مجوز های اضافی برای افزایش دسترسی ها است. از دیگر موارد باید به دسترسی به تنظیمات دستگاه اشاره کرد.
البته کاربر می تواند درخواست ها را نادیده بگیرد و پنجره های مرتبط با آن را ببندد اما مجدداً این پیام ها به او نشان داده می شود تا وقتی که کاربر با درخواست ها موافقت کند.
پس از نصب تروجان همچنین صفحه ای با تم صفحات گوگل باز می شود و از کاربر برای وارد کردن اطلاعات پرداخت سوال می شود. تا زمانی که کاربر اطلاعات را وارد کند و تأیید شود که این اطلاعات درست است، نمایشگر قفل می شود. در نهایت این اطلاعات به سرور ارسال می شود. GPlayed همچنین قادر است کدهای جاوا اسکریپت را دستکاری کند تا کاربر به صفحات آلوده هدایت شود.
محققان سیسکو تالوس اعتقاد دارند که بد افزار GPlayed در مراحل نهایی آزمایش است. البته اکنون این تروجان به پلتفرم آنتی ویروس ها ارسال شده است تا امکان شناسایی آن فراهم شود با این حال به کاربران هشدار داده شده که مراقب GPlayed باشند.
منبع: سایبربان




نظرات شما

ارسال دیدگاه

Protected by FormShield

ساير مطالب

جزئیات جدید از توانمندی هسته‌ای ایران؛ بازگشت پذیری 6 برابری غنی سازی در زمان بسیار کوتاه

مقام آمریکایی: منتظر تماس ایران، پای تلفن نشسته‌ایم

نظر «ابتکار» درباره شماره تلفن دادن ترامپ

نماینده عراق: عبدالمهدی در حال رایزنی میان ایران و آمریکا است

واکنش جمنا به تهدیدات اخیر آمریکا

آشنا هشدار داد: فریب ترام‍پ را نخورید!

روایتی تکان‌دهنده درباره طبقه ای جدید در میان امت اسلامی

بولتون: ایرانی‌ها به من تیر زدند!

دیدار صمیمی روحانی با جمعی از دانشجویان و جوانان

پیام توئیتری ظریف برای نجات برجام

نامی که زیباکلام برای دولت دوازدهم برگزید!

کنایه تند «شهاب مرادی» به مسئولین برای موضوع فیلترینگ

سناتور جمهوری‌خواه: جنگی با ایران اتفاق نخواهد افتاد

پیام رئیس جمهور فرانسه به روحانی

«گلگیر»؛ نامی که زیباکلام برای دولت دوازدهم برگزید!

یادداشت مطهری به مناسبت سالگرد انتخابات ریاست جمهوری

عارف وارد گود رقابت می‌شود؟

پیشنهاد تغییر نام وزارت ارتباطات به وزارت اینترنت

فرانسه: آمریکایی‌ها اشتباه می‌کنند؛ ایران تسلیم نمی‌شود

هشدار ذوالنور به دستگاه دیپلماسی درباره اینستکس

مقام آمریکایی: این تصور که ما دنبال جنگ هستیم، خلاف واقع است

پشت پرده پیشنهاد فلاحت پیشه درباره ایران و آمریکا

فیلم منتشر نشده از لحظه جانسوز اصابت گلوله به شهید صدرزاده

انتقاد تند فیلسوف سیاست به رئیس دولت اصلاحات

انتقاد رهبر انقلاب از مقررات متناقض در تولید

سفیر ایران در کویت: در صورت وقوع جنگ، تر و خشک با هم می‌سوزد

بازخوانی تذکرات رهبر انقلاب درباره مذاکرات هسته ای

کنایه بعیدی نژاد به روزنامه کیهان

برنامه فراکسیون‌های سیاسی مجلس درباره ترکیب جدید هیئت‌رئیسه

تذکر کواکبیان درباره بررسی استانی شدن انتخابات مجلس

سرلشکر فیروزآبادی: صهیونیست‌ها ترسو هستند

سفیران ایران و فرانسه در بغداد گفت و گو کردند

امام جمعه مشهد: برخی مقابل تهاجم اقتصادی فقط «نق» می‌زنند

کواکبیان: عارف قطعا در انتخابات هیات رئیسه مجلس شرکت می‌کند

بادامچیان: مذاکره مجدد با آمریکا موضوعیت ندارد

حسین هدایتی اعدام می‌شود؟

استیضاح زنگنه کلید خورد

سلیمی: کسانی که دم از مذاکره می‌زنند یا خائن هستند یا ترسو

سفیر جدید آمریکا در بغداد نیامده ایران را تهدید کرد

دردودل فعالان اقتصادی با رئیسی

مشاور احمدی‌نژاد با 674.000 دلار کجا رفت؟

سردار سلامی: آمریکا مرض پوکی استخوان دارد

"تخت‌روانچی" کپی برابر اصل "ظریف"

سیاست‌های حزب ندا برای انتخابات

سوال از ظریف اعلام وصول شد

روایت دست اول از نفس‌های آخر "سلطان سکه"

قدرتی که رعشه بر تن دشمنان می‌اندازد

سخنان متفاوت "آشنا" درباره "روحانی"

انتقاد نماینده مجلس از روحانی درباره تفکیک وزارت‌خانه‌ها

حکم «یاسین رامین» صادر شد