به گزارش شبکه علمی ثریا، محققان اخیرا یک تروجان بانکداری جدید کشف کردند که نسخههای ۷ و ۸ اندروید را هدف قرار میدهد و از کارگزار فرمان و کنترل (C & C) مشابه با تروجانهای LokiBot و Threat Fabric استفاده میکند.
این بدافزار، خود را بهعنوان یک برنامه فلش پلیر (Adobe Flash Player ) تحمیل میکند و از قربانی میخواهد تا «مجوز دسترسی استفاده» که قابلیتهای نامطلوبی را فراهم میکند، به آن اعطا کند. پس از آن تلاش میکند تا نام بستههای برنامهها را در پیشزمینه نظارت کند. این تروجان جدید که MysteryBot نامیده میشود، با استفاده از همپوشانی، بیش از ۱۰۰ برنامه از جمله بانکداری تلفن همراه و برنامههای اجتماعی را هدف قرار میدهد.
مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای در این باره اعلام کرد: این بدافزار جدید علاوه بر ویژگیهای عمومی تروجانهای اندرویدی، دارای قابلیتهای تماس با شماره تلفن دادهشده، دریافت لیست اطلاعات تماس، تماسهای انتقالیافته، کپی تمام پیامکها، واردکردن ضربات کلید، رمزگذاری فایلها در ذخیرهسازی خارجی، حذف همه مخاطبین، ارسال پیامک به تمام مخاطبین، تغییر برنامه پیشفرض پیامک، تماس با یک شماره USSD، حذف تمام پیامکها و ارسال پیامک است.
طبق نظریه محققان، این تروجان جدید یا یک بهروزرسانی از تروجان LokiBot و یا یک خانواده جدید بدافزار از همان فعالان تهدید است. این تهدید جدید سایبری، چند تفاوت نسبت به LokiBot دارد. این تفاوتها شامل نام، دستورات بهبودیافته و ارتباطات شبکه اصلاحشده است.
علاوهبر این قابلیتها، این تروجان از یک تکنولوژی جدید بهمنظور اطمینان از موفقیت در دستگاههای اندروید ۷ و ۸ استفاده میکند؛ تکنیک جدیدی که MysteryBot از آن استفاده میکند، مجوز «Android PACKAGE_USAGE_STATS» (مجوز استفاده مجدد) را برای ازبینبردن محدودیتها دستکاری میکند و همچنین از «Accessibility Service» برای دریافت مجوزها سوءاستفاده میکند.
MysteryBot همچنین از روش جدیدی برای واردکردن ضربات کلید استفاده میکند. این بدافزار، محل کلیدهای روی صفحه را محاسبه میکند (درنظر میگیرد که هر کلید، دارای یک موقعیت مکانی روی صفحه است) و مختصات دیگری را روی هر یک از آنها قرار میدهد (عرض و ارتفاع صفر پیکسل) که به او اجازه میدهد تا کلید فشار دادهشده را ثبت کند.
بهنظر میرسد که کد این بدافزار همچنان در حال توسعه است، زیرا هنوز قابلیت ارسال ضربات کلید واردشده به کارگزار C & C را ندارد.
MysteryBot همچنین شامل قابلیتهای قفلکننده/باجافزاری است که توسط داشبورد جداگانهای از این تروجان مدیریت میشوند. این تروجان میتواند هر فایل را بهطور جداگانه در پوشه ذخیرهسازی خارجی رمزگذاری کند و سپس فایل های اصلی را حذف کند.
این بدافزار هر فایل را در بایگانی ZIP محافظتشده با گذرواژه قرار میدهد، اما از گذرواژه مشابه برای همه بایگانیها استفاده میکند (این کلید در طول زمان اجرا تولید میشود). هنگام تکمیل رمزگذاری، این بدافزار، یک گفتگو را نمایش میدهد که ادعا میکند قربانی، موارد خطرناکی را مشاهده کرده است و از او میخواهد تا از طریق پست الکترونیکی، با مهاجم تماس بگیرد.
محققان امنیتی دریافتند که گذرواژه این بدافزار فقط ۸ کاراکتر طول دارد و از حروف الفبای لاتین (حروف بزرگ و کوچک) همراه با عدد استفاده میکند. علاوهبراین، شناسه اختصاص دادهشده به هر قربانی، تنها میتواند یک عدد بین ۰ و ۹۹۹۹ باشد؛ به این معنی که همان شناسه میتواند در واقع به چندین قربانی اختصاص داده شود.
متخصصان فناوری اطلاعات هنگام تجزیه و تحلیل ویژگیهای باجافزاری MysteryBot، چندین خطا را شناسایی کردند. از آنجایی که گذرواژه این بدافزار فقط ۸ کاراکتر طول دارد بهراحتی میتوان آنرا با حمله جستجوی فراگیر بهدست آورد. همچنین، این احتمال وجود دارد که شناسه منحصربهفرد دادهشده به قربانی را بتوان با قربانی جدید با همان شناسه رونویسی کرد. بنابراین، قربانیان قدیم قادر نخواهند بود اطلاعات خود را بازیابی کنند.
بهنظر میرسد Mysterybot یک گام جدید در توسعه نرمافزارهای مخرب بانکداری برای اندروید باشد که هم ویژگیهای مخرب Lokibot و هم ویژگیهای باجافزاری و دریافت ضربات کلید را دارد.
مدادهایی که بعد از تمام شدن، سبز میشوند
ادبیات پایداری روایتی مویرگی از زندگی است
از علیرضا طبایی «باید به آفتاب بگویم»
چه کسی گفته است قهرمانها فقط در خط مقدم ساخته میشوند؟
نوجوان را دستِ کدام کتاب بسپاریم؟
غذا چگونه جایگاه اجتماعی و منزلت افراد را شکل میدهد؟
روایت رادیو تهران از دفاع مقدس؛ از مادران جنگ تا بدرقه فرزندان شهدا
حمایت از فلسطین باعث حذف رپر مشهور شد
فیلم ۱۰۰ جشنواره ایدههاست، روایت فیلمسازان جوان از جنگ در بستر زندگی
معرفی بهترین برنامههای تلویزیونی ۲۰۲۶؛ «خلیج بیوه» ۱۴ جایزه امی برد
سیامک صفری: ظرفیت بازگشت به سریالهای نوستالژیک اضافه میشود
سامانه «سادان» برای ارزشگذاری داراییهای نامشهود راهاندازی میشود
آزمون عملی علوم ورزشی در ۲۶ حوزه کشور کلید خورد
بیش از ۱۰۰ میلیارد دقیقه مکالمه و ۸۶ میلیارد پیامک تنها در ۳ ماه
شناسایی خشکیدگی درختان جنگلی با هوش مصنوعی
روند پرداخت یارانههای تغذیه دانشجویان بدون تغییر ماند
بیل گیتس: همه دولت های جهان عقب تر از هوش مصنوعی هستند
نتایج نهایی ۵ آزمون گروه علوم پزشکی منتشر شد
دانشگاه صنعتی امیرکبیر بهدنبال جذب دانشآموزان مستعد کشورهای همسایه
شبکه شعب خودرو۴۵ به ۷۸ شعبه رسید
هلیا امامی: دوست داشتم از کلیشه دختر مثبت فاصله بگیرم
لباس مدرسه فقط فرم نیست، کودک باید آن را دوست داشته باشد
به مناسبت روز سینما: روزی که دوربین شهید آوینی روایتگر جنگ شد
کتاب عروس بی نشان ها: قرار بود یک عمر کنار هم باشند، اما جنگ مهلتشان نداد
حق کودک بر حریم خصوصی؛ چالشی برای فرهنگ دیجیتال ایران
نشر در لهستان؛ انتشار بیش از ۳۱هزار عنوان کتاب در سال ۲۰۲۵
نشان درجه یک هنری به این کارگردان اهدا شد: علیرضا داوودنژاد بدترین فیلمش هم «سینما» است
افزایش پذیرش دانشجو معلم تا سه برابر ظرفیت
۹۵ درصد مدارس کشور آماده بازگشایی هستند
ارزیابی سالانه یک میلیون و ۲۰۰ هزار نوآموز در برنامه سنجش
مهلت ثبت نام پذیرش بدون آزمون کاردانی به کارشناسی ۱۴۰۵ تمدید شد
تمدید مهلت ثبت نام پذیرش بدون آزمون کاردانی ویژه مهارتی سال ۱۴۰۵
پایان نخستین دوره پسادکتری علوم ورزشی امیرکبیر با محوریت هوش مصنوعی
بزرگترین رقابت دانشآموزی در حوزه کوانتوم و لیزر برگزار شد
شرکت انگلیسی دادههای مشتریانش را به هکرها داد
مهلت انتخاب رشته آزمون دستیاری پزشکی مجدد تمدید شد
حمله ایران معماری هوش مصنوعی امارات را تغییر داد؛ فرار دادهها به کوه
چالشهای مصوبه اخیر «ستاد ویژه ساماندهی فضای مجازی» از منظر حقوقی
مدیران ارشد هوش مصنوعی خواستار کندتر شدن پیشرفت آن شدند
قالیباف قانون ملی توسعه هوش مصنوعی را ابلاغ کرد
سهمیه ویژه کنکور برای آسیبدیدگان جنگ نیازمند بازنگری است
پارادوکس رفاه و رضایت؛ چرا مدرنیته ما را شادتر نکرد؟
پیوند عرفان کلاسیک با زیست انسان معاصر در شرح فتوحات مکیه باب ۵۶۰
عالمی که علم و مبارزه را به سنگر امامت جمعه پیوند زد
نظریات و رویکردهای اسلامی در خصوص مددکاری اجتماعی
نسل امروز بی ارادهتر از نسل قبل است؟
از تربت ۱۷ کیلویی تا یک میلیون سند تاریخی، جلوهای از حرم بانوی کرامت
حجتالاسلام قمی: مردم نمیگذارند قیمت پایان جنگ، فروختن عزت ایران باشد
جزئیات برگزاری بیستمین آزمون سراسری قرآن و عترت
خیابان و زندگی؛ واکاوی نقش زنان در پایداری اجتماعات شبانه
«دهکده سلامت» یادگار یک خیر بزرگ برای بیماران صعب العلاج
چرا عرفانهای نوپدید برای جوان امروز جذاباند؟
نگاهی به سریال «دیوار دفاعی»؛ ملی شدن صنعت نفت با چاشنی فوتبال
شعری از نظامی گنجوی موضوع یک انیمیشن کوتاه شد
دیوارنگاره میدان ولیعصر (عج) موقتا تغییر نمیکند؛ آغاز ایمنسازی
«اسکورت» بر صدر فروش روزانه نشست؛ استقبال از آزادی زنان زندانی
حسین علیزاده مهمان «همکلام» میشود
بازی «بومبوم» با حضور خانواده شهید طهرانیمقدم رونمایی شد
«ململ» مهمان نمایشگاه ایران نوشت شد
محرابی که منافقین را به وحشت انداخت؛ چرا مدنی باید ترور میشد؟
اپل به جمع تولید کنندگان موبایل تاشو پیوست
رئیس دانشگاه تهران: برای مقابله با تحریمهای علمی برنامهریزی میکنیم
روحانیِ پیونددهنده دین و آزادی
توصیه پذیرفته شدگان تیزهوشان، کدام آموزشگاه است؟!
برگزیدگان بیستمین جشنواره ملی شیخ بهایی معرفی و تقدیر شدند
اعلام وجه التزام اسناد وثیقه پذیرفتهشدگان تخصصی و فوقتخصصی پزشکی
علت توقف طرح جدید تغذیه دانشجویی چه بود؟
مهلت مجدد ثبتنام در آزمون ارشد علوم پزشکی ۱۴۰۵
ابلاغ دستورالعمل حجاب به زودی در دانشگاهها
تصمیم جدید وزارت علوم درباره ساماندهی دادههای دانشگاهی
آمار جالب از ازدواجهای دانشجویی: موفقیت ۹۴ درصد ازدواجهای دانشجویی طی ۱۲ سال گذشته
آزمونهای کاردانی مهارتی، کارشناسی ناپیوسته و سردفتری۲۰ شهریور برگزار میشود
روباتها در لهستان راهپیمایی کردند
ورود تاکسیهای خودران به ناوگان اوبر در لندن
آموزش ۶۵ هزار آموزگار ابتدایی برای استفاده از ظرفیت بازی و ورزش
وزیر آموزش و پرورش: دریافت هرگونه وجه هنگام ثبتنام در مدارس دولتی ممنوع است
برنامههای «زیست عفیفانه» از مهر در مدارس اجرا میشود
انتظار معاونت علمی از CVCها برای سرمایهگذاری در ۷هزار شرکت نوپا
کارنامه نهایی و دفترچه انتخاب رشته آزمون دستیاری منتشر شد
آلمان موشک و ۵ ماهواره به مدار زمین فرستاد
سهمیه ویژه کنکور برای آسیبدیدگان جنگ نیازمند بازنگری است
مهلت انتخاب رشته آزمون دستیاری پزشکی مجدد تمدید شد
تمدید مهلت ثبت نام پذیرش بدون آزمون کاردانی ویژه مهارتی سال ۱۴۰۵
مهلت ثبت نام پذیرش بدون آزمون کاردانی به کارشناسی ۱۴۰۵ تمدید شد
پایان نخستین دوره پسادکتری علوم ورزشی امیرکبیر با محوریت هوش مصنوعی
نتایج نهایی ۵ آزمون گروه علوم پزشکی منتشر شد
بزرگترین رقابت دانشآموزی در حوزه کوانتوم و لیزر برگزار شد
نشان درجه یک هنری به این کارگردان اهدا شد: علیرضا داوودنژاد بدترین فیلمش هم «سینما» است
دانشگاه صنعتی امیرکبیر بهدنبال جذب دانشآموزان مستعد کشورهای همسایه
مدیران ارشد هوش مصنوعی خواستار کندتر شدن پیشرفت آن شدند
شرکت انگلیسی دادههای مشتریانش را به هکرها داد
افزایش پذیرش دانشجو معلم تا سه برابر ظرفیت
از تربت ۱۷ کیلویی تا یک میلیون سند تاریخی، جلوهای از حرم بانوی کرامت
قالیباف قانون ملی توسعه هوش مصنوعی را ابلاغ کرد
نشر در لهستان؛ انتشار بیش از ۳۱هزار عنوان کتاب در سال ۲۰۲۵
هلیا امامی: دوست داشتم از کلیشه دختر مثبت فاصله بگیرم
حمله ایران معماری هوش مصنوعی امارات را تغییر داد؛ فرار دادهها به کوه
ارزیابی سالانه یک میلیون و ۲۰۰ هزار نوآموز در برنامه سنجش
نگاهی به سریال «دیوار دفاعی»؛ ملی شدن صنعت نفت با چاشنی فوتبال
به مناسبت روز سینما: روزی که دوربین شهید آوینی روایتگر جنگ شد
شبکه شعب خودرو۴۵ به ۷۸ شعبه رسید
چالشهای مصوبه اخیر «ستاد ویژه ساماندهی فضای مجازی» از منظر حقوقی
۹۵ درصد مدارس کشور آماده بازگشایی هستند
حق کودک بر حریم خصوصی؛ چالشی برای فرهنگ دیجیتال ایران
نسل امروز بی ارادهتر از نسل قبل است؟
«دهکده سلامت» یادگار یک خیر بزرگ برای بیماران صعب العلاج
نظریات و رویکردهای اسلامی در خصوص مددکاری اجتماعی
شعری از نظامی گنجوی موضوع یک انیمیشن کوتاه شد
پیوند عرفان کلاسیک با زیست انسان معاصر در شرح فتوحات مکیه باب ۵۶۰
کتاب عروس بی نشان ها: قرار بود یک عمر کنار هم باشند، اما جنگ مهلتشان نداد
نظراتی که حاوی توهین یا افترا به اشخاص ،قومیت ها ،عقاید دیگران باشد و یا با قوانین کشور وآموزه های دینی مغایرت داشته باشد منتشر نخواهد شد - لطفاً نظرات خود را با حروف فارسی تایپ کنید.