به گزارش ثریا بسیاری از برنامههایی که تحت عناوین مختلف برای سیستم عامل اندروید منتشر میشوند، از روی برنامههای منبع باز ساخته شدهاند. بسیاری از این برنامهها صرفاً با تغییر نام و آیکون بهعنوان برنامههای گوناگون و با هدف استفاده از سرویسهای تبلیغاتی داخل این برنامهها و درآمدزایی برای منتشرکننده برنامه، تولید میشوند. این برنامهها در عمل هیچ کارایی نداشته و حتی ممکن است بدافزار باشند.
البته در حالیکه پلیاستور در دومین رتبه لیست آپلود بدافزارهای جدید قرار دارد، تاثیر این فروشگاه آنلاین بر دانلود برنامههای مخرب توسط کاربران اندرویدی ظاهرا کمتر است. گوگل با وجود اینکه به بسیاری از برنامههای مخرب اجازه ورود به پلیاستور خود را میدهد، برای پیدا کردن این برنامههای مخرب هم تلاش زیادی میکند و سرعت آن بهبود یافته، بهطوری که تعداد برنامههای مخرب در این فروشگاه در سال ۲۰۱۹، ۷۶.۴ درصد کاهش داشته است.
بهتازگی مهاجمان در حملهای با نام فانتوملنس (PhantomLance) با به اشتراکگذاری برنامههای حاوی جاسوسافزار روی پلیاستور و فروشگاههای جایگزین مانند APKpure و APKCombo کاربران دستگاههای با سیستم عامل اندروید را هدف قرار دادهاند. این کارزار حداقل از سال ۲۰۱۵ فعال بوده و همچنان نیز در جریان است. حمله فانتوملنس مجهز به چندین نسخه از یک جاسوسافزار پیچیده است که ضمن جمعآوری دادههای کاربر از تاکتیکهای هوشمندی همچون توزیع در قالب چندین برنامه از طریق فروشگاه آنلاین رسمی گوگل بهره میگیرد.
بر اساس گزارش مرکز مدیریت راهبردی افتای ریاست جمهوری که کسپراسکای آن را منتشر کرده، برخی منابع OceanLotus را که با نام APT32 نیز شناخته میشود گروهی متشکل از مهاجمان ویتنامی میدانند. بر اساس آمار کسپراسکای در سالهای ابتدایی ظهور این کارزار کاربران ویتنامی و پس از آن با اختلافی زیاد کاربران چینی بیشترین تأثیر را از فانتوملنس پذیرفتند. اما از سال ۲۰۱۶ دامنه این آلودگیها فراتر رفته و کاربران در کشورهای بیشتری با آن مواجه شدهاند.
نمونه بدافزارهای مشابهی نیز بعداً توسط کسپراسکای در چندین برنامه توزیع شده روی پلیاستور و از نظر این محققان مرتبط با حمله فانتوملنس شناسایی شدند که در قالب سلسله حملاتی هدفمند اقدام به استخراج اطلاعاتی شامل موقعیت جغرافیایی، سوابق تماسها، فهرست تماس افراد، پیامکها، برنامههای نصب شده و اطلاعات دستگاه میکردهاند. علاوه بر آن، گردانندگان تهدید قادرند، انواع کد مخرب سازگار با مشخصههای دستگاه نظیر نسخه اندروید و برنامههای نصبشده را دریافت و اجرا کنند.
با این روش، مهاجمان بدون آنکه دستگاه را با قابلیتهای غیرضروری و ناسازگار با ساختار آن درگیر کنند اطلاعات مورد نظر خود را با حداقل اشغال منابع استخراج میکنند. برای عبور از سد کنترلهای امنیتی، مهاجمان OceanLotus ابتدا نسخههای فاقد هرگونه کد مخرب را روی فروشگاه آنلاین بهاشتراک میگذاشتند. این رفتار پس از کشف نسخ برنامههای یکسان با و بدون کد مخرب تأیید شد.
نسخههای مذکور به دلیل آنکه فاقد هرگونه مورد مشکوکی بودند بهسادگی به فروشگاه آنلاین راه مییافتند. اما در ادامه به نسخهای بهروز میشدند که هم برنامه را حاوی کد مخرب میکرد و هم امکان دریافت کدهای مخرب دیگر را از طریق برنامه فراهم میکرد. کارشناسان معاونت بررسی مرکز افتا میگویند: این واقعیت که برنامههای مخرب هنوز در بازارهای ثالث در دسترس قرار دارند از آنجا ناشی میشود که بسیاری از آنها با اجرای عملیات موسوم به Mirroring از برنامههای موجود روی پلیاستور رونوشت تهیه میکنند.
بیش از پنج سال است که فانتوملنس فعال است و گردانندگان آنها توانستهاند با استفاده از تکنیکهای پیشرفته در چندین نوبت از سد سازوکارهای کنترلی انبارههای بهاشتراکگذاری برنامههای اندروید گذشته و راه را برای رسیدن به اهدافشان هموار کنند. کارشناسان کسپراسکای معتقدند: بیشتر تمرکز مهاجمان روی بسترهای موبایل و استفاده از آنها بهعنوان نقطه اصلی آلودهسازی است و آن را نشانهای از استقبال گسترده تبهکاران سایبری از این حوزه میدانند.
منبع: خبرگزاری ایسنا
خودرویی که نیسان آبی آمریکاییهاست+عکس
جزئیات کیا سورنتو جدید اعلام شد+عکس
ارزانترین سلاح پهپادکُش که ساخت بریتانیا است+عکس
کشف خیره کننده دانشمندان درباره یونها همه را شگفت زده کرد
ارزانترین باتری مادامالعمر دنیا کشف شد+عکس
بزرگترین فروچاله زیرآبی دنیا که باعث انقراض دایناسورها شد+عکس
پشمک کیهانی که از غول منظومه شمسی هم بزرگتر است+عکس
چطور با گوشی خود بفهمیم که ما را ردیابی میکنند؟
مشوقهایی برای اضافه تدریس معلمان در نظر گرفتهایم/تعیین تکلیف داوطلبان آموزگاری تا تیر
آغاز آزمون استخدامی دبیری و هنر آموزی از فردا
معرفی نامزدهای جایزه شعر بهاران
کتاب تازه امین فقیری در نمایشگاه کتاب
اختتامیه رویداد ستفاتک در جهاددانشگاهی اصفهان
روایت کتابها از موسیقی؛ لطف مفخّم تا مضراب
اتمام سنجشسلامت نوآموزان تاپایان اردیبهشت/هنوز۳۰ درصد نوآموزان برای سنجش مراجعه نکردهاند
جزییات برگزاری امتحانات پایان نیم سال دوم پیام نور اعلام شد
آزمون صلاحیت بالینی پزشکی در دانشگاه های علوم پزشکی برگزار شد
ضوابط جدید ارزشیابی مدارک مقاطع داروسازی خارج از کشور اعلام شد
قیمت غذای دانشجویی تا مهرماه افزایشی ندارد
قبل از بحرانی شدن اعتراضات دانشجویی اطلاع رسانی کنید
ایجاد و بازسازی ۱۰۰۰ هنرستان تا پایان برنامه هفتم توسعه
توصیههایی به دانشآموزان برای حضور در آزمونهای نهایی؛ از موارد ممنوعه تا نحوه درج پاسخها
۲۰ درصد سوالات امتحانی دشوار است/ اخذ آزمون مجدد از افراد مشکوک
دانشگاهها برای افزایش بهرهوری به میدان بیایند
جزییات ثبت نام پذیرفته شدگان بدون آزمون رشتههای ارشد اعلام شد
فهرست ۶۷۳ دانشگاه برتر جوان در رتبهبندی تایمز منتشر شد
زمان اعلام نتایج اولیه آزمون کارشناسیارشد دانشگاه معارف اسلامی
قدیمی ترین عینک فروشی تهران
جزئیات پوشش بیمه ای در عینک سازی ها
پاسخ وکیل به آیا قانون تجارت تغییر میکند؟
قنات در سرزمین قنوت و قناعت - استان یزد
تحقق اقتصاد مقاومتی دانش بنیان و مردم پایه توسط اساتید بسیجی
پرداخت حقوق معلمان خرید خدمات و حقالتدریس به روز شد
رونمایی ۱۵ کتاب با موضوع اهلبیت به زبانهای اروپایی و آفریقایی در نمایشگاه کتاب
نسل جوان آمریکایی به حاکمیت معترض است/اعتراضات دانشجویی ادامه خواهد داشت
دانشگاه تهران میزبان اجلاس رؤسای دانشگاهها شد
بدهی آموزش و پرورش به فرهنگیان بابت پاداش پایان خدمت ۱۴۰۲/ معوقاتی که تا اسفند پارسال تسویه شد
مسئولان از پیشرفتهای علمی پشتیبانی کنند
استفاده ۱۳۹هزار دانشجو از بن اعتباری خرید کتاب از نمایشگاه
۴۶ دانشگاه ایران در میان برترین دانشگاه های جوان
پشتپرده برگزاری آزمونهای کشوری ششمیها و نهمیها/ برگزاری آزمون شفاهیفارسی در مقطع ابتدایی
خبر خوش برای متقاضیان رشته پزشکی/ گام بلند دانشگاههای ایران در ارتقای جایگاه جهانی
تشکیل دبیرخانه دائمی صنایع و خانه صنعت در معاونت پژوهش و فنآوری دانشگاه تهران
سامانه him نمونه بهرهوری درون دانشگاهی علوم پزشکی شهید بهشتی است
کاهش نگران کننده دانشجویان دانشگاههای غیردولتی
نخستین بیانیه مد موقر شیراز منتشر شد
مسؤولیت امتحانات نهایی از سال آینده با سازمان ملی سنجش خواهد بود
غیرانتفاعیها بیشترین حذف کد رشته را در آمایش آموزش عالی داشتند
مشارکت ۳۰هزار استاد و کارمند دانشگاه در ارزیابی موسسات غیرانتفاعی
استخدام یک روزه اساتید در دانشگاههای غیرانتفاعی
نوجوانان با «هفتخوان» به استقبال بزرگداشت فردوسی میروند
تأکید وزیر علوم بر رعایت اخلاق دیپلماسی علمی در پذیرش دانشجویان بینالملل
ساخت و تحویل ۷۰۰۰ مدرسه در دولت سیزدهم
آیین بزرگداشت ۱۷۵۷ سال سنت آموزش عالی در ایران ۸ خرداد برگزار میشود
۱۰ خرداد؛ برگزاری سومین کنگره شهدای دانشگاه آزاد
اعطای مالکیت ۱۴۰۰ واحد مسکونی به اعضای هیات علمی و کارکنان دانشگاه علامه
کارت آزمون استخدامی رشته شغل دبیری و هنرآموز منتشر شد
المپیاد علمی دانشجویان فرصتی برای اصلاح نگاه و تفکر علمی است
کارت شرکت در آزمون انتخاب سردفتر اسناد رسمی سال ۱۴۰۳ منتشر شد
وزیر سابق علوم: شهریههای دانشگاههای غیرانتفاعی کفاف هزینههای دانشگاه را نمیدهد
لزوم مدیریت رشتههای یک بار پذیرش در دانشگاههای غیردولتی و غیرانتفاعی همانند دانشگاه آزاد
ایجاد دو آزمایشگاه تخصصی برای توسعه میادین نفتی در دانشگاه صنعتی امیرکبیر
شناسایی ۸۷۴ هزار بازمانده از تحصیل با کد ملی/ بازگشت این افراد به تحصیل امکانپذیر است
نظارت وزارت کشور بر تامین «امنیت» حوزههای آزمونهای نهایی/ همکاری فراجا و آتشنشانی
نماد سنت آموزش عالی در ایران در دانشگاه تهران رونمایی شد
ارائه مهلت جدید ثبت نام آزمون دکتری تخصصی داروسازی
نتایج پذیرش بدون کنکور دانشگاه تهران اعلام شد
دانشجویان یونانی شب گذشته در حمایت از فلسطین تظاهرات برپا کردند
تحصیل ۸ درصد دانشجویان کل کشور در دانشگاههای غیردولتی/صدور مجوز دانشگاه علوم پزشکی غیرانتفاعی
ترجمه ماجرای زندگی و آثار الیور استون منتشر شد
حضور نمایندگان دانشگاه سن پترزبورگ روسیه در دانشگاه صنعتی شریف
حافظ» جلوتر از همه شاعران و نویسندگان ایرانی!
مناظره با گزاره «مداخله دولت در حوزه نشر از هر جهت زیانبار است» با حضور دو گروه از دانشگاههای الزهرا و تهران، در سیوپنجمین نمایشگاه بینالمللی کتاب تهران برگزار شد.
دستگاهها برای کمک به آموزش و پرورش فراتر از سخن گام بردارند
امروز؛ آخرین مهلت ثبتنام دانشجویان در المپیاد ورزشهای فناورانه
دانشکده رسانه فارس دانشجو میپذیرد
آغاز توزیع کارت آزمون استخدامی آموزش و پرورش از امروز
۱۰۷۳ مدرسه کانکسی بالای ۱۰ دانشآموز تا مهر امسال ساماندهی میشوند
نحوه انتخاب موضوعات پایان نامه برای پذیرش دانشجوی استاد محور
پرونده چهارمین مسابقه خودنویس در نمایشگاه کتاب تهران بسته میشود
چطور شد که شفق قطبی در ایران دیده شد؟ +عکس
چطور با گوشی خود بفهمیم که ما را ردیابی میکنند؟
کاسبی عجیب و پرسود چند ایرانی در آمازون+عکس
به روزرسانی طوفانی واتساپ تغییرات اساسی در ظاهرش ایجاد کرد+عکس
ترفند مخفیانه و زشت اپل در فروش یکی از محصولاتش لو رفت+عکس
استور بازی موبایل ایکس باکس در تابستان از راه میرسد
اپل برای ساخت و پخش تبلیغات زشتاش عذرخواهی کرد
بزرگترین فروچاله زیرآبی دنیا که باعث انقراض دایناسورها شد+عکس
هوش مصنوعی قرار است انسانها را نابود کند؟
ارزانترین سلاح پهپادکُش که ساخت بریتانیا است+عکس
تصویر ناسا از شفق قطبی بر فراز لهستان پربازدید شد+عکس
ارزانترین باتری مادامالعمر دنیا کشف شد+عکس
کشف خیره کننده دانشمندان درباره یونها همه را شگفت زده کرد
جزئیات کیا سورنتو جدید اعلام شد+عکس
زاکربرگ میخواهد این شبکه معروف خبری را بخرد
اشتباه بیسابقه گوگل سالمندان را سردرگم کرد
نحوه انتخاب موضوعات پایان نامه برای پذیرش دانشجوی استاد محور
تمام اقدامات برای دستیاران پزشکی/ از افزایش حقوق تا بورسیه تحصیلی
شفق قطبی برای اولین بار در ایران هم دیده شد+عکس
آغاز توزیع کارت آزمون استخدامی آموزش و پرورش از امروز
راهنمای عملی آزمونهای نهایی دوره دوم متوسطه نظری منتشر شد
نحوه برگزاری امتحانات نهایی و تصحیح اوراق دانشآموزان اعلام شد
دو خبر خوش وزیر علوم برای جامعه دانشگاهی اعلام شد
ارائه مهلت جدید ثبت نام آزمون دکتری تخصصی داروسازی
پذیرش ۲۶ هزار دانشجوی دکتری در دانشگاهها/ نحوه محاسبه نمره دکتری
تولیدات دانشگاهها نظم دنیا را تغییر داده است
دانشجویان یونانی شب گذشته در حمایت از فلسطین تظاهرات برپا کردند
سوپرآلیاژ انقلابی ناسا شروع به کار کرد
حضور نمایندگان دانشگاه سن پترزبورگ روسیه در دانشگاه صنعتی شریف
آیین بزرگداشت ۱۷۵۷ سال سنت آموزش عالی در ایران ۸ خرداد برگزار میشود
نظراتی که حاوی توهین یا افترا به اشخاص ،قومیت ها ،عقاید دیگران باشد و یا با قوانین کشور وآموزه های دینی مغایرت داشته باشد منتشر نخواهد شد - لطفاً نظرات خود را با حروف فارسی تایپ کنید.