به گزارش ثریا بسیاری از برنامههایی که تحت عناوین مختلف برای سیستم عامل اندروید منتشر میشوند، از روی برنامههای منبع باز ساخته شدهاند. بسیاری از این برنامهها صرفاً با تغییر نام و آیکون بهعنوان برنامههای گوناگون و با هدف استفاده از سرویسهای تبلیغاتی داخل این برنامهها و درآمدزایی برای منتشرکننده برنامه، تولید میشوند. این برنامهها در عمل هیچ کارایی نداشته و حتی ممکن است بدافزار باشند.
البته در حالیکه پلیاستور در دومین رتبه لیست آپلود بدافزارهای جدید قرار دارد، تاثیر این فروشگاه آنلاین بر دانلود برنامههای مخرب توسط کاربران اندرویدی ظاهرا کمتر است. گوگل با وجود اینکه به بسیاری از برنامههای مخرب اجازه ورود به پلیاستور خود را میدهد، برای پیدا کردن این برنامههای مخرب هم تلاش زیادی میکند و سرعت آن بهبود یافته، بهطوری که تعداد برنامههای مخرب در این فروشگاه در سال ۲۰۱۹، ۷۶.۴ درصد کاهش داشته است.
بهتازگی مهاجمان در حملهای با نام فانتوملنس (PhantomLance) با به اشتراکگذاری برنامههای حاوی جاسوسافزار روی پلیاستور و فروشگاههای جایگزین مانند APKpure و APKCombo کاربران دستگاههای با سیستم عامل اندروید را هدف قرار دادهاند. این کارزار حداقل از سال ۲۰۱۵ فعال بوده و همچنان نیز در جریان است. حمله فانتوملنس مجهز به چندین نسخه از یک جاسوسافزار پیچیده است که ضمن جمعآوری دادههای کاربر از تاکتیکهای هوشمندی همچون توزیع در قالب چندین برنامه از طریق فروشگاه آنلاین رسمی گوگل بهره میگیرد.
بر اساس گزارش مرکز مدیریت راهبردی افتای ریاست جمهوری که کسپراسکای آن را منتشر کرده، برخی منابع OceanLotus را که با نام APT32 نیز شناخته میشود گروهی متشکل از مهاجمان ویتنامی میدانند. بر اساس آمار کسپراسکای در سالهای ابتدایی ظهور این کارزار کاربران ویتنامی و پس از آن با اختلافی زیاد کاربران چینی بیشترین تأثیر را از فانتوملنس پذیرفتند. اما از سال ۲۰۱۶ دامنه این آلودگیها فراتر رفته و کاربران در کشورهای بیشتری با آن مواجه شدهاند.
نمونه بدافزارهای مشابهی نیز بعداً توسط کسپراسکای در چندین برنامه توزیع شده روی پلیاستور و از نظر این محققان مرتبط با حمله فانتوملنس شناسایی شدند که در قالب سلسله حملاتی هدفمند اقدام به استخراج اطلاعاتی شامل موقعیت جغرافیایی، سوابق تماسها، فهرست تماس افراد، پیامکها، برنامههای نصب شده و اطلاعات دستگاه میکردهاند. علاوه بر آن، گردانندگان تهدید قادرند، انواع کد مخرب سازگار با مشخصههای دستگاه نظیر نسخه اندروید و برنامههای نصبشده را دریافت و اجرا کنند.
با این روش، مهاجمان بدون آنکه دستگاه را با قابلیتهای غیرضروری و ناسازگار با ساختار آن درگیر کنند اطلاعات مورد نظر خود را با حداقل اشغال منابع استخراج میکنند. برای عبور از سد کنترلهای امنیتی، مهاجمان OceanLotus ابتدا نسخههای فاقد هرگونه کد مخرب را روی فروشگاه آنلاین بهاشتراک میگذاشتند. این رفتار پس از کشف نسخ برنامههای یکسان با و بدون کد مخرب تأیید شد.
نسخههای مذکور به دلیل آنکه فاقد هرگونه مورد مشکوکی بودند بهسادگی به فروشگاه آنلاین راه مییافتند. اما در ادامه به نسخهای بهروز میشدند که هم برنامه را حاوی کد مخرب میکرد و هم امکان دریافت کدهای مخرب دیگر را از طریق برنامه فراهم میکرد. کارشناسان معاونت بررسی مرکز افتا میگویند: این واقعیت که برنامههای مخرب هنوز در بازارهای ثالث در دسترس قرار دارند از آنجا ناشی میشود که بسیاری از آنها با اجرای عملیات موسوم به Mirroring از برنامههای موجود روی پلیاستور رونوشت تهیه میکنند.
بیش از پنج سال است که فانتوملنس فعال است و گردانندگان آنها توانستهاند با استفاده از تکنیکهای پیشرفته در چندین نوبت از سد سازوکارهای کنترلی انبارههای بهاشتراکگذاری برنامههای اندروید گذشته و راه را برای رسیدن به اهدافشان هموار کنند. کارشناسان کسپراسکای معتقدند: بیشتر تمرکز مهاجمان روی بسترهای موبایل و استفاده از آنها بهعنوان نقطه اصلی آلودهسازی است و آن را نشانهای از استقبال گسترده تبهکاران سایبری از این حوزه میدانند.
منبع: خبرگزاری ایسنا
نقشۀ مسدودی خیابانهای منتهی به مصلی تهران
حضور سردار سید مجید موسوی در مراسم وداع با رهبر شهید انقلاب
رزمندگان هوافضای سپاه در آماده باش کامل عملیاتی
کشف یک سیاره قابل سکونت در ۲۵ سال نوری از زمین
چگونه ناتوانی دولت قاجار و ظلم دشمن، «قحطی بزرگ»را در جنگ جهانی رقم زد؟
دعوت معاون علمی رئیس جمهور از نخبگان برای حضور در آیین تشییع رهبر شهید
دعوت ستاد کانونهای مساجد از مردم برای حضور در تشییع رهبر شهید
تصویری از یادبود کودکان مظلوم و شهید میناب
بازدید سردار وحیدی از بیمارستان موقت مصلای تهران
آیا تو را تشییع میکنیم، یا بخشی از هویت خویش را؟
رقیب چینی جدید اوپن ای آی و آنتروپیک از راه رسید
جمعیت حاضر در مقابل ورودی های منتهی به مصلی تهران
رهبر شهید انقلاب اسلامی، حکمرانان را خادمان ملت میدانستند
رهبر شهید: متن تاریخ، منظومه معرفت، میراث تمدن
واکنش زینب سلیمانی به آخرین وداع با رهبر شهید در حسینیه امام
سوء استفاده آمریکا و اسرائیل از هوش مصنوعی در جنگ
هماکنون انتظار دلدادگان رهبر شهید برای ورود به مصلی تهران
بسیج اپراتورها برای مدیریت ترافیک ارتباطی در مراسم تشییع رهبر شهید
گامی تازه در درمان نابینایی برداشته شد
مرحله کتبی آزمون پذیرش فلوشیپ پزشکی برگزار شد
دعوت بسیج اساتید برای شرکت در بدرقه باشکوه پیکر مطهر آقای شهید ایران
دانشگاهها برای وداع با رهبر شهید انقلاب آماده میشوند
اسرار آیفون ۱۸پرو در وب تاریک فاش شد
«حرف دلم را قورت دادم» روایتی صمیمی برای بیان احساسات و دغدغههای نوجوانان
قابلیت تازه واتس اپ برای چت کردن بدون افشای شماره موبایل
۴.۵ میلیون دانشآموز در مدارس غیردولتی تحصیل میکنند
فراخوان روایت وداع برای ثبت خاطرات مردمی از بدرقه رهبر شهید انقلاب
استفاده دانشجویان از هوش مصنوعی نظام ارزشیابی را با چالش مواجه کرده است
وزیر آموزش و پرورش: تشدید نظارت بر عملکرد مدارس غیردولتی الزامی است
۴۰ مدرسه قرچک برای اسکان زائران مراسم وداع رهبر شهید آماده میشود
مدرسه کانون هویتسازی و پرورش عزت و امید است
لایحه ایمنی آنلاین کودکان و نوجوانان در مجلس آمریکا تصویب شد
چگونه عاشورا به سرچشمه حقیقت تبدیل شد؟
کشف این ژن راز شکست بسیاری از بارداریها را آشکار میکند
اولین تصویر تابوت متعلق به رهبر شهید انقلاب و خانواده ایشان
کاروان هنرهای نمایشی «بدرقه خورشید» راهی ۶ استان میشود
لحظهبهلحظه وداع ملت با رهبر شهید انقلاب از امواج رادیو قرآن شنیدنی میشود
گریم متفاوت بازیگر بچه مهندس پربازدید شد+عکس
علت فوت فرزاد جمشیدی چه بود؟
آزمون انتخاب سردفتر اسناد رسمی در شهریورماه برگزار میشود
حل مشکلات استخدامی اعضای هیئت علمی جدید در دستور کار دانشگاه تهران
قائممقام بنیاد ملی نخبگان: صدور مرحلهای کارت نخبگی بنیاد ملی نخبگان آغاز شد
اساسنامه جدید مؤسسات آموزش عالی غیردولتی توسط پزشکیان ابلاغ شد
تاخیر یک ساله در تشکیل جلسه شورای عالی فضای مجازی
تأمین کمکهزینه درمان زوجین نابارور/اعطای بسته سیسمونی به دانشجوی مادر
پیگیری اجرای مصوبه افزایش حقوق اساتید/بیش از ۴۰ درصد اساتید دانشگاه فاقد مسکن
۳ لایه پنهان تسلیحاتیسازی استارتاپها برای قتل عام سایبری و نظامی
رقابت جدید علمی بریکس؛ فرصت همکاری دانشمندان ایرانی با ۵ کشور عضو بریکس
اینستاگرام به دنبال شخصی سازی الگوریتم کاربران
جزئیات آزمون ارزیابی علمی متقاضیان انتقال رشته فیزیوتراپی از خارج اعلام شد
استرالیا جریمه شبکههای اجتماعی را دو برابر کرد
یک طرح جدید: یارانه غذای دانشجویان از ترم آینده مستقیم به کیف پول آنها واریز میشود
هواپیمای فضایی چین یک شیء مرموز را در مدار رها کرده است
آزمایش موشک «استارشیپ» پیش از پرواز سیزدهم با موفقیت به سرانجام رسید
صنعت هوانوردی اعلام کرد: ضایعات غذایی به سوخت جت تبدیل میشوند
شمارش معکوس تا پرتاب جدیدترین فناوری فضایی «اسپیسایکس» آغاز شد
جدیدترین خبر از وضعیت فاطمه شکری بازیگر پیشکسوت
اکران فیلم استخر سروش صحت به تعویق افتاد
سری جدید انیمیشن «داستان اسباببازی» همه رقبا را کنار زد
پیشنهاد وزیر علوم برای جذب دانشجویان پاکستانی در دانشگاه سیستان و بلوچستان
شرایط پذیرش در آزمون کاردانی به کارشناسی فرهنگیان اعلام شد
فراهم شدن امکان ویرایش حوزه آزمون پذیرش دستیار تخصصی
زیرساختهای فرسوده ناسا دیگر پاسخگوی ماموریتهای «آرتمیس» نیستند
راز کندی تنبلها کشف شد
تأثیر پنهان طعمهای محبوب سیگار الکترونیکی بر قلب را جدی بگیرید
آیا خاطرات را میتوانیم بخوریم؟
عکس روز ناسا از ماراتن مریخ منتشر شد
کاروان دانشآموزی ایران با بهترین شرایط به ژیمنازیاد اعزام شود
دستورالعمل فعالیتهای تابستانی مدارس ابلاغ شد
کلاسهای جبرانی تابستانی دانش آموزان از ۱۵ تیرماه آغاز میشود
راه حل مقابله با مصرف مواد مخدر در محیطهای دانشگاهی
صدور حکم اخراج دانشجوی امیرکبیر به دلیل اهانت به پرچم ایران
حضور ۱۱ دانشگاه ایرانی در رتبه بندی کیواس ۲۰۲۷ ؛ دانشگاه تهران در صدر جدول
قرار بود ششم تیر و روز ترور آخرین روز جمهوری اسلامی باشد
تجلیل از گری اولدمن در جشنواره تلویزیونی بریتانیا
رسالت تداوم نهضت عاشورا و تاریخنگاری زنده سیره تبلیغی امام سجاد(ع)
برگزاری ۵ شب عزاداری در دانشگاه تهران در دهه دوم ماه محرم
نگاهی به وضعیت معنویت انیمیشن کودکان در سه الگوی، دیزنی، پیکسار و جیبلی
پوشش بیش از ۱۰۰۰ رسانه برای مراسم عاشورای کربلای معلی
مصاحبه دوره دکتری دانشگاه آزاد از امروز آغاز میشود
یک طرح جدید: یارانه غذای دانشجویان از ترم آینده مستقیم به کیف پول آنها واریز میشود
علت فوت فرزاد جمشیدی چه بود؟
شرایط پذیرش در آزمون کاردانی به کارشناسی فرهنگیان اعلام شد
فراهم شدن امکان ویرایش حوزه آزمون پذیرش دستیار تخصصی
آزمایش موشک «استارشیپ» پیش از پرواز سیزدهم با موفقیت به سرانجام رسید
پیشنهاد وزیر علوم برای جذب دانشجویان پاکستانی در دانشگاه سیستان و بلوچستان
صنعت هوانوردی اعلام کرد: ضایعات غذایی به سوخت جت تبدیل میشوند
تأمین کمکهزینه درمان زوجین نابارور/اعطای بسته سیسمونی به دانشجوی مادر
رقابت جدید علمی بریکس؛ فرصت همکاری دانشمندان ایرانی با ۵ کشور عضو بریکس
حل مشکلات استخدامی اعضای هیئت علمی جدید در دستور کار دانشگاه تهران
شمارش معکوس تا پرتاب جدیدترین فناوری فضایی «اسپیسایکس» آغاز شد
سری جدید انیمیشن «داستان اسباببازی» همه رقبا را کنار زد
جدیدترین خبر از وضعیت فاطمه شکری بازیگر پیشکسوت
هواپیمای فضایی چین یک شیء مرموز را در مدار رها کرده است
اکران فیلم استخر سروش صحت به تعویق افتاد
پیگیری اجرای مصوبه افزایش حقوق اساتید/بیش از ۴۰ درصد اساتید دانشگاه فاقد مسکن
لحظهبهلحظه وداع ملت با رهبر شهید انقلاب از امواج رادیو قرآن شنیدنی میشود
دعوت بسیج اساتید برای شرکت در بدرقه باشکوه پیکر مطهر آقای شهید ایران
جزئیات آزمون ارزیابی علمی متقاضیان انتقال رشته فیزیوتراپی از خارج اعلام شد
«حرف دلم را قورت دادم» روایتی صمیمی برای بیان احساسات و دغدغههای نوجوانان
اینستاگرام به دنبال شخصی سازی الگوریتم کاربران
۳ لایه پنهان تسلیحاتیسازی استارتاپها برای قتل عام سایبری و نظامی
مرحله کتبی آزمون پذیرش فلوشیپ پزشکی برگزار شد
تاخیر یک ساله در تشکیل جلسه شورای عالی فضای مجازی
۴۰ مدرسه قرچک برای اسکان زائران مراسم وداع رهبر شهید آماده میشود
استرالیا جریمه شبکههای اجتماعی را دو برابر کرد
کاروان هنرهای نمایشی «بدرقه خورشید» راهی ۶ استان میشود
۴.۵ میلیون دانشآموز در مدارس غیردولتی تحصیل میکنند
اولین تصویر تابوت متعلق به رهبر شهید انقلاب و خانواده ایشان
وزیر آموزش و پرورش: تشدید نظارت بر عملکرد مدارس غیردولتی الزامی است
نظراتی که حاوی توهین یا افترا به اشخاص ،قومیت ها ،عقاید دیگران باشد و یا با قوانین کشور وآموزه های دینی مغایرت داشته باشد منتشر نخواهد شد - لطفاً نظرات خود را با حروف فارسی تایپ کنید.