به گزارش ثریا بسیاری از برنامه‌هایی که تحت عناوین مختلف برای سیستم عامل اندروید منتشر می‌شوند، از روی برنامه‌های منبع باز ساخته شده‌اند. بسیاری از این برنامه‌ها صرفاً با تغییر نام و آیکون به‌عنوان برنامه‌های گوناگون و با هدف استفاده از سرویس‌های تبلیغاتی داخل این برنامه‌ها و درآمدزایی برای منتشرکننده برنامه، تولید می‌شوند. این برنامه‌ها در عمل هیچ کارایی نداشته و حتی ممکن است بدافزار باشند.
البته در حالی‌که پلی‌استور در دومین رتبه لیست آپلود بدافزارهای جدید قرار دارد، تاثیر این فروشگاه آنلاین بر دانلود برنامه‌های مخرب توسط کاربران اندرویدی ظاهرا کمتر است. گوگل با وجود اینکه به بسیاری از برنامه‌های مخرب اجازه ورود به پلی‌استور خود را می‌دهد، برای پیدا کردن این برنامه‌های مخرب هم تلاش زیادی می‌کند و سرعت آن بهبود یافته، به‌طوری که تعداد برنامه‌های مخرب در این فروشگاه در سال ۲۰۱۹، ۷۶.۴ درصد کاهش داشته است.
به‌تازگی مهاجمان در حمله‌ای با نام فانتوم‌لنس (PhantomLance) با به اشتراک‌گذاری برنامه‌های حاوی جاسوس‌افزار روی پلی‌استور و فروشگاه‌های جایگزین مانند APKpure و APKCombo کاربران دستگاه‌های با سیستم عامل اندروید را هدف قرار داده‌اند. این کارزار حداقل از سال ۲۰۱۵ فعال بوده و همچنان نیز در جریان است. حمله فانتوم‌لنس مجهز به چندین نسخه از یک جاسوس‌افزار پیچیده است که ضمن جمع‌آوری داده‌های کاربر از تاکتیک‌های هوشمندی همچون توزیع در قالب چندین برنامه از طریق فروشگاه آنلاین رسمی گوگل بهره می‌گیرد.
بر اساس گزارش مرکز مدیریت راهبردی افتای ریاست جمهوری که کسپراسکای آن را منتشر کرده، برخی منابع OceanLotus را که با نام APT32 نیز شناخته می‌شود گروهی متشکل از مهاجمان ویتنامی می‌دانند. بر اساس آمار کسپراسکای در سال‌های ابتدایی ظهور این کارزار کاربران ویتنامی و پس از آن با اختلافی زیاد کاربران چینی بیشترین تأثیر را از فانتوم‌لنس پذیرفتند. اما از سال ۲۰۱۶ دامنه این آلودگی‌ها فراتر رفته و کاربران در کشورهای بیشتری با آن مواجه شده‌اند.
نمونه بدافزارهای مشابهی نیز بعداً توسط کسپراسکای در چندین برنامه توزیع شده روی پلی‌استور و از نظر این محققان مرتبط با حمله فانتوم‌لنس شناسایی شدند که در قالب سلسله حملاتی هدفمند اقدام به استخراج اطلاعاتی شامل موقعیت جغرافیایی، سوابق تماس‌ها، فهرست تماس افراد، پیامک‌ها، برنامه‌های نصب شده و اطلاعات دستگاه می‌کرده‌اند. علاوه بر آن، گردانندگان تهدید قادرند، انواع کد مخرب سازگار با مشخصه‌های دستگاه نظیر نسخه اندروید و برنامه‌های نصب‌شده را دریافت و اجرا کنند.
با این روش، مهاجمان بدون آنکه دستگاه را با قابلیت‌های غیرضروری و ناسازگار با ساختار آن درگیر کنند اطلاعات مورد نظر خود را با حداقل اشغال منابع استخراج می‌کنند. برای عبور از سد کنترل‌های امنیتی، مهاجمان OceanLotus ابتدا نسخه‌های فاقد هرگونه کد مخرب را روی فروشگاه آنلاین به‌اشتراک می‌گذاشتند. این رفتار پس از کشف نسخ برنامه‌های یکسان با و بدون کد مخرب تأیید شد.
نسخه‌های مذکور به دلیل آنکه فاقد هرگونه مورد مشکوکی بودند به‌سادگی به فروشگاه آنلاین راه می‌یافتند. اما در ادامه به نسخه‌ای به‌روز می‌شدند که هم برنامه را حاوی کد مخرب می‌کرد و هم امکان دریافت کدهای مخرب دیگر را از طریق برنامه فراهم می‌کرد. کارشناسان معاونت بررسی مرکز افتا می‌گویند: این واقعیت که برنامه‌های مخرب هنوز در بازارهای ثالث در دسترس قرار دارند از آنجا ناشی می‌شود که بسیاری از آنها با اجرای عملیات موسوم به Mirroring از برنامه‌های موجود روی پلی‌استور رونوشت تهیه می‌کنند.
بیش از پنج سال است که فانتوم‌لنس فعال است و گردانندگان آنها توانسته‌اند با استفاده از تکنیک‌های پیشرفته در چندین نوبت از سد سازوکارهای کنترلی انباره‌های به‌اشتراک‌گذاری برنامه‌های اندروید گذشته و راه را برای رسیدن به اهدافشان هموار کنند. کارشناسان کسپراسکای معتقدند: بیشتر تمرکز مهاجمان روی بسترهای موبایل و استفاده از آنها به‌عنوان نقطه اصلی آلوده‌سازی است و آن را نشانه‌ای از استقبال گسترده تبهکاران سایبری از این حوزه می‌دانند.
منبع: خبرگزاری ایسنا
گامی تازه در توسعه آموزش بین‌المللی؛ مجتمع آموزشی بین‌المللی حکیم با افتتاح ساختمان جدید به ۷ شعبه رسید
فراخوان بورس ویژه هنگ‌کنگ برای دانشجویان دکتری منتشر شد
نحوه انتخاب رشته‌های بدون آزمون در کنکور ۱۴۰۵ اعلام شد
سامانه راهنمای انتخاب رشته مجازی کنکور ۱۴۰۵ در دسترس قرار گرفت
تعیین تکلیف بدهی وام‌های دانشجویی پس از پایان سنوات مجاز تحصیلی
آیت‌الله رشاد: خروج آمریکا از عراق باید برای مسئولان درس عبرت باشد
خاموشی: وقت عبور از برنامه‌محوری به اثرمحوری در فعالیت‌های فرهنگی است
واکاوی اندیشه امام شهید در باب امت واحده
ارائه مقالاتی از کشورهای مختلف در نشست اربعین، گفتمان مقاومت
جنگ‌ها و تحولات اخیر به کتاب‌های درسی نهم و یازدهم رسید
خانه فرهنگ در خوابگاه‌های دانشگاه فرهنگیان راه‌اندازی می‌شود
بازگشت معتمدآریا و یک یادآوری درباره حفظ حرمت سرزمین مادری
چه خبر از گیشه سینماها؟ فروش سینماها رو به افزایش است
فیلم نماینده ایران در اسکار انتخاب شد
سمپوزیوم راهکارهای قرآنی برای حل مشکلات تمدن معاصر
الگوی قرآن برای حل اختلافات شدید خانوادگی چیست؟
مساجد ۳۲ استان به دنبال طراحی برنامه‌های قرآنی ویژه
بچه‌های مسجدی با حداقل امکانات، کارهای «نشد» را «شد» می‌کنند
حکمرانی فضای مجازی در پیچ تعدد نهادها؛ نمی‌توان دستوری حکمرانی کرد
وقتی امامزادگان در روزهای جنگ به کانون خدمت‌رسانی تبدیل شدند
ایرباس به فناوری «پوست کوسه» مجهز می‌شود
نوشته جالب در دانشگاه شهید بهشتی
اعتبار ردیف استخدامی ۴۶۵ نفر از فراخوان سال‌های ۱۴۰۰ تا ۱۴۰۴ تأمین شد
تمدید مهلت معرفی مشمولان پذیرفته‌شدگان آزمون دستیاری پزشکی تا ۳۰ مهر
لشکر پهپادهای زیر آبی چین رکورد زد
شرکت‌های فناوری درباره هوش مصنوعی با ترامپ چه توافقی کردند؟
اولویت‌های استادان برای سال تحصیلی پیش‌رو بررسی شد
اختصاص ۳۰ میلیارد تومان تسهیلات معاونت علمی به حوزه بازی‌های رایانه‌ای
برگزاری همایش ملی نخبگان لغو شد
تشریح جزئیات اجرای آیین‌نامه جذب استعدادهای برتر در دانشگاه فرهنگیان
سالن مطالعه دو دانشکده مهندسی دانشگاه صنعتی امیرکبیر باز طراحی شد
ثبت نام آزمون بسندگی زبان فارسی ویژه دانشجویان بین‌الملل ۱۴۰۵ آغاز شد
۳۰۰ گروه و کانال فیشینگ در سکوهای خارجی فعالیت می‌کنند
برنامه مدارس اینستاگرام گسترده تر می شود
پارک فناوری دانشگاه تهران پلتفرم سرمایه گذاری مجازی راه اندازی کرد
حجت‌الاسلام قمی: زنجیره جنایت باید با خونخواهی رهبر شهید قطع شود
رونمایی از نخستین کیوسک نذر عتبات
برگزاری چهاردهمین کنگره ملی شعر فاطمی در سه زبان؛ توجه ویژه به نوقلمان
جزئیات چهارمین «همایش ایده‌پردازان قرآنی» اعلام شد
عالمان عصر صفوی چگونه به قدرت اجتماعی رسیدند؟
اعلام برنامه دروس خارج فقه مسئله محور اساتید حوزوی
زمان ثبت درخواست دانشگاه‌ها برای ایجاد رشته‌های جدید اعلام شد
امکان تحصیل بدون آزمون مدال‌آوران بازی‌های آسیایی ناگویا فراهم شد
اجازه نمی‌دهیم کسی به پرچم ایران اهانت کند
قالیباف: یا بازار نفت احمق است یا آمریکا دروغ می‌گوید+عکس
پرچم جمهوری اسلامی، محور وحدت و نماد ایستادگی در برابر بدخواهان است
ماه کاملِ امشب از تنگهٔ هرمز+عکس
مهلت ثبت‌نام آزمون اخذ پروانه وکالت مرکز وکلای قوه قضائیه تمدید شد
سهمیه بومی آزمون کارشناسی ارشد علوم پزشکی سال ۱۴۰۵ اعلام شد
دانشگاه شریف در مسیر توسعه برق تجدیدپذیر؛ احداث و خرید نیروگاه
مهلت مجدد ثبت‌نام در آزمون دکتری تخصصی علوم پزشکی ۱۴۰۵ از امروز آغاز شد
اعلام تسهیلات ویژه برای برگزیدگان المپیاد علمی دانشجویی کشوری
اعلام نتایج اولیه کنکور سراسری ۱۴۰۵ در نیمه اول مهر
رقابت داوطلبان در سی و یکمین المپیاد علمی دانشجویی کشور آغاز شد
۱۰۹۶ میلیارد ریال به حساب اعضای صندوق ذخیره فرهنگیان واریز شد
استقلال آموزش و پرورش کالپوش؛ گامی در مسیر تحقق عدالت آموزشی
داخلی‌سازی صنعت نوشت‌افزار به بیش از ۸۵ درصد رسید
معرفی بسته‌های تربیت و یادگیری ارزیابی شده ویژه کودکان برای سال تحصیلی جدید
مدارس تراز؛ سامانه‌ای برای پایش، ارزیابی و مدیریت داده‌محور مدارس
اهتمام به نماز، بخش مهمی از فرآیند تربیت دانش‌آموزان است
بازدید ۴۰۰ میلیونی سکوهای ایرانی برای رئیس جمهور ایران
آنتروپیک بازنده شکایت از پنتاگون شد
درخواست بازنگری در سقف سنی جذب اعضای هیئت علمی توسط جمعی از متقاضیان
تأکید معاون آموزشی دانشگاه شریف بر اهمیت بازگشت به آموزش حضوری
این دانشگاه‌ها از امروز آموزش حضوری را آغاز کردند
ضرورت هماهنگی در سیاست‌گذاری فضای مجازی؛ اولویت حل مسائل اصلی مردم است
یک پژوهش جدید نشان می‌دهد: مریخ آب گرم داشت!
فرصت جدید ثبت نام آزمون پذیرش پزشکی از لیسانس ۱۴۰۵ فراهم شد
گوگل هوش مصنوعی را به فضا می‌برد
تیک تاک ۱۲.۷ میلیون پوند جریمه می‌دهد
مهلت مجدد ثبت‌نام آزمون کارشناسی ارشد گروه پزشکی ۱۴۰۵ از امروز آغاز شد
بانویی که هجرتش آغاز یک تمدن شد
تاکید رهبر شهید بر عمومی کردن فلسفه؛تولید علم دینی بدون مبنا ممکن نیست
واکاوی مفهومی مؤلفه‌ها و حدود مقوله سوءرفتار علیه زنان
دین در جهان شبکه‌ها؛ چرا شیوه گفت‌وگو با نسل جدید باید تغییر کند؟
سیاستمداران بدون حکمت عملگرایان بی مبنا هستند
روایت رسانه‌های جهان از یک روز متفاوت در تهران
آغاز ثبت‌نام ترم پاییز دوره‌های آموزش قرآن دارالتحفیظ
توجه بازدیدکنندگان نمایشگاه کتاب ابوظبی به مصحف ۱۳۰ ساله مینیاتوری
نوجوان ایرانی، جهانی که آن را نمی‌شناسیم
سامانه راهنمای انتخاب رشته مجازی کنکور ۱۴۰۵ در دسترس قرار گرفت
نحوه انتخاب رشته‌های بدون آزمون در کنکور ۱۴۰۵ اعلام شد
تمدید مهلت معرفی مشمولان پذیرفته‌شدگان آزمون دستیاری پزشکی تا ۳۰ مهر
تعیین تکلیف بدهی وام‌های دانشجویی پس از پایان سنوات مجاز تحصیلی
فیلم نماینده ایران در اسکار انتخاب شد
اولویت‌های استادان برای سال تحصیلی پیش‌رو بررسی شد
الگوی قرآن برای حل اختلافات شدید خانوادگی چیست؟
اعتبار ردیف استخدامی ۴۶۵ نفر از فراخوان سال‌های ۱۴۰۰ تا ۱۴۰۴ تأمین شد
سمپوزیوم راهکارهای قرآنی برای حل مشکلات تمدن معاصر
چه خبر از گیشه سینماها؟ فروش سینماها رو به افزایش است
خانه فرهنگ در خوابگاه‌های دانشگاه فرهنگیان راه‌اندازی می‌شود
جنگ‌ها و تحولات اخیر به کتاب‌های درسی نهم و یازدهم رسید
حکمرانی فضای مجازی در پیچ تعدد نهادها؛ نمی‌توان دستوری حکمرانی کرد
ایرباس به فناوری «پوست کوسه» مجهز می‌شود
تشریح جزئیات اجرای آیین‌نامه جذب استعدادهای برتر در دانشگاه فرهنگیان
فراخوان بورس ویژه هنگ‌کنگ برای دانشجویان دکتری منتشر شد
پارک فناوری دانشگاه تهران پلتفرم سرمایه گذاری مجازی راه اندازی کرد
۳۰۰ گروه و کانال فیشینگ در سکوهای خارجی فعالیت می‌کنند
بازگشت معتمدآریا و یک یادآوری درباره حفظ حرمت سرزمین مادری
اختصاص ۳۰ میلیارد تومان تسهیلات معاونت علمی به حوزه بازی‌های رایانه‌ای
وقتی امامزادگان در روزهای جنگ به کانون خدمت‌رسانی تبدیل شدند
برگزاری همایش ملی نخبگان لغو شد
شرکت‌های فناوری درباره هوش مصنوعی با ترامپ چه توافقی کردند؟
بچه‌های مسجدی با حداقل امکانات، کارهای «نشد» را «شد» می‌کنند
مساجد ۳۲ استان به دنبال طراحی برنامه‌های قرآنی ویژه
ثبت نام آزمون بسندگی زبان فارسی ویژه دانشجویان بین‌الملل ۱۴۰۵ آغاز شد
سالن مطالعه دو دانشکده مهندسی دانشگاه صنعتی امیرکبیر باز طراحی شد
نوشته جالب در دانشگاه شهید بهشتی
لشکر پهپادهای زیر آبی چین رکورد زد
عالمان عصر صفوی چگونه به قدرت اجتماعی رسیدند؟
نظراتی که حاوی توهین یا افترا به اشخاص ،قومیت ها ،عقاید دیگران باشد و یا با قوانین کشور وآموزه های دینی مغایرت داشته باشد منتشر نخواهد شد - لطفاً نظرات خود را با حروف فارسی تایپ کنید.