امروز سه شنبه ۲۷ شهریور ۱۳۹۷ مصادف با Tuesday 18 September 2018
منو اصلی
43 بار
0 دیدگاه
ذخیره کن
ارسال کن
کپی کن
بزرگ
  
کوچک

تحلیل یک "بدافزار" اندرویدی + مستندات

تحلیل یک "بدافزار" اندرویدی + مستندات

تحلیل یک "بدافزار" اندرویدی + مستندات

تحلیل یک "بدافزار" اندرویدی + مستندات

تحلیل یک "بدافزار" اندرویدی + مستندات
تحلیل یک "بدافزار" اندرویدی + مستندات
شناسه خبر : 2638 | سرویس : آخرین اخبار , اقتصادی پنج شنبه ۲۸ دی, ۱۳۹۶ - ۲۱:۴۵

به گزارش خبرنگار فناوری اطلاعات باشگاه خبرنگاران پویا؛ اوایل دی ماه سال جاری لینک یک برنامه اندرویدی از طریق پیامک در مقیاس وسیع توسط کاربران تلفن همراه دریافت شد؛ در این مستند به بررسی ماهیت و چگونگی عملکرد این برنامه می‌پردازیم. مشخصات فایل مورد بررسی عبارتند از: File Name:  vpn.apk Size:  336.0  kB MD5 : 562e02130fcbdea7cc0d2a527aee6c05 ...


به گزارش خبرنگار فناوری اطلاعات باشگاه خبرنگاران پویا؛ اوایل دی ماه سال جاری لینک یک برنامه اندرویدی از طریق پیامک در مقیاس وسیع توسط کاربران تلفن همراه دریافت شد؛ در این مستند به بررسی ماهیت و چگونگی عملکرد این برنامه می‌پردازیم.

مشخصات فایل مورد بررسی عبارتند از:

File Name:  vpn.apk
Size:  336.0  kB
MD5 : 562e02130fcbdea7cc0d2a527aee6c05

اجرای این برنامه در محیط آزمایشگاهی صورت گرفته است؛ پس از نصب، برنامه‌ای با عنوان VPNSecure به فهرست برنامه‌ها اضافه می‌شود.

با اجرای این برنامه پیغام خطایی مبنی بر عدم سازگاری برنامه با این تلفن همراه توسط برنامه نمایش داده می‌شود:

به‌طور همزمان بدون دخالت کاربر، به تمام مخاطبان کاربر پیامکی حاوی لینک دریافت این فایل ارسال شده و سپس همه مخاطبان حذف می‌شوند.

در همین زمان به مدت ۶۰ ثانیه حالت لرزش تلفن به‌صورت پیوسته فعال می‌شود. پس از آن نیز صفحه‌ای حاوی یک لوگو هر چندثانیه یکبار بر روی صفحه نمایش داده می‌شود.

تحلیل داینامیک

به‌منظور بررسی دقیقتر برنامه نتایج اجرای آن در یکی از سندباکسهای آنلاین مشاهده شد.

جستجو نشان داد این برنامه در تاریخ ۱۵ دی ماه بر روی سندباکس آنلاین koodous.com بارگزاری شده است:

مهمترین نکات قابل برداشت در نتایج این تحلیل داینامیک توسط مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه‌ای در جدول زیر ارائه شده‌‌اند:

هچنین نتایج تحلیل این سامانه نشان می‌دهد که برنامه تحت بررسی هیچ فعالیت شبکه‌ای ندارد:

تحلیل استاتیک (تحلیل کد)

مهندسی معکوس برنامه و مطالعه کدهای آن ضمن تأیید نتایج تحلیل داینامیک، نتایج زیر را به‌دست می‌دهد:

•    عملکرد برنامه در یک سرویس و دو صفحه (activity) خلاصه می‌شود.
•    هیچ رفتار و قابلیت دیگری اضافه بر موارد شرح داده شده در برنامه پیاده‌سازی نشده است.
•    عملکرد ارسال لینک به مخاطبان از طریق پیامک، فعالسازی لرزش و حذف مخاطبان در سرویس MyService پیاده‌سازی شده است.

نحوه پاکسازی

در صورت آلودگی به این بدافزار، کافی است از طریق Settings قسمت
apps، نسبت به متوقف‌سازی و حذف اپلیکیشن با عنوان VPNsecure اقدام کنید:

خلاصه نتایج

در پی انتشار این بدافزار در بین کاربران تلفنهای همراه اندرویدی کشور و ادعای انتصاب آن به نهادهای دولتی،‌ بررسی فنی برای شناخت ماهیت و چگونگی عملکرد آن در مرکز ماهر صورت گرفت که خلاصه نتایج این بررسی به این شرح است:

•    این اپلیکیشن پس از اجرا به تمام مخاطبان کاربر، پیامکی حاوی لینک دریافت این فایل را ارسال کرده و سپس همه مخاطبان را حذف می‌کند.
•    اپلیکیشن ساختار و طراحی ابتدایی و ساده دارد.
•    غیر از عملکرد شرح داده شده، هیچ قابلیت و عملکرد دیگری در این اپلیکیشن وجود ندارد.
•    هیچ‌گونه ارتباط اینترنتی، سرقت اطلاعات و تماس با سرور کنترلی وجود ندارد.
•    لینک ارسالی توسط پیامک بر بستر سرویس ابری شرکت آمازون بوده که در حال حاضر غیرفعال شده است.

انتهای پیام/



Source link

لینک مطلب : http://tsenews.com/?p=2638


مطالب مرتبط با مطلب
دیدگاه کاربران

دیدگاه های ارسال شده توسط شما، پس از تایید توسط .:TSENEWS:. در وب منتشر خواهد شد.

پیام هایی که حاوی تهمت یا افترا باشد منتشر نخواهد شد.

پیام هایی که به غیر از زبان فارسی یا غیر مرتبط باشد منتشر نخواهد شد.

ارسال دیدگاه



آخرین اخبار

دیگر بیش از این امکان کنترل افزایش قیمت نفت وجود ندارد

دیگر بیش از این امکان کنترل افزایش قیمت نفت وجود ندارد

دیگر بیش از این امکان کنترل افزایش قیمت نفت وجود ندارد

دیگر بیش از این امکان کنترل افزایش قیمت نفت وجود ندارد
دیگر بیش از این امکان کنترل افزایش قیمت نفت وجود ندارد

تولید ون نزدیک به ۳ برابر شد

تولید ون نزدیک به ۳ برابر شد

تولید ون نزدیک به ۳ برابر شد

تولید ون نزدیک به ۳ برابر شد
تولید ون نزدیک به ۳ برابر شد

مسئولین هنوز نرخ تضمینی خرید محصولات کشاورزی سال زراعی ۹۸ را اعلام نکرده اند

مسئولین هنوز نرخ تضمینی خرید محصولات کشاورزی سال زراعی ۹۸ را اعلام نکرده اند

مسئولین هنوز نرخ تضمینی خرید محصولات کشاورزی سال زراعی ۹۸ را اعلام نکرده اند

مسئولین هنوز نرخ تضمینی خرید محصولات کشاورزی سال زراعی ۹۸ را اعلام نکرده اند
مسئولین هنوز نرخ تضمینی خرید محصولات کشاورزی سال زراعی ۹۸ را اعلام نکرده اند

طراحیهای بدیع جهاد در کوران دفاع؛ به روایت مؤسس جهادسازندگی

طراحیهای بدیع جهاد در کوران دفاع؛ به روایت مؤسس جهادسازندگی

طراحیهای بدیع جهاد در کوران دفاع؛ به روایت مؤسس جهادسازندگی

طراحیهای بدیع جهاد در کوران دفاع؛ به روایت مؤسس جهادسازندگی
طراحیهای بدیع جهاد در کوران دفاع؛ به روایت مؤسس جهادسازندگی

دولت برای سامانه نیما «تنخواه گردان» در نظر بگیرد

دولت برای سامانه نیما «تنخواه گردان» در نظر بگیرد

دولت برای سامانه نیما «تنخواه گردان» در نظر بگیرد

دولت برای سامانه نیما «تنخواه گردان» در نظر بگیرد
دولت برای سامانه نیما «تنخواه گردان» در نظر بگیرد

قیمت خودرو امروز۲۷/ ۱۳۹۷/۰۶| استپ وی یک میلیون تومان ارزان شد

قیمت خودرو امروز۲۷/ ۱۳۹۷/۰۶| استپ وی یک میلیون تومان ارزان شد

قیمت خودرو امروز۲۷/ ۱۳۹۷/۰۶| استپ وی یک میلیون تومان ارزان شد

قیمت خودرو امروز۲۷/ ۱۳۹۷/۰۶| استپ وی یک میلیون تومان ارزان شد
قیمت خودرو امروز۲۷/ ۱۳۹۷/۰۶| استپ وی یک میلیون تومان ارزان شد

قیمت طلا، قیمت دلار، قیمت سکه و قیمت ارز امروز ۹۷/۰۶/۲۷

قیمت طلا، قیمت دلار، قیمت سکه و قیمت ارز امروز ۹۷/۰۶/۲۷

قیمت طلا، قیمت دلار، قیمت سکه و قیمت ارز امروز ۹۷/۰۶/۲۷

قیمت طلا، قیمت دلار، قیمت سکه و قیمت ارز امروز ۹۷/۰۶/۲۷
قیمت طلا، قیمت دلار، قیمت سکه و قیمت ارز امروز ۹۷/۰۶/۲۷

هنوز نرخ بلیت اتوبوس‌های اربعین تعیین نشده است

هنوز نرخ بلیت اتوبوس‌های اربعین تعیین نشده است

هنوز نرخ بلیت اتوبوس‌های اربعین تعیین نشده است

هنوز نرخ بلیت اتوبوس‌های اربعین تعیین نشده است
هنوز نرخ بلیت اتوبوس‌های اربعین تعیین نشده است

بدافزار مفهومی «دیپ‌لاکر» بر پایه هوش مصنوعی خلق شد

بدافزار مفهومی «دیپ‌لاکر» بر پایه هوش مصنوعی خلق شد

بدافزار مفهومی «دیپ‌لاکر» بر پایه هوش مصنوعی خلق شد

بدافزار مفهومی «دیپ‌لاکر» بر پایه هوش مصنوعی خلق شد
بدافزار مفهومی «دیپ‌لاکر» بر پایه هوش مصنوعی خلق شد

ابلاغیه‌های ارزی واردات و واکنش‌های آن

ابلاغیه‌های ارزی واردات و واکنش‌های آن

ابلاغیه‌های ارزی واردات و واکنش‌های آن

ابلاغیه‌های ارزی واردات و واکنش‌های آن
ابلاغیه‌های ارزی واردات و واکنش‌های آن

توقف شاخص در نیمه کانال ۱۵۷ هزار واحدی

توقف شاخص در نیمه کانال ۱۵۷ هزار واحدی

توقف شاخص در نیمه کانال ۱۵۷ هزار واحدی

توقف شاخص در نیمه کانال ۱۵۷ هزار واحدی
توقف شاخص در نیمه کانال ۱۵۷ هزار واحدی

کمپانی ادوبی شش بروزرسانی برای آسیب‌پذیری‌های خطرناک ارائه کرد

کمپانی ادوبی شش بروزرسانی برای آسیب‌پذیری‌های خطرناک ارائه کرد

کمپانی ادوبی شش بروزرسانی برای آسیب‌پذیری‌های خطرناک ارائه کرد

کمپانی ادوبی شش بروزرسانی برای آسیب‌پذیری‌های خطرناک ارائه کرد
کمپانی ادوبی شش بروزرسانی برای آسیب‌پذیری‌های خطرناک ارائه کرد

اختلاف ارز مسافرتی در بانک و صرافی‌ ۶۰۰ تومان شد

اختلاف ارز مسافرتی در بانک و صرافی‌ ۶۰۰ تومان شد

اختلاف ارز مسافرتی در بانک و صرافی‌ ۶۰۰ تومان شد

اختلاف ارز مسافرتی در بانک و صرافی‌ ۶۰۰ تومان شد
اختلاف ارز مسافرتی در بانک و صرافی‌ ۶۰۰ تومان شد

بازگشت دوباره شاخص کل بورس به کانال ۱۵۸ هزار واحد

بازگشت دوباره شاخص کل بورس به کانال ۱۵۸ هزار واحد

بازگشت دوباره شاخص کل بورس به کانال ۱۵۸ هزار واحد

بازگشت دوباره شاخص کل بورس به کانال ۱۵۸ هزار واحد
بازگشت دوباره شاخص کل بورس به کانال ۱۵۸ هزار واحد

از نامه سرگشاده ۱۱ نفر از کارشناسان وزارت مالیه به وزیر مالیه تا اعلام رئیس جدید تعزیرات حکومتی

از نامه سرگشاده ۱۱ نفر از کارشناسان وزارت مالیه به وزیر مالیه تا اعلام رئیس جدید تعزیرات حکومتی

از نامه سرگشاده ۱۱ نفر از کارشناسان وزارت مالیه به وزیر مالیه تا اعلام رئیس جدید تعزیرات حکومتی

از نامه سرگشاده ۱۱ نفر از کارشناسان وزارت مالیه به وزیر مالیه تا اعلام رئیس جدید تعزیرات حکومتی
از نامه سرگشاده ۱۱ نفر از کارشناسان وزارت مالیه به وزیر مالیه تا اعلام رئیس جدید تعزیرات حکومتی

رویای دست‌ یافتنی رسیدن به ۲۰ میلیارد دلار تجارت بین ایران و عراق

رویای دست‌ یافتنی رسیدن به ۲۰ میلیارد دلار تجارت بین ایران و عراق

رویای دست‌ یافتنی رسیدن به ۲۰ میلیارد دلار تجارت بین ایران و عراق

رویای دست‌ یافتنی رسیدن به ۲۰ میلیارد دلار تجارت بین ایران و عراق
رویای دست‌ یافتنی رسیدن به ۲۰ میلیارد دلار تجارت بین ایران و عراق

ذوب آهن در صدر پر حجم‌ترین سهم‌های فرابورس

ذوب آهن در صدر پر حجم‌ترین سهم‌های فرابورس

ذوب آهن در صدر پر حجم‌ترین سهم‌های فرابورس

ذوب آهن در صدر پر حجم‌ترین سهم‌های فرابورس
ذوب آهن در صدر پر حجم‌ترین سهم‌های فرابورس

میلیاردها دلار ارز صادراتی ۴۲۰۰ تومانی به کشور بازنگشت؟

میلیاردها دلار ارز صادراتی ۴۲۰۰ تومانی به کشور بازنگشت؟

میلیاردها دلار ارز صادراتی ۴۲۰۰ تومانی به کشور بازنگشت؟

میلیاردها دلار ارز صادراتی ۴۲۰۰ تومانی به کشور بازنگشت؟
میلیاردها دلار ارز صادراتی ۴۲۰۰ تومانی به کشور بازنگشت؟

از «اعلام نرخ رسمی پرواز‌های اربعین» تا «سقوط بورس چین به دنبال اقدامات خصمانه آمریکا»

از «اعلام نرخ رسمی پرواز‌های اربعین» تا «سقوط بورس چین به دنبال اقدامات خصمانه آمریکا»

از «اعلام نرخ رسمی پرواز‌های اربعین» تا «سقوط بورس چین به دنبال اقدامات خصمانه آمریکا»

از «اعلام نرخ رسمی پرواز‌های اربعین» تا «سقوط بورس چین به دنبال اقدامات خصمانه آمریکا»
از «اعلام نرخ رسمی پرواز‌های اربعین» تا «سقوط بورس چین به دنبال اقدامات خصمانه آمریکا»

گمرک: روند واردات عادی شده است

گمرک: روند واردات عادی شده است

گمرک: روند واردات عادی شده است

گمرک: روند واردات عادی شده است
گمرک: روند واردات عادی شده است
شنیده های بازار
تبلیغات
تبلیغات