انتقال بدافزار اندرویدی از طریق فایل‌های PDF مخرب

دوشنبه 10 دی 1397 - 10:52 0 کد خبر: 66687
مهاجمان سایبری این بار از فایل‌های PDF مخرب استفاده و فایل APK مخربی را در دستگاه‌های اندرویدی دانلود و اجرا می‌کنند.

 به نقل از وب‌سایت GbHackers، بدافزار که دارای قابلیت‌های جاسوسی است، روت بودن یا نبودن دستگاه را بررسی می‌کند و اطلاعات شماره‌های پیامک‌های دستگاه، شماره تماس‌های انجام شده، مختصات مکانی دستگاه و اطلاعات خاص دیگری را جمع‌آوری و به سرور کنترل و فرمان ارسال می‌کند. علاوه بر این، بدافزار قابلیت‌هاkey-logging  (سرقت اطلاعات تایپ شده کاربران) و متوقف کردن فرایندهای پردازشی را نیز داراست.
مهاجمین سایبری، فایل‌های PDF مخرب را از طریق پیوست‌های ایمیل‌های فیشینگ ارسال و کاربران را وادار به دانلود کردن این فایل‌ها می‌کنند.
فایل PDF مخرب حاوی لینکی است که یک فایل APK مخرب را در دستگاه کاربر دانلود می‌کند. فایل APK دانلود شده برنامه Adobe Acrobat را در ادامه نصب می‌کند، اما آیکون این فایل با آیکون اصلی Adobe تفاوت دارد. این فایل APK از دسترسی‌های حساسی از جمله خواندن مخاطبین، پیامک، گزارش تماس‌ها و غیره استفاده می‌کند.
پژوهشگران Quick Heal که این حمله‌های سایبری را کشف کرده‌اند می‌گویند: زمانی که کاربر برنامه را باز کند، با صفحه نصب Adobe Acrobat مواجه می‌شود. درصورتی که روی install updates کلیک شود، کاربر تصور می‌کند که برنامه Adobe در حال بروزرسانی است، اما در ادامه آیکون بدافزار مخفی می‌شود و سرویس مخربی در پس‌زمینه اجرا می‌شود.
در صورتی که لیست برنامه‌های در حال اجرا بررسی شود، هر دو برنامه یعنی برنامه Adobe Acrobat اصلی و برنامه مخرب مشاهده می‌شوند
کارشناسان معاونت بررسی مرکز افتا توصیه می‌کنند برای جلوگیری از نفوذ این برنامه‌های مخرب، از دانلود و نصب برنامه‌ها از لینک‌ها و منابع مشکوک پرهیزو در هنگام نصب برنامه‌ها به دسترسی‌های مورد استفاده برنامه‌ها نیز توجه شود، همچنین از باز کردن پیوست‌ها و ایمیل‌هایی جلوگیری شود که از منابع مشکوک ارسال می‌شوند.



اخبار مرتبط

هوآوی با نسل بعدی تراشه‌ سرورها، بازار رایانش ابری را هدف گرفته است

هوآوی به تازگی از تراشه‌ی جدیدی به نام Kunpeng 920 رونمایی کرد. این تراشه برای سرورهای جدید TaiShan طراحی شده است. هدف هوآوی ورود به کسب و کار رایانش ابری است.

23 دی 1397  
بنیان‌گذران دیجی‌کالا نشان امین‌الضرب دریافت کردند

نشان کارآفرینی و لوح کارآفرینی امین‌الضرب امسال از طرف اتاق بازرگانی تهران به پژوهشگران فرهنگی، صنعتگران، پیشکسوتان این حوزه و فعالان استارت‌آپی اهدا شد. سومین دوره مراسم اعطای نشان و لوح امین‌الضرب همزمان با صد و سی و پنجمین سال تاسیس اتاق بازرگانی، صنایع، معادن و کشاورزی تهران، 18 دی 1397 در تالار ...

22 دی 1397  
سامسونگ راه حل ترکیبی هوش مصنوعی، 5G و اینترنت اشیا را در CES رونمایی کرد

اچ اس کیم، مدیرعامل بخش لوازم مصرفی سامسونگ می‎گوید «سال 2019 پنجاهمین سالگرد تاسیس سامسونگ است. در این پنج دهه تلاش کردیم نوآوری‎های زیبایی را به همه کاربران‎مان در همه جا معرفی کنیم. اما امسال می‎خواهیم پیشتازی خودمان در صنعت را به سطحی جدید ارتقا داده و چشم‎انداز زندگی متصل را به یک واقعیت تبدیل ...

22 دی 1397  
اپلیکیشن هوش مصنوعی جدید هوآوی، حالت‌های مختلف صورت را به صدا ترجمه می‌کند

هوآوی این بار با طراحی اپلیکیشنfacing emotions به کمک نابینایان آمده‌است. این اپلیکیشن با استفاده از هوش مصنوعی، افراد نابینا یا با اختلالات بینایی را قادر به درک احساسات طرف مقابل‌شان می‌کند. این اپلیکیشن با همکاری انجمن نابینایان لهستان و جمعی دیگر از نابینایان که در تمام مراحل ساخت حضور داشتند، ...

22 دی 1397  
تأثیر هوش تجاری بر شبکه‌های حمل و نقل

برای ساخت یک اقتصاد موفق و مدرن، شرکت‌های حمل و نقل باید بتوانند یک حمل و نقل روان و کارآمد را برای کالاها و افراد تأمین کنند. ناتوانی در تبعیت از الزامات، تهدیدی برای ماهیت رقابتی این سیستم ایجاد می‌کند و هم‌چنین کاربرد ناپایدار زیرساخت حمل و نقل را منعکس می‌کند. اهمیت ساخت سیستم‌های جدید حمل و نقل ...

20 دی 1397  
بهبود کارایی سیستم های هوش کسب و کار

مدیریت و تصمیم گیری در شرکت های مدرن در حال حاضر بر اطلاعاتی که از طریق انواع فناوری های اطلاعات و ارتباطات (ICT) جمع آوری شده و بین مدیران توزیع می شود تاثیر قابل توجهی می گذارد. به دلیل فناوری های مدرن و توسعه و بهبود مستمر آنها در شرکت ها، مقدار و حجم اطلاعات در حال رشد است. شرکت ها باید این حجم زیاد ...

16 دی 1397  
سامسونگ نخستین پردازنده‌های مخصوص خودرو را برای آئودی ساخت

آلفونسو فالر، مدیر توسعه معماری و پلتفرم شرکت آئودی می‏گوید «آئودی به دنبال رسیدن به هیجان‌انگیزترین و در عین حال ایمن‎ترین خودروهای جهان است که نمادی از رانندگی در آینده باشند. شرکت سامسونگ مدت‏هاست که شریکی ارزشمند در حوزه فناوری برای ما بوده و بسیار خوشحالیم که می‏توانیم از اگزینوس Auto V9 در پلتفرم‎های ...

15 دی 1397  
تاریخ عرضه هدفون سرفیس و سرفیس استودیو 2 در چین مشخص شد

شرکت مایکروسافت در رویداد اکتبر امسال نسل جدید سرفیس استودیو را معرفی کرد و در کنار اولین هدفون با برند سرفیس نیز رونمایی شد.

08 دی 1397  
اینترنت اشیا و کاربردهای آن در فروشگاه ها

IoT به ما اجازه می دهد تا فرصت های فروش را در زمان واقعی مانیتور کنیم و مسیر فروش در فروشگاه را از دست ندهیم. از IOT در انبار ها برای ساماندهی قفسه ها و همچنین جایگذاری کالاها و ورود و خروج کالاها استفاده می شود و در فروشگاه ها هم باعث افزایش فروش و بهبود مدیریت و کاهش هزینه ها می شود و ار همه مهم تر ...

08 دی 1397  
نظرات کاربران

    برای این مطلب نظری ثبت نشده، شما اولین نظر را ارسال نمایید.