RSS
امروز شنبه ، ۲۸ مهر ۱۳۹۷
آخرین اخبار

حضور فعال صندوق ضمانت صادرات ایران در نشست مجمع عمومی اتحادیه برن

مشکلات پیش روی افزایش ضریب نفوذ بیمه

درخشش طلا ادامه خواهد یافت

هشدار ایران‌خودرو نسبت به فروش غیرقانونی خودرو

لامبورگینی ایرانی مو نمی‌زند!

دلیل اختلاف آمارهای مرکز آمار و بانک مرکزی از زبان پارسا

رشد ۵۶۴۶واحدی شاخص بورس

بانک سامان و وزارت علوم تفاهم نامه همکاری امضا کردند

قیمت سکه ۴میلیون و ۲۰۰هزار تومان

جزئیات تأمین ارز اربعین

پیام‌رسان لاین ارز دیجیتالی خود را عرضه کرد

تلاش ایران در استانداردسازی نظام بانکی توجه دنیا را جلب کرد

حمایت گسترده بانک شهر از بزرگترین رویداد فرهنگی شمالغرب کشور

تجلیل از واحدهای برتر بانک رفاه

ماموران دیپلماتیک و کارکنان سازمان ملل در ایران بیمه می‌شوند

صعود ۱۹ پله‌ای ایران در شاخص آزادی‌های اقتصادی

خود اشتغالی ۱۱ هزار جویای کار با تسهیلات بانک ملی

رشد سپ در هر سه ابزار اصلی پرداخت در شهریور ماه

۳ روز تا پایان مهلت ثبت شماره شبا

بررسی عملکرد شعب گیلان بانک ایران زمین

ایران و سوریه آماده تاسیس بانک مشترک

اعلام زمان قرعه‌کشی بانک پارسیان

اعلام نتایج جشنواره ورزشی بانک ملی

تاثیر تنش های ژئوپلیتیک بر افزایش قیمت طلا

حذف دفترچه های درمانی تا پایان سال

هشدار: بدافزار اندرویدی پیام شما را می‌خواند

۱۱:۲۵ - ۱۳۹۷/۴/۳۰کد خبر: ۲۵۱۰۴۰
ایستانیوز:محققان امنیتی در مورد یک ویروس جدید به کاربران تلفن‌های هوشمند اندرویدی هشدار می‌دهند، این ویروس توسط مجرمان اینترنتی برای خواندن پیام‌ها و سرقت اطلاعات بانکی مورد استفاده قرار می‌گیرد.
به گزارش پایگاه اطلاع رسانی بازارهای مالی(ایستانیوز)، این بدافزار که MysteryBot نامیده می‌شود، ویژگی‌های مختلف برنامه‌های مخرب مانند باج افزار، تروجان بانکی و کی‌لاگر را داشته و برای اینکه بتواند از چند جبهه به قربانی حمله کند، این برنامه‌ها را با هم ترکیب کرده است.
 
گفته می‌شود این بدافزار که توسط محققان امنیتی کشف شده مشابه تروجان بانکی اندرویدی LokiBot است. کارشناسان بر این باورند که در واقع ارتباطی بین تولید­کننده­(ها) ی LokiBot و MysteryBot وجود دارد. این به این معنی است که MysteryBot به وضوح مبتنی بر کد ربات LokiBot است.
 
بدافزار MysteryBot را می‌توان به عنوان یک نسخه به‌روز شده از LokiBot در نظر گرفت زیرا هر دوی آن‌ها یک سرور دستور و کنترل (C&C) مشترک دارند. از این رو احتمالا هر دو این برنامه‌های مخرب توسط یک مهاجم ساخته شده است.
 
بدافزار مذکور شامل ویژگی‌های عمومی تروجان‌های بانکی اندروید مانند ذخیره مخاطبان و پیام‌ها بر روی یک دستگاه است. همچنین می‌تواند به عنوان یک کی‌لاگر عمل کند و تمام ضربه‌های کلید­ها را ذخیره و نگه‌داری کند، به این معنی که نرم‌افزارهای مخرب همه چیزهایی را که در گوشی‌های هوشمند خود تایپ می‌کنید، از جمله رمزهای عبور و پین­ کدها را ضبط می‌کنند.
 
بدافزار MysteryBot طبق اطلاعات سایت پلیس فتا، همچنین می‌تواند ای‌میل‌ها را سرقت کرده و برنامه‌ها را از راه دور اجرا کند. با این حال، این ویژگی‌ها هنوز فعال نشده‌اند، به این معنی که هنوز در حال توسعه هستند. گزارش‌ها نشان می‌دهد که این بدافزارها نسخه‌های Nugat و Oreo سیستم عامل اندروید را هدف قرار می‌دهند. محققان همچنین اشاره کردند که در این بدافزار پوشش‌های صفحه‌ای ایجاد شده است که به نظر می‌رسد مانند یک سایت بانک واقعی است، اما توسط مهاجمان اجرا می‌شود./ ایسنا 



» ارسال نظر
نام:
آدرس ایمیل:
متن: *