[[{"content_id":427076,"content_number":0,"portal_id":184,"lang_id":"fa","content_title":"بدافزار اندرویدی Rootnik","content_rtitr":"","content_short_title":null,"content_summary":"","content_summary_fill":0,"content_body":"بدافزار اندرویدی rootnik با استفاده از ابزارهای روت، به سامانه های اندرویدی نفوذ می‌کند.\r\n\r\n\r\n\r\n بدافزار rootnik که به تازگی شناسایی شده است، پس از آلوده سازی تلفن همراه، اطلاعات آن را سرقت می‌کند.\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\nrootnik با استفاده از ابزارهای عمومی روت اندروید نوشته شده است. این بدافزار حداقل از 5 آسیب‌پذیری مطرح برای روت تلفن همراه استفاده می‌کند. این بدافزار تا کنون کشورهای امریکا، مالزی، تایلند، لبنان و تایوان را آلوده کرده است.\r\n\r\nبر اساس گزارش محققان امنیتی پالوآلتو، rootnik با استفاده از نرم‌افزارهای اندرویدی قانونی مانند WiFi Analyzer، Open Camera، Infinite Loop،HD Camera، Windows Solitaire، ZUI Locker و Free Internet Austria گسترش پیدا کرده است.\r\n\r\nrootnik از آسیب‌پذیری‌های CVE-2012-4221، CVE-2013-2596، CVE-2013-2597 و CVE-2013-6282 برای دسترسی روت استفاده می‌کند و می‌تواند هر نرم‌افزار سیستمی و غیرسیستمی را بر روی تلفن همراه نصب کند. این بدافزار چندین APK فایل را هم نصب می‌کند تا بتواند دسترسی خود را حفظ کند. rootnik می‌تواند فایل‌هایی را از سرور خارجی دانلود و بر روی تلفن همراه نصب کند. این بدافزار رمزعبور وای.فای، SSID و BSSID، محل جغرافیایی، آدرس مک تلفن و شماره ID را هم سرقت می‌کند. نسخه‌های 4.3 اندروید به قبل در برابر این بدافزار آسیب‌پذیر هستند.\r\n\r\n \r\n\r\n\r\n\r\nسرورهای خارجی که بدافزار به آن‌ها متصل می‌شود دارای دامنه‌های pplight[.]mobi، jaxfire[.]mobi، superflashlight[.]mobi وshenmeapp[.]info است که امسال ایجادشده‌اند و هنوز هم فعال هستند.\r\n\r\n \r\n\r\n\r\n\r\nrootnik با تزریق فایل‌های خود در نرم‌افزارهای قانونی، گسترش می‌یابد و پس از آلوده سازی تلفن همراه، یک نخ اجرایی را برای دسترسی روت، فعال می‌کند. اگر این عمل موفقیت‌آمیز باشد،چهار  APK بر روی تلفن همراه نصب می‌شود.\r\n\r\nبر اساس گزارش محققان امنیتی rootnik قبل از اقدام به روت تلفن همراه، محل جغرافیای آن را بررسی می‌کند. اگر برای کشور خاصی مانند چین باشد، این عمل را متوقف می‌کند.","content_html":"

بدافزار اندرویدی rootnik با استفاده از ابزارهای روت، به سامانه های اندرویدی نفوذ می کند.<\/h1>\n\n
\n
\n
 بدافزار <\/span>rootnik<\/span> که به تازگی شناسایی شده است، پس از آلوده سازی تلفن همراه، اطلاعات آن را سرقت می کند.<\/span><\/div>\n<\/div>\n<\/div>\n\n
\n
\n
\n
\n

rootnik<\/span> با استفاده از ابزارهای عمومی روت اندروید نوشته شده است. این بدافزار حداقل از 5 آسیب پذیری مطرح برای روت تلفن همراه استفاده می کند. این بدافزار تا کنون کشورهای امریکا، مالزی، تایلند، لبنان و تایوان را آلوده کرده است.<\/p>\n\n

بر اساس گزارش محققان امنیتی پالوآلتو، rootnik<\/span> با استفاده از نرم افزارهای اندرویدی قانونی مانند WiFi Analyzer<\/span>، Open Camera<\/span>، Infinite Loop<\/span>،HD Camera<\/span>، Windows Solitaire<\/span>، ZUI Locker<\/span> و Free Internet Austria<\/span> گسترش پیدا کرده است.<\/p>\n\n

rootnik<\/span> از آسیب پذیری های CVE-2012-4221<\/span>، CVE-2013-2596<\/span>، CVE-2013-2597<\/span> و CVE-2013-6282<\/span> برای دسترسی روت استفاده می کند و می تواند هر نرم افزار سیستمی و غیرسیستمی را بر روی تلفن همراه نصب کند. این بدافزار چندین APK<\/span> فایل را هم نصب می کند تا بتواند دسترسی خود را حفظ کند. rootnik<\/span> می تواند فایل هایی را از سرور خارجی دانلود و بر روی تلفن همراه نصب کند. این بدافزار رمزعبور وای.فای، SSID<\/span> و BSSID<\/span>، محل جغرافیایی، آدرس مک تلفن و شماره ID<\/span> را هم سرقت می کند. نسخه های 4.3 اندروید به قبل در برابر این بدافزار آسیب پذیر هستند.<\/p>\n\n

 <\/p>\n\n

\"\"<\/p>\n\n

سرورهای خارجی که بدافزار به آن ها متصل می شود دارای دامنه های pplight[.]mobi<\/span>، jaxfire[.]mobi<\/span>، superflashlight[.]mobi<\/span> وshenmeapp[.]info<\/span> است که امسال ایجادشده اند و هنوز هم فعال هستند.<\/p>\n\n

 <\/p>\n\n

\"\"<\/p>\n\n

rootnik<\/span> با تزریق فایل های خود در نرم افزارهای قانونی، گسترش می یابد و پس از آلوده سازی تلفن همراه، یک نخ اجرایی را برای دسترسی روت، فعال می کند. اگر این عمل موفقیت آمیز باشد،چهار  APK<\/span> بر روی تلفن همراه نصب می شود.<\/p>\n\n

بر اساس گزارش محققان امنیتی rootnik<\/span> قبل از اقدام به روت تلفن همراه، محل جغرافیای آن را بررسی می کند. اگر برای کشور خاصی مانند چین باشد، این عمل را متوقف می کند.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>","content_source":"","content_url":"","content_date_start":"2015-12-20 10:44:50","content_date_event":"2015-12-20 10:44:50","content_date_event_start":null,"content_date_event_end":null,"content_show_title_slider":1,"content_date_last_edit":"2015-12-20 11:02:50","content_date_register":"2015-12-20 11:02:50","content_columns":0,"content_show_img":1,"content_show_details":0,"content_show_related_img":0,"content_show_slider":1,"content_comment":1,"content_score":0,"tag_id":0,"score_average":null,"score_count":null,"score_date_last":null,"uid":15356,"eid":0,"attach_title":null,"attaches":[{"sizes":{"150":".\/cache\/184\/attach\/201512\/20972_2033269580_150_94.webp","300":".\/cache\/184\/attach\/201512\/20972_2033269580_300_188.webp","400":".\/cache\/184\/attach\/201512\/20972_2033269580_320_200.webp","600":".\/cache\/184\/attach\/201512\/20972_2033269580_320_200.webp","900":".\/cache\/184\/attach\/201512\/20972_2033269580_320_200.webp","1200":".\/cache\/184\/attach\/201512\/20972_2033269580_320_200.webp"},"ext":"jpg","file_media":1,"token":2033269580,"files":{"original":{"url":".\/file\/184\/attach\/201512\/20972_2033269580.jpg","width":320,"height":200,"size":0}}}]}]]