[[{"content_id":427264,"content_number":0,"portal_id":184,"lang_id":"fa","content_title":"بدافزار اندرویدی rootnik با استفاده از ابزارهای روت، به سامانه های اندرویدی نفوذ می کند","content_rtitr":"","content_short_title":null,"content_summary":"","content_summary_fill":0,"content_body":"بدافزار اندرویدی Rootnik\r\n\r\n \r\n بدافزار rootnik که به تازگی شناسایی شده است، پس از آلوده سازی تلفن همراه، اطلاعات آن را سرقت می کند.\r\n\r\n\r\nrootnik با استفاده از ابزارهای عمومی روت اندروید نوشته شده است. این بدافزار حداقل از 5 آسیب پذیری مطرح برای روت تلفن همراه استفاده می کند. این بدافزار تا کنون کشورهای امریکا، مالزی، تایلند، لبنان و تایوان را آلوده کرده است.\r\n\r\nبر اساس گزارش محققان امنیتی پالوآلتو، rootnik با استفاده از نرم افزارهای اندرویدی قانونی مانند WiFi Analyzer، Open Camera، Infinite Loop،HD Camera، Windows Solitaire، ZUI Locker و Free Internet Austria گسترش پیدا کرده است.\r\n\r\nrootnik از آسیب پذیری های CVE-2012-4221، CVE-2013-2596، CVE-2013-2597 و CVE-2013-6282 برای دسترسی روت استفاده می کند و می تواند هر نرم افزار سیستمی و غیرسیستمی را بر روی تلفن همراه نصب کند. این بدافزار چندین APK فایل را هم نصب می کند تا بتواند دسترسی خود را حفظ کند. rootnik می تواند فایل هایی را از سرور خارجی دانلود و بر روی تلفن همراه نصب کند. این بدافزار رمزعبور وای.فای، SSID و BSSID، محل جغرافیایی، آدرس مک تلفن و شماره ID را هم سرقت می کند. نسخه های 4.3 اندروید به قبل در برابر این بدافزار آسیب پذیر هستند.\r\n\r\n \r\n\r\n \r\n\r\nسرورهای خارجی که بدافزار به آن ها متصل می شود دارای دامنه های pplight[.]mobi، jaxfire[.]mobi، superflashlight[.]mobi وshenmeapp[.]info است که امسال ایجادشده اند و هنوز هم فعال هستند. \r\n\r\n \r\n\r\nrootnik با تزریق فایل های خود در نرم افزارهای قانونی، گسترش می یابد و پس از آلوده سازی تلفن همراه، یک نخ اجرایی را برای دسترسی روت، فعال می کند. اگر این عمل موفقیت آمیز باشد،چهار  APK بر روی تلفن همراه نصب می شود.\r\n\r\nبر اساس گزارش محققان امنیتی rootnik قبل از اقدام به روت تلفن همراه، محل جغرافیای آن را بررسی می کند. اگر برای کشور خاصی مانند چین باشد، این عمل را متوقف می کند.","content_html":"

بدافزار اندرویدی<\/strong> Rootnik<\/span><\/strong><\/p>\n\n

 \n<\/p>

 بدافزار rootnik <\/span>که به تازگی شناسایی شده است، پس از آلوده سازی تلفن همراه، اطلاعات آن را سرقت می کند.<\/span><\/p>\n\n\n

rootnik<\/span> با استفاده از ابزارهای عمومی روت اندروید نوشته شده است. این بدافزار حداقل از 5 آسیب پذیری مطرح برای روت تلفن همراه استفاده می کند. این بدافزار تا کنون کشورهای امریکا، مالزی، تایلند، لبنان و تایوان را آلوده کرده است.<\/p>\n\n

بر اساس گزارش محققان امنیتی پالوآلتو، rootnik<\/span> با استفاده از نرم افزارهای اندرویدی قانونی مانند WiFi Analyzer<\/span>، Open Camera<\/span>، Infinite Loop<\/span>،HD Camera<\/span>، Windows Solitaire<\/span>، ZUI Locker<\/span> و Free Internet Austria<\/span> گسترش پیدا کرده است.<\/p>\n\n

rootnik<\/span> از آسیب پذیری های CVE-2012-4221<\/span>، CVE-2013-2596<\/span>، CVE-2013-2597<\/span> و CVE-2013-6282<\/span> برای دسترسی روت استفاده می کند و می تواند هر نرم افزار سیستمی و غیرسیستمی را بر روی تلفن همراه نصب کند. این بدافزار چندین APK<\/span> فایل را هم نصب می کند تا بتواند دسترسی خود را حفظ کند. rootnik<\/span> می تواند فایل هایی را از سرور خارجی دانلود و بر روی تلفن همراه نصب کند. این بدافزار رمزعبور وای.فای، SSID<\/span> و BSSID<\/span>، محل جغرافیایی، آدرس مک تلفن و شماره ID<\/span> را هم سرقت می کند. نسخه های 4.3 اندروید به قبل در برابر این بدافزار آسیب پذیر هستند.<\/p>\n\n

 <\/p>\n\n

 <\/p>\n\n

سرورهای خارجی که بدافزار به آن ها متصل می شود دارای دامنه های pplight[.]mobi<\/span>، jaxfire[.]mobi<\/span>، superflashlight[.]mobi<\/span> وshenmeapp[.]info<\/span> است که امسال ایجادشده اند و هنوز هم فعال هستند. <\/p>\n\n

 <\/p>\n\n

rootnik<\/span> با تزریق فایل های خود در نرم افزارهای قانونی، گسترش می یابد و پس از آلوده سازی تلفن همراه، یک نخ اجرایی را برای دسترسی روت، فعال می کند. اگر این عمل موفقیت آمیز باشد،چهار  APK<\/span> بر روی تلفن همراه نصب می شود.<\/p>\n\n

بر اساس گزارش محققان امنیتی rootnik<\/span> قبل از اقدام به روت تلفن همراه، محل جغرافیای آن را بررسی می کند. اگر برای کشور خاصی مانند چین باشد، این عمل را متوقف می کند.<\/p>","content_source":"","content_url":"","content_date_start":"2015-12-22 09:00:18","content_date_event":"2015-12-22 09:00:18","content_date_event_start":null,"content_date_event_end":null,"content_show_title_slider":1,"content_date_last_edit":"2015-12-22 09:07:15","content_date_register":"2015-12-22 09:04:56","content_columns":0,"content_show_img":1,"content_show_details":0,"content_show_related_img":0,"content_show_slider":1,"content_comment":1,"content_score":0,"tag_id":0,"score_average":null,"score_count":null,"score_date_last":null,"uid":15361,"eid":15361,"attach_title":null,"attaches":[{"sizes":{"150":"file\/184\/attach\/197001\/attach.png","300":"file\/184\/attach\/197001\/attach.png","400":"file\/184\/attach\/197001\/attach.png","600":"file\/184\/attach\/197001\/attach.png","900":"file\/184\/attach\/197001\/attach.png","1200":"file\/184\/attach\/197001\/attach.png"}}]}]]