[[{"content_id":435970,"content_number":0,"portal_id":184,"lang_id":"fa","content_title":"باج‌افزار اندرویدی و Hacking Team","content_rtitr":"","content_short_title":null,"content_summary":"","content_summary_fill":0,"content_body":"انتشار باج‌افزار اندروید از طریق بدافزار Towelroot و اطلاعات لو رفته‌ی Hacking Team و اما این باج‌افزار جدید بدون دخالت کاربر منتشر می‌شود.\r\n\r\n\r\n\r\nبه گزارش واحد هک و نفوذ سایبربان؛ بر اساس گفته‌های محققان آزمایشگاه بلوکت  (‌Blue Coat Labs)، این تهدید جدید تلفن همراه با باج‌افزارهای رمزگذار متفاوت است و موجب شده این روزها موردتوجه قرار گیرد، اما از همه جالب‌تر نحوه ارسال آن است.  اندرو برانت از آزمایشگاه بلوکت معتقد است که این اولین بار است که یک کیت سوء‌استفاده از آسیب‌پذیری می‌تواند یک برنامه مخرب را روی گوشی‌های تلفن همراه بدون دخالت کاربر نصب کند. \r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\nاین باج‌افزار بر روی یک دستگاه آزمایشی، در زمان بازدید از یک وب‌گاه حاوی تبلیغاتِ آلوده به کدهای جاوا اسکریپت منتشرشده است. \r\n\r\nدستگاه آلوده‌شده، از یک نسخه قدیمی اندروید استفاده می‌کرده و محققان کشف کردند که کدهای جاوا اسکریپت که حاوی این روش سوء‌استفاده از آسیب‌پذیری بوده‌اند  که در جریان نفوذ به شرکت Hacking Tem لو رفته است و حاوی یک محموله شامل کدهای بهره‌بردار Towelroot  هستند که در سال ۲۰۱۴ کشف‌شده‌اند. \r\n\r\nجوشوا دراک از شرکت Zimprium، ارائه‌دهنده راه‌حل‌های امنیتی تلفن همراه، تأیید کرده است که این حمله که مانع نشان دادن پنجره «مجوزهای نرم‌افزاری» معمول مربوط به آن می‌شود، از روش سوء‌استفاده از آسیب‌پذیری Hacking Team علیه libxslt استفاده می‌کند. محموله این حمله، یک پرونده‌ی اجرایی لینوکس ELF است که module.so نام دارد و شامل کدی برای بهره‌بردار  Towelroot است. \r\n\r\nاین بدافزار خود را به‌عنوان Cyber.police می‌نامد (نام درونی آن net.prospectus) است و بر اساس خانواده‌های باج‌افزار قدیمی و رمزگذاری دوباره بسته‌بندی‌شده است؛ این باج‌افزار دستگاه را قفل می‌کند و مانع از این می‌شود که سایر برنامه‌ها اجرا شوند و خود را به‌عنوان اولین برنامه‌ای که بعد از راه‌اندازی دستگاه اجرا می‌شود، ثبت می‌کند. \r\n\r\nهمچنین این بدافزار یک هشدار را نشان می‌دهد و از کاربر می‌خواهد که باج درخواست شده را بپردازد تا بتواند دوباره به گوشی دسترسی پیدا کند. این هشدار که گویی از «آژانس امنیت ملی آمریکا» و یا «سازمان امنیت ملی» است به کاربران اطلاع می‌دهد که باید باج را به شکل دو کد صددلاری کارت هدیه آی‌تونز اپل بپردازند. \r\n\r\nبر اساس گزارش آزمایشگاه بلوکت، این باج‌افزار بر روی دستگاه‌هایی مشاهده‌شده است که سامانه عامل Cynogenmod ۱۰  اندروید ۴٫۲٫۲  را اجرا می‌کنند. بااین‌حال، محققان دست‌کم ۲۲۴ مدل منحصربه‌فرد از دستگاه‌ها را کشف کرده‌اند که از نسخه‌های ۴٫۰٫۳ تا ۴٫۴٫۴ اندروید استفاده کرده و از تاریخ ۲۲ فوریه با مرکز کنترل و فرماندهی این بدافزار ارتباط برقرار کرده‌اند. \r\n\r\nهمچنین این افراد خاطرنشان کرده‌اند که تاکنون مشخص نبوده است که  برخی از این دستگاه‌ها در برابر آسیب‌پذیری libxlst شرکت Hacking Teamآسیب‌پذیر هستند و این بدان معناست که این مهاجمان ممکن است سایر آسیب‌پذیری‌ها را هم هدف قرار دهند تا مطمئن شوند، هر تعداد از دستگاه‌هایی را که ممکن بوده است، آلوده کرده‌اند. \r\n\r\nهمچنین محققان اعلام کرده‌اند که باوجودی که دستگاه آلوده قفل است، کاربران ممکن است قادر باشند تا آن را به رایانه متصل کرده و اسناد، تصاویر و دیگر پرونده‌ها را هم از حافظه داخلی و هم از کارت حافظه خارجی تعبیه‌شده دستگاه، بازیابی کنند. همچنین آن‌ها می‌گویند که این بدافزار ممکن است در صورت فلش کردن دستگاه نیز باقی بماند، باوجودی که در حین بازگرداندن گوشی همراه به حالت تنظیم کارخانه از بین خواهد رفت.\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\nمنبع: \r\n\r\n\r\nnews.asis.io","content_html":"

انتشار باج‌افزار اندروید از طریق بدافزار Towelroot و اطلاعات لو رفته‌ی Hacking Team و اما این باج‌افزار جدید بدون دخالت کاربر منتشر می‌شود.<\/h1>\n\n
\n
\n
به گزارش واحد هک و نفوذ سایبربان؛ بر اساس گفته‌های محققان آزمایشگاه بلوکت  (‌<\/span>Blue Coat Labs<\/span>)، این تهدید جدید تلفن همراه با باج‌افزارهای رمزگذار متفاوت است و موجب شده این روزها موردتوجه قرار گیرد، اما از همه جالب‌تر نحوه ارسال آن است.  اندرو برانت از آزمایشگاه بلوکت معتقد است که این اولین بار است که یک کیت سوء‌استفاده از آسیب‌پذیری می‌تواند یک برنامه مخرب را روی گوشی‌های تلفن همراه بدون دخالت کاربر نصب کند. <\/span><\/div>\n<\/div>\n<\/div>\n\n
\n
\n
\n
\n

این باج‌افزار بر روی یک دستگاه آزمایشی، در زمان بازدید از یک وب‌گاه حاوی تبلیغاتِ آلوده به کدهای جاوا اسکریپت منتشرشده است. <\/p>\n\n

دستگاه آلوده‌شده، از یک نسخه قدیمی اندروید استفاده می‌کرده و محققان کشف کردند که کدهای جاوا اسکریپت که حاوی این روش سوء‌استفاده از آسیب‌پذیری بوده‌اند  که در جریان نفوذ به شرکت Hacking Tem<\/span> لو رفته است و حاوی یک محموله شامل کدهای بهره‌بردار Towelroot<\/span>  هستند که در سال ۲۰۱۴ کشف‌شده‌اند. <\/p>\n\n

جوشوا دراک از شرکت Zimprium<\/span>، ارائه‌دهنده راه‌حل‌های امنیتی تلفن همراه، تأیید کرده است که این حمله که مانع نشان دادن پنجره «مجوزهای نرم‌افزاری» معمول مربوط به آن می‌شود، از روش سوء‌استفاده از آسیب‌پذیری Hacking Team<\/span> علیه libxslt<\/span> استفاده می‌کند. محموله این حمله، یک پرونده‌ی اجرایی لینوکس ELF<\/span> است که module.so<\/span> نام دارد و شامل کدی برای بهره‌بردار  Towelroot<\/span> است. <\/p>\n\n

این بدافزار خود را به‌عنوان Cyber.police<\/span> می‌نامد (نام درونی آن net.prospectus<\/span>) است و بر اساس خانواده‌های باج‌افزار قدیمی و رمزگذاری دوباره بسته‌بندی‌شده است؛ این باج‌افزار دستگاه را قفل می‌کند و مانع از این می‌شود که سایر برنامه‌ها اجرا شوند و خود را به‌عنوان اولین برنامه‌ای که بعد از راه‌اندازی دستگاه اجرا می‌شود، ثبت می‌کند. <\/p>\n\n

همچنین این بدافزار یک هشدار را نشان می‌دهد و از کاربر می‌خواهد که باج درخواست شده را بپردازد تا بتواند دوباره به گوشی دسترسی پیدا کند. این هشدار که گویی از «آژانس امنیت ملی آمریکا» و یا «سازمان امنیت ملی» است به کاربران اطلاع می‌دهد که باید باج را به شکل دو کد صددلاری کارت هدیه آی‌تونز اپل بپردازند. <\/p>\n\n

بر اساس گزارش آزمایشگاه بلوکت، این باج‌افزار بر روی دستگاه‌هایی مشاهده‌شده است که سامانه عامل Cynogenmod <\/span>۱۰  اندروید ۴٫۲٫۲  را اجرا می‌کنند. بااین‌حال، محققان دست‌کم ۲۲۴ مدل منحصربه‌فرد از دستگاه‌ها را کشف کرده‌اند که از نسخه‌های ۴٫۰٫۳ تا ۴٫۴٫۴ اندروید استفاده کرده و از تاریخ ۲۲ فوریه با مرکز کنترل و فرماندهی این بدافزار ارتباط برقرار کرده‌اند. <\/p>\n\n

همچنین این افراد خاطرنشان کرده‌اند که تاکنون مشخص نبوده است که  برخی از این دستگاه‌ها در برابر آسیب‌پذیری libxlst<\/span> شرکت Hacking Team<\/span>آسیب‌پذیر هستند و این بدان معناست که این مهاجمان ممکن است سایر آسیب‌پذیری‌ها را هم هدف قرار دهند تا مطمئن شوند، هر تعداد از دستگاه‌هایی را که ممکن بوده است، آلوده کرده‌اند. <\/p>\n\n

همچنین محققان اعلام کرده‌اند که باوجودی که دستگاه آلوده قفل است، کاربران ممکن است قادر باشند تا آن را به رایانه متصل کرده و اسناد، تصاویر و دیگر پرونده‌ها را هم از حافظه داخلی و هم از کارت حافظه خارجی تعبیه‌شده دستگاه، بازیابی کنند. همچنین آن‌ها می‌گویند که این بدافزار ممکن است در صورت فلش کردن دستگاه نیز باقی بماند، باوجودی که در حین بازگرداندن گوشی همراه به حالت تنظیم کارخانه از بین خواهد رفت.<\/span><\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n\n

\n
\n
منبع: <\/div>\n\n
\n
news.asis.io<\/div>\n<\/div>\n<\/div>\n<\/div>","content_source":"","content_url":"","content_date_start":"2016-05-01 08:03:08","content_date_event":"2016-05-01 08:03:08","content_date_event_start":null,"content_date_event_end":null,"content_show_title_slider":1,"content_date_last_edit":"2016-05-01 08:04:25","content_date_register":"2016-05-01 08:04:25","content_columns":0,"content_show_img":1,"content_show_details":0,"content_show_related_img":0,"content_show_slider":1,"content_comment":1,"content_score":0,"tag_id":0,"score_average":null,"score_count":null,"score_date_last":null,"uid":15356,"eid":0,"attach_title":null,"attaches":[{"sizes":{"150":".\/cache\/184\/attach\/201605\/37107_1526376448_150_104.webp","300":".\/cache\/184\/attach\/201605\/37107_1526376448_260_180.webp","400":".\/cache\/184\/attach\/201605\/37107_1526376448_260_180.webp","600":".\/cache\/184\/attach\/201605\/37107_1526376448_260_180.webp","900":".\/cache\/184\/attach\/201605\/37107_1526376448_260_180.webp","1200":".\/cache\/184\/attach\/201605\/37107_1526376448_260_180.webp"},"ext":"jpg","file_media":1,"token":1526376448,"files":{"original":{"url":".\/file\/184\/attach\/201605\/37107_1526376448.jpg","width":260,"height":180,"size":0}}}]}]]