تروجان

تروجان

خبرگذاري ما

حمله تروجاني از سوي تبليغات گوگل به كاربران اندرويد

۱۵۴ بازديد
اگر شما به سايت‌هاي مشكوك نرويد، بدافزارها نمي‌‌توانند شما را به دام بيندازند، درست است؟ خير، بهتر است تا اين اندازه خوش‌بين نباشيد. متاسفانه حتي كساني كه پيوست‌هاي مشكوك ايميل را باز نمي‌‌كنند، يا كه به سايت‌هاي مشكوك و غيرعام نمي‌‌روند، اپلكيشن‌هاي خود را از فروشگاه‌هاي غير رسمي‌‌ نصب نمي‌‌كنند هم به اندازه كافي محافظت نمي‌‌شوند و در امان نخواهند ماند.تحولات اخير نشان ‌‌‌‌مي‌‌دهد كه بدافزارها ‌‌‌‌مي‌‌توانند سر از يك سايت كاملا رسمي‌‌ در بياورند و حتي در سايت‌هاي رسمي‌‌ هم رخنه كنند، به عنوان مثال، ۳۱۸,۰۰۰ كاربر اندرويد متوجه شدند كه دستگاه‌هاي اندرويد آن‌ها توسط تروجان بانكي Svpeng.q از طريق تبليغات گوگل ادسنس مورد حمله قرار گرفته بود.گوگل ادسنس بزرگترين شبكه آگهي در جهان است و دقيقا به همين علت مجرمان سايبري روياي پيدا كردن راهي براي گسترش برنامه‌هاي مخرب خود را در بين شبكه‌هاي اين سيستم در سراسر جهان دارند. و البته سازندگان تروجان Svpeng.q موفق به انجام اين كار شدند.آگهي‌هاي نوشته شده توسط مجرمان، خود به صورت خودكار، Svpeng.q را دانلود ‌‌‌‌مي‌‌كرد و پكيج آن را به كمك يك اسكريپت مبهم نصب ‌‌‌‌مي‌‌كرد. بروزر كروم اغلب در هنگا‌‌‌‌مي‌‌كه يك فايل خطرناك در حال دانلود است به كاربرانش هشدار ‌‌‌‌مي‌‌دهد، اما مجرمان سايبري در اين مسئله هم هوشمندانه عمل كردند و با استفاده از يك تابع خاص به دانلود تروجان در قست‌هاي مختلفي پرداختند تا از قسمت لغزنده گوگل كروم در امان بمانند و آن را دور بزنند.اسكريپت تنها در زماني قابل نصب است كه بر روي دستگاه‌هايي با قابليت تاچ اسكرين و فقط بر روي گوگل كروم راه‌اندازي شود. اينكه چرا اهداف Svpeng.q تنها به كاربران اندرويد و گوشي‌هاي هوشمند محدود ‌‌مي‌شد علتش اين بود كه اين تروجان براي اندرويد نوشته شده است.‌‌‌‌مي‌‌توانيد براي خواندن جزئيات بيشتر در مورد Svpeng.q به گزارش مفصلي كه در Securelist داده شده است مراجعه كنيد. خلاصه داستان آن را بخواهيم بيان كنيم، اين تروجان هم متفاوت از ديگر تروجان‌هاي بانكي نيست. عملكرد اصلي آن به گونه‌ايست كه اين تروجان رابطي است ‌‌ميان موبايل بانك‌ها و جعلي آن‌ها، كه كپي اطلاعات كارت‌هاي اعتباري و اطلاعات مورد نياز را براي مجرمان سايبري ارسال ‌‌‌‌مي‌‌كند. مجرمان هم از اين راه به سرقت پول قربانيان ‌‌‌‌مي‌‌پردازند.طبق يافته‌هاي خود از گوگل منتشر كرديم كه توسعه‌دهندگان با ساخت يك پتچ كه راه‌هاي رخنه در گوگل كروم را محدود ‌‌‌‌مي‌‌كند اين امكان را به كاربران ‌‌‌‌مي‌‌دهد تا در زماني كه تروجان‌ها در حال دور زدن راه‌هاي امنيتي گوگل كروم هستند به آن‌ها نوتيفيكيشن دهد و آنها را مطلع سازد.البته بايد گفت كه اگر شما Svpeng.q را دانلود كرديد، بلافاصله آلوده نخواهيد شد. براي آلودگي نياز است تا شما آن را نصب كنيد، به همين خاطر تروجان به تلاش خود براي فريب شما ادامه خواهد داد. به عنوان مثال، فايل نصب ممكن است با يك نام همانند Android_update_6.apk يا Instagram.apk در ‌‌ميان ديگر دستورات باشد. اين تاكتيك راه بسيار خوبي براي مجرمان است.چگونه ‌‌‌‌مي‌‌توانيم خود را در برابر تروجان‌هاي پنهان شده در ‌‌مي‌ان تبليغات حفظ كنيم؟حتي سايت‌هاي مشروع هم ‌‌‌‌مي‌‌تواند به طور كاملا ناخواسته شما را در معرض خطر قرار بدهد. براي محافظت از خود، دستورات زير را دنبال كنيد:۱. هرگز فايل‌هايي كه مطمئن نيستيد چگونه به دستگاه شما راه يافته‌اند را باز نكنيد. زيراكه يكه فايل با نام android_update.apk به اين معنا نيست كه سيستم شما بايد به‌روزرساني شود. اگر كه سيستم شما داراي بروزرسان رسمي‌‌ است، با چك كردن اطلاعات دستگاه در قسمت تنظيمات براي بروزرساني اقدام كنيد.۲. هرگز اجازه ندهيد اپليكيشن‌ها از فروشگاه‌هاي شخص سوم نصب شوند. هر گجت اندرويدي شامل اين تنظيم ‌‌‌‌مي‌‌باشد. با غير فعال كردن اين تنظيم، حتي اگر شما به طور اشتباهي نصب و راه اندازي اين به‌روزرساني را تاييد كنيد، سيستم آن را متوقف خواهد كرد.۳. نصب بروزرساني‌هاي واقعي سيستم در زماني كه آن‌ها در دسترس هستند. علاوه بر اين در تمام دستگاه‌هاي اندرويد خود گوگل كروم را در فاصله زماني كوتاه به‌روزرساني كنيد. به‌روزرساني كاري عقلاني است، اين اقدام كه به سرعت انجام ‌‌‌‌مي‌‌گيرد، بدون صرف كردن زحمت و زمان خاصي، پول‌هاي شما را نجات ‌‌‌‌مي‌‌دهد.۴. از آنتي‌ويروس محافظ براي تمام دستگاه‌هاي خود استفاده كنيد. مثلا يك راهكار امنيتي به موقع ‌‌‌‌مي‌‌تواند از كاربر محافظت كند. Svpeng به خوبي ‌‌‌‌مي‌‌داند كه چگونه فرآيند‌هاي راهكار‌هاي امنيتي محبوب را از بين ببرد، به طوري كه اسكنر آن‌ها هم كار نخواهد كرد. اما در اين بين، نسخه پرداخت شده آنتي‌ويروس كسپرسكي براي اندرويد Svpeng را به عنوان تروجان .Banker.Androidos.Svpeng.Q شناسايي ‌‌‌‌مي‌‌كند و آن را به راحتي مسدود ‌‌‌‌مي‌‌كند.منبع: كسپرسكي‌آنلاين

حمله تروجاني از سوي تبليغات گوگل به كاربران اندرويد

۱۵۲ بازديد
اگر شما به سايت‌هاي مشكوك نرويد، بدافزارها نمي‌‌توانند شما را به دام بيندازند، درست است؟ خير، بهتر است تا اين اندازه خوش‌بين نباشيد. متاسفانه حتي كساني كه پيوست‌هاي مشكوك ايميل را باز نمي‌‌كنند، يا كه به سايت‌هاي مشكوك و غيرعام نمي‌‌روند، اپلكيشن‌هاي خود را از فروشگاه‌هاي غير رسمي‌‌ نصب نمي‌‌كنند هم به اندازه كافي محافظت نمي‌‌شوند و در امان نخواهند ماند.تحولات اخير نشان ‌‌‌‌مي‌‌دهد كه بدافزارها ‌‌‌‌مي‌‌توانند سر از يك سايت كاملا رسمي‌‌ در بياورند و حتي در سايت‌هاي رسمي‌‌ هم رخنه كنند، به عنوان مثال، ۳۱۸,۰۰۰ كاربر اندرويد متوجه شدند كه دستگاه‌هاي اندرويد آن‌ها توسط تروجان بانكي Svpeng.q از طريق تبليغات گوگل ادسنس مورد حمله قرار گرفته بود.گوگل ادسنس بزرگترين شبكه آگهي در جهان است و دقيقا به همين علت مجرمان سايبري روياي پيدا كردن راهي براي گسترش برنامه‌هاي مخرب خود را در بين شبكه‌هاي اين سيستم در سراسر جهان دارند. و البته سازندگان تروجان Svpeng.q موفق به انجام اين كار شدند.آگهي‌هاي نوشته شده توسط مجرمان، خود به صورت خودكار، Svpeng.q را دانلود ‌‌‌‌مي‌‌كرد و پكيج آن را به كمك يك اسكريپت مبهم نصب ‌‌‌‌مي‌‌كرد. بروزر كروم اغلب در هنگا‌‌‌‌مي‌‌كه يك فايل خطرناك در حال دانلود است به كاربرانش هشدار ‌‌‌‌مي‌‌دهد، اما مجرمان سايبري در اين مسئله هم هوشمندانه عمل كردند و با استفاده از يك تابع خاص به دانلود تروجان در قست‌هاي مختلفي پرداختند تا از قسمت لغزنده گوگل كروم در امان بمانند و آن را دور بزنند.اسكريپت تنها در زماني قابل نصب است كه بر روي دستگاه‌هايي با قابليت تاچ اسكرين و فقط بر روي گوگل كروم راه‌اندازي شود. اينكه چرا اهداف Svpeng.q تنها به كاربران اندرويد و گوشي‌هاي هوشمند محدود ‌‌مي‌شد علتش اين بود كه اين تروجان براي اندرويد نوشته شده است.‌‌‌‌مي‌‌توانيد براي خواندن جزئيات بيشتر در مورد Svpeng.q به گزارش مفصلي كه در Securelist داده شده است مراجعه كنيد. خلاصه داستان آن را بخواهيم بيان كنيم، اين تروجان هم متفاوت از ديگر تروجان‌هاي بانكي نيست. عملكرد اصلي آن به گونه‌ايست كه اين تروجان رابطي است ‌‌ميان موبايل بانك‌ها و جعلي آن‌ها، كه كپي اطلاعات كارت‌هاي اعتباري و اطلاعات مورد نياز را براي مجرمان سايبري ارسال ‌‌‌‌مي‌‌كند. مجرمان هم از اين راه به سرقت پول قربانيان ‌‌‌‌مي‌‌پردازند.طبق يافته‌هاي خود از گوگل منتشر كرديم كه توسعه‌دهندگان با ساخت يك پتچ كه راه‌هاي رخنه در گوگل كروم را محدود ‌‌‌‌مي‌‌كند اين امكان را به كاربران ‌‌‌‌مي‌‌دهد تا در زماني كه تروجان‌ها در حال دور زدن راه‌هاي امنيتي گوگل كروم هستند به آن‌ها نوتيفيكيشن دهد و آنها را مطلع سازد.البته بايد گفت كه اگر شما Svpeng.q را دانلود كرديد، بلافاصله آلوده نخواهيد شد. براي آلودگي نياز است تا شما آن را نصب كنيد، به همين خاطر تروجان به تلاش خود براي فريب شما ادامه خواهد داد. به عنوان مثال، فايل نصب ممكن است با يك نام همانند Android_update_6.apk يا Instagram.apk در ‌‌ميان ديگر دستورات باشد. اين تاكتيك راه بسيار خوبي براي مجرمان است.چگونه ‌‌‌‌مي‌‌توانيم خود را در برابر تروجان‌هاي پنهان شده در ‌‌مي‌ان تبليغات حفظ كنيم؟حتي سايت‌هاي مشروع هم ‌‌‌‌مي‌‌تواند به طور كاملا ناخواسته شما را در معرض خطر قرار بدهد. براي محافظت از خود، دستورات زير را دنبال كنيد:۱. هرگز فايل‌هايي كه مطمئن نيستيد چگونه به دستگاه شما راه يافته‌اند را باز نكنيد. زيراكه يكه فايل با نام android_update.apk به اين معنا نيست كه سيستم شما بايد به‌روزرساني شود. اگر كه سيستم شما داراي بروزرسان رسمي‌‌ است، با چك كردن اطلاعات دستگاه در قسمت تنظيمات براي بروزرساني اقدام كنيد.۲. هرگز اجازه ندهيد اپليكيشن‌ها از فروشگاه‌هاي شخص سوم نصب شوند. هر گجت اندرويدي شامل اين تنظيم ‌‌‌‌مي‌‌باشد. با غير فعال كردن اين تنظيم، حتي اگر شما به طور اشتباهي نصب و راه اندازي اين به‌روزرساني را تاييد كنيد، سيستم آن را متوقف خواهد كرد.۳. نصب بروزرساني‌هاي واقعي سيستم در زماني كه آن‌ها در دسترس هستند. علاوه بر اين در تمام دستگاه‌هاي اندرويد خود گوگل كروم را در فاصله زماني كوتاه به‌روزرساني كنيد. به‌روزرساني كاري عقلاني است، اين اقدام كه به سرعت انجام ‌‌‌‌مي‌‌گيرد، بدون صرف كردن زحمت و زمان خاصي، پول‌هاي شما را نجات ‌‌‌‌مي‌‌دهد.۴. از آنتي‌ويروس محافظ براي تمام دستگاه‌هاي خود استفاده كنيد. مثلا يك راهكار امنيتي به موقع ‌‌‌‌مي‌‌تواند از كاربر محافظت كند. Svpeng به خوبي ‌‌‌‌مي‌‌داند كه چگونه فرآيند‌هاي راهكار‌هاي امنيتي محبوب را از بين ببرد، به طوري كه اسكنر آن‌ها هم كار نخواهد كرد. اما در اين بين، نسخه پرداخت شده آنتي‌ويروس كسپرسكي براي اندرويد Svpeng را به عنوان تروجان .Banker.Androidos.Svpeng.Q شناسايي ‌‌‌‌مي‌‌كند و آن را به راحتي مسدود ‌‌‌‌مي‌‌كند.منبع: كسپرسكي‌آنلاين

5 نمونه از عجيب ترين تروجان ها: خنده دار، ترسناك و غيرعادي

۱۵۷ بازديد
بيايد به دوران MS-DOS برگرديم، روزگاري كه هكرها عمدتا نرم افزار هاي مخرب را با هدف سرگرمي مي ساختند، به همين خاطر تعدادي از ويروس هاي قديمي، عجيب و غريب و حتي خنده دار بودند. به عنوان مثال يك نمونه از آثار يكي از اين نرم افزار هاي مخرب به اين صورت بود كه تصوير را در كامپيوتر به صورت وارونه نشان مي داد. يك ويروس كه Madman ناميده شده، به قربانيان چشمان وحشتناك از صورت قرمز يك ديوانه را نمايان مي كند و به آنها مي گويد "هيچ چيز نمي تواند شما را نجات دهد".البته ويروس هاي خطرناك تري هم در آن روزها وجود داشت. در سال ۲۰۰۰ يك مجرم ايميلي را با عنوان "دوستت دارم" ارسال مي كرد كه شامل پيوست هاي مخرب LOVE-LETTER-FOR-YOU.TXT.vbs بود. اين ايميل نه تنها فايل متني نبود، بلكه يك اسكريپت ويژوال بيسيك بود. "love letter" بيش از ۳ ميليون كامپيوتر شخصي را در سراسر جهان آلوده ساخت. پروژه اين بدافزار بسيار موفقيت آميز بود و در سال ۲۰۰۲ به عنوان گسترده ترين ويروس شناخته شد.اما با گذشت زمان اهداف باج افزار ها تغيير كرد و از حالت سرگرم كننده خارج شدند و به باج افزارهايي بدخواه تبديل شدند. البته نرم افزاري كه با هدف ساده ساخته شده باشد قطعا خلاقيت غني دارد، با اين حال، هنوز هم ممكن است چنين ويروس هايي در بين تمام باج افزارها وجود داشته باشند كه بدخواه نباشند. در اين مقاله ما ۵ نمونه ازاين نرم افزارهاي مخرب عجيب و غريب را معرفي مي كنيم.نرم افزارهاي مخرب اجتماعيحتي ساده ترين نرم افزارهاي مخرب هم مي توانند يك تاثيرات بدي بهمراه داشته باشند. براي مثال يك تروجان ساده اسكايپ پيامي با عنوان "سلام" به هركس كه در ليست تماس قربانيان بوده و درآن زماني آنلاين بود، ارسال مي كرد. نتيجه اين پيام كاملا غير قابل پيش بيني بود: دوستان و آشنايان همگي به سلام آن پاسخ دادند، بسياري از آن ها هم به طور همزمان پاسخگو بودند. براي برخي از كاربران اين ويروس يك تجربه وحشتناك محسوب شده بود كه اين نرم افزار مخرب را بدترين ويروس كه مي شد با آن روبرو شد، ناميده اند.در واقع اين ويروس لينك فيشينگ را با يك مسيج تبريك ارسال مي كرد، اين پيغام براي سرگرمي فرستاده نمي شد. اما يك نرم افزار جالب محسوب مي شد زيرا كه هربار يك كامپيوتر را آلوده مي كرد يك سونامي ناجور از ارتباطات ناخواسته به راه مي افتاد.اپليكيشن هاي حريصتروجان هايي كه عملكرد كامپيوتر را به منظور فرآيند توليد و توزيع بيت كوين ۱ مي دزدند، جديد نيستند. سال گذشته، توسعه دهندگان چندين برنامه اندرويد محبوب، تصميم به انجام همين كار را گرفتند تا با استفاده از گوشي هاي هوشمند اين عمليات سنگين را خرد كنند. آن ها حتي موفق شدند آن را در برخي زمان ها مخفي نگه دارند زيرا بسياري از افراد آنتي ويروس را بر روي تلفن هاي هوشمند خود نصب نكرده بودند و دستگاهها تنها در زماني كه با شارژر متصل بودند فرآيند توليد و توزيع بيت كوين را انجام مي دادند.اما اين ايده از همان ابتدا نا اميد كننده بود. عموما، افراد از كامپيوترهايي با كارت گرافيك گران قيمت براي بدست آوردن بيت كوين استفاده مي كردند زيرا كه عمليات بدست آوردن بيت كوين سنگين است. تلفن هاي هوشمند هم هرگز قدرت كافي براي اين كار را ندارند. به عنوان مثال اگر شما سعي كنيد يك بيت كوين بر روي بالاترين مدل گوشي سال ۲۰۱۵ بگيريد (مثلا Galaxy S۴) محاسبات ممكن است حدود ۳۴۰۰۰ سال طول بكشد. در حال حاضر هم ممكن است زمان بيشتري ببرد زيرا بدست آوردن بيت كوين ها سخت تر شده است. و ما فكر مي كنيم كه عاملان اين كار اطلاع زيادي از نحوه بدست آوردن بيت كوين ها نداشتند.تروجان kvetchingدر حاليكه اكثر تروجان هاي بانكي اندرويد سعي دارند بر زير رادار بمانند، اين تروجان رويه اي متفاوت با آنها داشت و قربانيان را كلافه مي كرد.اين تروجان نيز مانند ديگر تروجان ها به عنوان برنامه اي مفيد نمايان مي شود و سپس به طور مداوم و كلافه كننده، از قربانيان سوال مي پرسد تا به اطلاعات مديريت كاربر دست يابند. هنگامي كه كاربر پنجره را مي بندد، تروجان از جايي ديگر وارد مي شود و همين طور ادامه مي دهد. تنها راه براي متوقف كردن اين پيام هاي روي اعصاب ريست كردن گوشي و بازگرداندن تنظيمات گوشي به حالت پيش فرض است البته روش ديگري هم وجود دارد، تسليم آنها شويد و به پيام هاي آنها پاسخ دهيد (كه اين بدترين راه ممكن است) .گاهي اوقات موافقت با آنها راحت تر از اين است كه مخالفت كنيم و نه بگوييم. پيام هاي پشت سرهم تروجان ها كلافه كننده است ولي مي دانيم كه پيام هايشان تمامي ندارد و يك جايي بايد جلويش را گرفت. آقاي شواليهممكن است Don Quixote را در بين تروجان هاي جديد ديده باشيد. سال گذشته، Wifatch بعنوان يك نمونه غير معمولي از بدافزارها نمايان شد. شايد هم بايد آن را "خوب افزار" تلقي كنيم. "Wifatch" دستگاه روتر و تمام دستگاه هاي متصل به آن را آلوده مي كند و به آنها وصل مي شود.در دستگاه هايي كه بروزرساني شده اند، برنامه، پيامي با عنوان "توصيه عوض كردن رمز و آپديت سفت افزار(firmware)" به صاحبان گوشي مي دهد. مشكل اساسي در اينجاست كه افراد معمولا با رمز عبورپيش فرض بر روي دستگاه هاي خود متصل مي شوند(مثل روتر، اينترنت دستگاه هاي ديگر و غيره) و تنظيمات امنيتي را به درستي انجام نمي دهند. در نتيجه يك هكر به راحتي مي تواند گجت هاي اين چنين را هك كند. اين مدل از تروجان، از افراد در برابر چنين مشكلاتي محافظت مي كند.در آن زمان كه Wifatch كشف شده بود، شبكه آن شامل ده ها هزار دستگاه در چين، برزيل و ايلات متحده آمريكا مي شد.تروجاني پر از تناقضTriada تروجان اندرويدي است كه رفتاري دروغين دارد و البته بسيار هم قدرتمند است. اين بدافزار كه موفق شد مركز سيستم عامل گوگل (پروژه Zygote) را هك كند، بيشتر رم دستگاه را آلوده مي كند زيراكه شناسايي آن بسيار سختتر مي باشد.از اين رو، Triada داراي يك ساختار ماژولار است و اين ساختار برخلاف مفهوم گوشي هوشمند جديد كمپاني موتورالا نيست اما ما اينجا در مورد ماژول هاي نرم افزاري صحبت مي كنيم كه با تروجان و ويژگي هاي جديد و قدرتمندش تناسب داشته باشد. بنابراين Triada مي تواند مناسبترين اسلحه مورد نياز را از زرادخانه خود انتخاب كند.اگر شما هنوز هم باور نمي كنيد كه اين نرم افزار هاي مخرب تلفن هوشمند بسيار خطرناك هستند، ادامه مطلب را مطالعه فرماييد: محققان امنيتي مي گويند كه Triada به عنوان تروجاني خوب در كامپيوتر نمايان مي شود. فراموش نكنيد كه ويندوز سالهاست كه با بدافزارها مبارزه مي كند در حاليكه عكس اين موضوع براي گوشي هاي هوشمند صدق مي كند و سيستم عامل گوشي تلفن با تروجان ها غريبه است.در مجموع، Triada يك ساختار قوي دارد ولي از آن براي موارد ساده اي استفاده مي شود. استفاده ي اين تروجان بجاي سرقت اطلاعات بانكي و يا گرفتن گجتهايي به عنوان گروگان، نشان دادن يك آگهي معمولي مانند تبليغات ساده به قربانيان است. همچنين اين تروجان آدرس ها را در مرورگر جعل كرده، و صفحه پيش فرض مرورگر و همچنين موتور جستجوي پيش فرض مرورگر را تغيير مي دهد.آخرين هدف اين تروجان گرفتن پول از كاربران به دام افتاده است. Triada منتظر مي ماند تا يك كاربر چيزي از يكي از اپليكيشن ها خريداري كند (مثل بازي، cool add-ons و چيزهايي در همين راستا). اين تروجان در لحظه ي خريد به سرعت پولي را كه براي توسعه دهنده از طريق مسيج فرستاده شده را مي دزدد.ما شكايتي نداريم اما نمي دانيم كه چرا مجرمين از چنين راه قدرتمند و پيچيده اي براي اين كارهاي ساده استفاده مي كنند. علاوه بر اين، آنها درآمد كمتري در اين راه نسبت به قفل كننده هاي مرسوم و تروجان هاي بانكي دارند.همانطور كه مي بينيد، تروجان هاي عجيب و غير معمول همچنان وجود دارند. و مهم نيست كه تا چه اندازه مي تواند براي ما جالب به نظر بيايد، مهم اين است كه اين نرم افزار همچنان خطرناك است و براي سرقت پول، اطلاعات شخصي و يا خرابكاري طراحي شده اند.اگر شما نميخواهيد كه درگير تروجان خطرناك kvetching شويد، يا با فرستادن "سلام" در اسكايپ درگير يك نرم افزار مخرب شويد، يا درگير يكي از ۱۷۰ ميليون نرم افزار مخرب شناسايي شده در ۳ ماه نخست امسال شود؛ به يك راهكارامنيتي مطمئن نياز داريد. Kaspersky Internet Security Multi-Device از اعضاي زندگي ديجيتال شما مثل مك بوك، كامپيوتر، گوشي هاي هوشمند محافظت مي كند. - كسپرسكي آنلاين

بدافزار چندمنظوره: گاهي تروجان‌ها سه‌تايي وارد مي‌شوند

۱۳۴ بازديد
روابط عمومي شركت ايدكو (توزيع‌كننده محصولات كسپرسكي در ايران)؛ اگر كه باج‌افزار تا به حال به اندازه كافي بد نبوده است، اما حالا در حال تغيير عملكرد است و نه تنها به سرعت در حال توسعه است بلكه در حال نشان دادن شخصيت دوم خودش مي‌باشد.اولين حمله باج افزار cerber در فوريه ۲۰۱۶ بود.در آن زمان، cerber بهترين نوع باج‌افزار محسوب مي‌شد و به جاي دادن نوتيفيكيشن آزاردهنده به قربانيان پيغام باجخواهي شفاهي با عنوان " به ما پول دهيد تا فايل‌هاي شما آزاد شود ارسال مي‌شد. عملكرد دوماما حالا cerber هم مانند ديگر تروجان‌ها فايل‌هاي قربانيان را رمزدار مي‌كند و اكثر كاربران نمي‌توانند كامپيوتر خود را اداره كنند. اين مثل يك تاكتيك بزرگ انحرافي بنظر مي‌آيد، اينطور نيست؟اين گونه به‌نظر مي‌رسد كه توزيع‌كنندگان cerber با اين موضوع موافق هستند. بعضي از نسخه‌هاي به‌روزشده نرم‌افزار مخرب داراي عملكرد دوم مي‌باشد. اين به گونه‌‌اي طراحي شده است كه كامپيوتر شما را به يك ارتش بات‌نت‌هاي مخرب وصل مي‌كند.به‌طور خلاصه: در اينجا به روند اين اتفاقات اشاره مي‌كنيم. ابتدا، cerber در قالب ضميمه يك ايميل مي‌رسد. يكبار كه اجرا مي‌شود اين ويروس مانند ديگر باج‌افزارها عمل مي‌كند، فايل‌ها رمزدار مي‌شوند و از شما براي بازگشت فايل‌هاي امن، درخواست پول مي‌كنند. اما محققان امنيتي متوجه اين موضوع شده‌اند كه cerber با كامپيوتر اتصال برقرار مي‌كند و از آن براي رسيدن به اهداف ديگر استفاده مي‌كنند مثل حمله (DDos)۲ و يا ربات‌هاي اسپم.نرم‌افزارهاي مخرب چندمنظوره در حال رشد هستند"Cerber" در واقع يك نام مناسب براي نرم‌افزار مخرب مي‌باشد كه بخشي از روند چندمنظوره شدن بدافزار است. اين نام از Cerberus، سگ سه‌كله در افسانه‌هاي يونان باستان گرفته شده و باعث پيروزي آسان مجرمان اينترنتي نمي‌‌شود و فقط باعث مي‌‌شود كه رويكرد آنها جذاب‌تر نشان داده شود. Cerber اولين باج‌افزار با عملكرد اضافه‌اي نيست كه ما در سال ۲۰۱۶ ديده‌ايم. براي مثال petya باج‌افزاري بود كه به طور كامل هارد قربانيان را رمزدار مي‌كرد ولي چون داراي نقطه ضعفي بود كه براي اجراي رمزگذاري نياز به تاييد كاربران داشت "ميشا" را براي تضمين آلوده كردن فايل‌ها، به روال نصب خود اضافه كرد. و در مثالي ديگر، باج‌افزار Cryptxxx قابليت سرقت اطلاعات و بيت‌كوين‌ها را به عملكرد پيشين خود اضافه كرد.از cerber دوري كنيدنرم‌افزار مخربي مانند cerber در راه هستند تا دسترسي به آن را آسان و قابل اجتناب كنند. براي اينكه شانس خود را از قرباني شدن به دست cerber به حداقل برسانيد و خساراتي كه با آن رو به رو مي‌شويد را كم كنيد به نكات زير توجه كنيد.۱) ايميل‌هاي خود را با احتياط چك كنيد: هرگز بر روي لينك مسيج‌هاي اسپم‌شده كليك نكنيد. همچنين از كليك كردن بر روي ايميل‌هايي تحت عنوان كسب و كار و يا حتي از جانب افرادي كه مي‌شناسيد و به آن‌ها اعتماد داريد بپرهيزيد.۲) از فايل هاي خود بك‌آپ بگيريد و مرتب اين كار را انجام دهيد.۳) پَچ‌هاي آپديت سيستم عامل و اپليكيشن‌ها را بلافاصله بعد از در دسترس قرار گرفتن آن‌ها نصب كنيد. لينك‌هاي اسپم و اكسپلويت۳ هاي پَچ‌نشده، راه‌هاي بسيار محبوب براي ورود بدافزارها به سيستم مي‌باشند.۴) نرم‌افزارهاي امنيتي مثل اينترنت‌سكيوريتي‌كسپرسكي را نصب و اجرا كنيد و هميشه آن را به‌روز نگه داريد. همچنين شما بايد تمام دستگاه‌هاي متصل به اينترنت را محافظت كنيد.نرم افزارهاي لابراتوار كسپرسكي "Cerber" را تحت عنوان Trojan-Ransom.Win۳۲.Zerber شناسايي مي كنند.۱. بات‌نت‌ها شبكه‌هايي هستند كه با در اختيار گرفتن مجموعه‌اي از كامپيوترها كه بات(bot) ناميده مي‌شوند، تشكيل مي‌شوند. اين شبكه‌ها توسط يك و يا چند مهاجم كه botmasters ناميده مي‌شوند، با هدف انجام فعاليت‌هاي مخرب كنترل مي‌گردند. به عبارت بهتر ربات‌ها كدهاي مخربي هستند كه بر روي كامپيوترهاي ميزبان اجرا مي‌شوند تا امكان كنترل نمودن آن‌ها از راه دور را براي botmasterها فراهم نمايند و آن‌ها بتوانند اين مجموعه را وادار به انجام فعاليت‌هاي مختلف نمايند.۲. حمله ddos يا dos مخفف (denial of service attack) به زبان ساده يعني سرازير كردن تقاضاهاي زياد به يك سرور (كامپيوتر قرباني يا هدف) و استفاده بيش از حد از منابع (پردازنده، پايگاه داده، پهناي باند، حافظه و...) به طوري كه سرويس دهي عادي آن به كاربرانش دچار اختلال شده يا از دسترس خارج شود (به دليل حجم بالاي پردازش يا به اصطلاح overload شدن عمليات هاي سرور)۳. كدهاي مخرب، برنامه‌ها و كدهايي هستند كه توسط يك يا چند هكر و يا محقق امنيتي براي اثبات و يا استفاده از آسيب‌پذيري امنيتي خاصي در يك نرم‌افزار، سيستم‌عامل و يا سخت‌افزار خاص نوشته مي‌شوند.منبع: كسپرسكي آنلاين

سازماندهي جرايم سايبري در اندرويد توسط تروجان Triada

۱۱۸ بازديد
آيا مي‌دانيد در ارتش چگونه عمل مي‌كنند: در ابتدا ديده‌باني مي‌كنند تا مطمئن شوند كه اين موقعيت مناسب است. سپس حمله سنگين آغاز مي‌شود. از اين روش در قديم در جنگ‌هاي سايبري استفاده مي‌كردند اما به نظر مي‌رسد كه اين تروجان هم به همين روش كار مي كند. بسياري از تروجان‌هاي كوچك هم هستند كه قادرند با اعمال نفوذ به اندرويد از امتيازات دسترسي استفاده كنند و به معناي ديگر به ريشه اندرويد دسترسي پيدا مي‌كنند. Nikita Buchka و Mikhail Kuzin از تحليل‌گران بخش بدافزار كسپرسكي، تروجان‌ها را به ۱۱ مدل تقسيم كرده‌اند.همه اين بدافزارها تا همين اواخر ضرري در حد دانلود تبليغات داشتند. اگر از لحاظ نظامي نگاه كنيد اين تروجان‌ها همان ديده‌بان‌ها مي‌باشند. همانطور كه شما هم متوجه شده‌ايد تروجان‌ها پس از دسترسي پيدا كردن به ريشه سيستم توانايي دانلود و نصب برنامه ها را پيدا مي‌كنند. به همين دليل يك بار كه يكي از اين‌ها وارد سيستم شود در عرض چند دقيقه بقيه تروجان‌ها هم هجوم مي‌آورند. محققان كسپرسكي پيش‌بيني كرده‌اند كه وظيفه اين تروجان‌هاي كوچك دانلود تروجان‌هاي بسيار مخرب مي‌باشد كه واقعا مي‌توانند به دستگاه‌ها آسيب‌هاي جدي برسانند. اين دقيقا همان چيزي است كه اخيرا اتفاق افتاده. با بررسي تروجان‌هاي كوچك مانند Leech، Ztorg و Gopro تحليل‌گران بدافزارهاي مخرب كسپرسكي متوجه دانلود تروجان Triada شده‌اند. Triada تروجاني است كه با فعال شدن به ريشه فايل‌هاي سيستمي دسترسي پيدا مي‌كند و عمدتا بر روي حافظه موقت دستگاه قرار مي‌گيرد كه شناسايي آن سخت مي‌شود.مسير تاريك Triada تروجان Triada پس از دانلود و نصب در ابتدا تلاش مي‌كند برخي اطلاعات راجع به سيستم مانند مدل دستگاه، نسخه سيستم‌عامل، ميزان فضاي كارت SD و فهرستي از برنامه‌هاي نصب شده را بدست آورد. پس از اين تمام اطلاعات را به سرور فرماندهي و كنترل ارسال مي‌كند. ما در مجموع ۱۷ سرور C&C در ۴ دامنه مختلف كشف كرديم كه در دسترس مهاجمين سايبري بود. سپس سرور C&C يك فايل پيكربندي‌شده ايجاد مي‌كند كه حاوي شماره شناسائي شخصي براي دستگاه و برخي تنظيمات، فاصله زماني تماس با سرور و به همين ترتيب فهرستي از ماژول‌هاي نصب‌شده مي‌باشد. ماژول‌ها پس از نصب در حافظه كوتاه مدت مستقر مي‌شوند و از حافظه دستگاه حذف مي‌گردند كه اين عمل پيدا كردن آن‌ها را سخت مي‌كند. به دو علت تشخيص و شناسائي تروجان Triada خيلي سخت است كه به همين دليل محققان ما را در جهت كشف آن تحت تاثير قرار داد. علت اول تغيير روند تكثير اين تروجان است. اين روند تكثير در سيستم‌عامل اندرويد اتفاق مي‌افتد و به معناي واقعي كلمه بر روي تمامي برنامه‌هاي موجود در دستگاه راه‌اندازي و استفاده مي‌شود. دومين علت، جايگزيني عملكرد ماژولها در برابر سيستم است كه خود را از فهرست برنامه‌هاي در حال اجرا مخفي مي‌كردند. بنابراين عملكرد اين تروجان براي سيستم قابل‌مشاهده نبود و هيچ هشداري صادر نمي‌شد. اين تنها عملكرد متغير تروجان Triada نيست. كارشناسان ما كشف كردند كه اين تروجان دستي بر پيامك‌هاي ارسالي و فيلتر ورودي آن‌ها هم دارد. اين يك روش كسب درآمد از طريق تروجان براي مجرمان سايبري است. برخي از برنامه‌ها هم متكي به برنامه خريداري شده ارسال پيامك هستند كه البته داده‌هاي معامله هم از طريق همين پيامك‌ها انتقال پيدا مي‌كند. دليل اصلي توسعه دهندگان براي انتخاب پيامك از طريق خط موبايل به جاي پرداخت از طريق اينترنت اين است كه در ارسال پيامك از روي خط نياز به اتصال به اينترنت نيست. كاربران هم معمولا اين‌گونه پيامك‌ها را نگاه نمي‌كنند زيرا آن‌ها از طرف برنامه پيغام‌گير ارسال نشده‌اند و قطعا پيشنهاد يك بازي رايگان را هم نمي‌دهند. قابليت‌هاي Triada اجازه تغيير در پيام را مي‌دهد، در شرايطي كه پولي هم براي توسعه‌دهندگان نرم‌افزار ارسال نمي‌شود و به سمت اپراتورهاي بدافزار هدايت مي‌شود. تروجان Triada از كاربراني پول سرقت مي‌كنند كه در تكميل فرآيند خريد اينترنتي موفق نبوده‌اند. هم‌اكنون مي‌دانيد كه مجرمان سايبري از چه راهي توسط اين تروجان كسب درآمد مي‌كنند اما اين را هم فراموش نكنيد كه اين يك تروجان پنهان است. بنابراين مي‌تواند به معناي واقعي كلمه همه‌چيز را يك سرور C&C تحت كنترل داشته باشد.مبارزه با جرائم سازمان يافته در تلفن همراه يكي از مشكلات اصلي با تروجان Triada اين است كه به طور بالقوه‌اي مي‌تواند صدمه زيادي به مردم وارد كند. همانطور كه قبلا گفتيم Triada توسط تروجان‌هاي كوچكتر دانلود مي‌شود. كارشناسان ما تخمين زده‌اند كه از هر ۱۰ كاربر اندرويدي ۱ كاربر در طول نيمه دوم سال ۲۰۱۵ مورد حمله اين تروجان قرار گرفته است و در اين صورت ميليون دستگاه توسط تروجان Triada آلوده شده‌اند.حال براي محافظت از خود در برابر اين تروجان پنهان چه كاري مي‌توانيم انجام دهيم؟هرگز فراموش نكنيد كه سيستم خود را بروزرساني كنيد. به نظر مي‌رسد اين تروجان كوچك مشكلات بزرگي را براي بدست آوردن ريشه اندرويد نسخه ۴.۴.۴ و بالاتر ايجاد كرده است. چرا كه بسياري از گزارشات آسيب‌پذيري بر پايه اين نسخه و بسته‌هاي بروزرساني اش بوده است. بنابراين اگر شما از سيستم‌عامل اندرويد ۴.۴.۴ و يا برخي نسخه‌هاي جديدتر استفاده مي‌كنيد شانس كمتري براي آلودگي داريد. با اين حال آمار ما مي‌گويد كه حدود ۶۰ درصد از كاربران اندرويد هنوز هم با نسخه ۴.۴.۲ و پايين‌تر كار مي‌كنند.بهتر است به جاي بهره‌گيري از شانس در برابر نسخه‌هاي سيستم عامل اندرويد از روش ديگري استفاده كنيد. ما توصيه مي‌كنيم كه يك آنتي‌ويروس مناسب براي دستگاه اندرويد خود تهيه كنيد. Kaspersky Internet Security براي اندرويد امنيت در برابر هر سه ماژول Triada را دارا مي‌باشد. اما فراموش نكنيد كه در نسخه رايگان اسكن به صورت خودكار عمل نمي‌كند. تمامي نمونه‌هاي تروجان Triada فرآيندي بد هستند. توسعه‌دهندگان نرم‌افزارهاي مخرب به طور جدي تلاش مي‌كنند تا اندرويد را بدست بگيرند و در آخرين نمونه‌هايشان پيچيده و سخت هم هستند و جالب است كه اندرويد هم خويشاوند ويندوز است. تنها راه مناسب براي مبارزه با اين تهديدات، محافظت از طريق راه‌حل‌هاي امنيتي مناسب مي‌باشد.منبع: كسپرسكي‌آنلاين

سازماندهي جرايم سايبري در اندرويد توسط تروجان Triada

۱۳۰ بازديد
آيا مي‌دانيد در ارتش چگونه عمل مي‌كنند: در ابتدا ديده‌باني مي‌كنند تا مطمئن شوند كه اين موقعيت مناسب است. سپس حمله سنگين آغاز مي‌شود. از اين روش در قديم در جنگ‌هاي سايبري استفاده مي‌كردند اما به نظر مي‌رسد كه اين تروجان هم به همين روش كار مي كند. بسياري از تروجان‌هاي كوچك هم هستند كه قادرند با اعمال نفوذ به اندرويد از امتيازات دسترسي استفاده كنند و به معناي ديگر به ريشه اندرويد دسترسي پيدا مي‌كنند. Nikita Buchka و Mikhail Kuzin از تحليل‌گران بخش بدافزار كسپرسكي، تروجان‌ها را به ۱۱ مدل تقسيم كرده‌اند.همه اين بدافزارها تا همين اواخر ضرري در حد دانلود تبليغات داشتند. اگر از لحاظ نظامي نگاه كنيد اين تروجان‌ها همان ديده‌بان‌ها مي‌باشند. همانطور كه شما هم متوجه شده‌ايد تروجان‌ها پس از دسترسي پيدا كردن به ريشه سيستم توانايي دانلود و نصب برنامه ها را پيدا مي‌كنند. به همين دليل يك بار كه يكي از اين‌ها وارد سيستم شود در عرض چند دقيقه بقيه تروجان‌ها هم هجوم مي‌آورند. محققان كسپرسكي پيش‌بيني كرده‌اند كه وظيفه اين تروجان‌هاي كوچك دانلود تروجان‌هاي بسيار مخرب مي‌باشد كه واقعا مي‌توانند به دستگاه‌ها آسيب‌هاي جدي برسانند. اين دقيقا همان چيزي است كه اخيرا اتفاق افتاده. با بررسي تروجان‌هاي كوچك مانند Leech، Ztorg و Gopro تحليل‌گران بدافزارهاي مخرب كسپرسكي متوجه دانلود تروجان Triada شده‌اند. Triada تروجاني است كه با فعال شدن به ريشه فايل‌هاي سيستمي دسترسي پيدا مي‌كند و عمدتا بر روي حافظه موقت دستگاه قرار مي‌گيرد كه شناسايي آن سخت مي‌شود.مسير تاريك Triada تروجان Triada پس از دانلود و نصب در ابتدا تلاش مي‌كند برخي اطلاعات راجع به سيستم مانند مدل دستگاه، نسخه سيستم‌عامل، ميزان فضاي كارت SD و فهرستي از برنامه‌هاي نصب شده را بدست آورد. پس از اين تمام اطلاعات را به سرور فرماندهي و كنترل ارسال مي‌كند. ما در مجموع ۱۷ سرور C&C در ۴ دامنه مختلف كشف كرديم كه در دسترس مهاجمين سايبري بود. سپس سرور C&C يك فايل پيكربندي‌شده ايجاد مي‌كند كه حاوي شماره شناسائي شخصي براي دستگاه و برخي تنظيمات، فاصله زماني تماس با سرور و به همين ترتيب فهرستي از ماژول‌هاي نصب‌شده مي‌باشد. ماژول‌ها پس از نصب در حافظه كوتاه مدت مستقر مي‌شوند و از حافظه دستگاه حذف مي‌گردند كه اين عمل پيدا كردن آن‌ها را سخت مي‌كند. به دو علت تشخيص و شناسائي تروجان Triada خيلي سخت است كه به همين دليل محققان ما را در جهت كشف آن تحت تاثير قرار داد. علت اول تغيير روند تكثير اين تروجان است. اين روند تكثير در سيستم‌عامل اندرويد اتفاق مي‌افتد و به معناي واقعي كلمه بر روي تمامي برنامه‌هاي موجود در دستگاه راه‌اندازي و استفاده مي‌شود. دومين علت، جايگزيني عملكرد ماژولها در برابر سيستم است كه خود را از فهرست برنامه‌هاي در حال اجرا مخفي مي‌كردند. بنابراين عملكرد اين تروجان براي سيستم قابل‌مشاهده نبود و هيچ هشداري صادر نمي‌شد. اين تنها عملكرد متغير تروجان Triada نيست. كارشناسان ما كشف كردند كه اين تروجان دستي بر پيامك‌هاي ارسالي و فيلتر ورودي آن‌ها هم دارد. اين يك روش كسب درآمد از طريق تروجان براي مجرمان سايبري است. برخي از برنامه‌ها هم متكي به برنامه خريداري شده ارسال پيامك هستند كه البته داده‌هاي معامله هم از طريق همين پيامك‌ها انتقال پيدا مي‌كند. دليل اصلي توسعه دهندگان براي انتخاب پيامك از طريق خط موبايل به جاي پرداخت از طريق اينترنت اين است كه در ارسال پيامك از روي خط نياز به اتصال به اينترنت نيست. كاربران هم معمولا اين‌گونه پيامك‌ها را نگاه نمي‌كنند زيرا آن‌ها از طرف برنامه پيغام‌گير ارسال نشده‌اند و قطعا پيشنهاد يك بازي رايگان را هم نمي‌دهند. قابليت‌هاي Triada اجازه تغيير در پيام را مي‌دهد، در شرايطي كه پولي هم براي توسعه‌دهندگان نرم‌افزار ارسال نمي‌شود و به سمت اپراتورهاي بدافزار هدايت مي‌شود. تروجان Triada از كاربراني پول سرقت مي‌كنند كه در تكميل فرآيند خريد اينترنتي موفق نبوده‌اند. هم‌اكنون مي‌دانيد كه مجرمان سايبري از چه راهي توسط اين تروجان كسب درآمد مي‌كنند اما اين را هم فراموش نكنيد كه اين يك تروجان پنهان است. بنابراين مي‌تواند به معناي واقعي كلمه همه‌چيز را يك سرور C&C تحت كنترل داشته باشد.مبارزه با جرائم سازمان يافته در تلفن همراه يكي از مشكلات اصلي با تروجان Triada اين است كه به طور بالقوه‌اي مي‌تواند صدمه زيادي به مردم وارد كند. همانطور كه قبلا گفتيم Triada توسط تروجان‌هاي كوچكتر دانلود مي‌شود. كارشناسان ما تخمين زده‌اند كه از هر ۱۰ كاربر اندرويدي ۱ كاربر در طول نيمه دوم سال ۲۰۱۵ مورد حمله اين تروجان قرار گرفته است و در اين صورت ميليون دستگاه توسط تروجان Triada آلوده شده‌اند.حال براي محافظت از خود در برابر اين تروجان پنهان چه كاري مي‌توانيم انجام دهيم؟هرگز فراموش نكنيد كه سيستم خود را بروزرساني كنيد. به نظر مي‌رسد اين تروجان كوچك مشكلات بزرگي را براي بدست آوردن ريشه اندرويد نسخه ۴.۴.۴ و بالاتر ايجاد كرده است. چرا كه بسياري از گزارشات آسيب‌پذيري بر پايه اين نسخه و بسته‌هاي بروزرساني اش بوده است. بنابراين اگر شما از سيستم‌عامل اندرويد ۴.۴.۴ و يا برخي نسخه‌هاي جديدتر استفاده مي‌كنيد شانس كمتري براي آلودگي داريد. با اين حال آمار ما مي‌گويد كه حدود ۶۰ درصد از كاربران اندرويد هنوز هم با نسخه ۴.۴.۲ و پايين‌تر كار مي‌كنند.بهتر است به جاي بهره‌گيري از شانس در برابر نسخه‌هاي سيستم عامل اندرويد از روش ديگري استفاده كنيد. ما توصيه مي‌كنيم كه يك آنتي‌ويروس مناسب براي دستگاه اندرويد خود تهيه كنيد. Kaspersky Internet Security براي اندرويد امنيت در برابر هر سه ماژول Triada را دارا مي‌باشد. اما فراموش نكنيد كه در نسخه رايگان اسكن به صورت خودكار عمل نمي‌كند. تمامي نمونه‌هاي تروجان Triada فرآيندي بد هستند. توسعه‌دهندگان نرم‌افزارهاي مخرب به طور جدي تلاش مي‌كنند تا اندرويد را بدست بگيرند و در آخرين نمونه‌هايشان پيچيده و سخت هم هستند و جالب است كه اندرويد هم خويشاوند ويندوز است. تنها راه مناسب براي مبارزه با اين تهديدات، محافظت از طريق راه‌حل‌هاي امنيتي مناسب مي‌باشد.منبع: كسپرسكي‌آنلاين