روی خط خبر

موضوع: ارز دیجیتال منبع: ارز دیجیتال
امتیاز: 5 5

خبر " باگ اندروید اطلاعات کیف پول‌ ارزهای دیجیتال را به هکرها می‌دهد! از منبع ارز دیجیتال " با موضوع CryptoNews-ارز دیجیتال در تاریخ ۱۳۹۸/۰۹/۱۶ منتشر شد.

باگ اندروید اطلاعات کیف پول‌ ارزهای دیجیتال را به هکرها می‌دهد!

آسیب پذیری جدیدی در اندروید به نام «StrandHogg» کشف شده است که می تواند دسترسی هکرها به اطلاعات خصوصی مانند کیف پول ارزهای دیجیتال را تقریباً در هر تلفن همراه اندرویدی امکان پذیر کند. از این بدافزار قبلاً نیز برای دسترسی به اطلاعات بانکی استفاده شده بود. طبق ادعای شرکت امنیتی «پرومون» (Promon)، این کد مخرب در تمام […]

The post باگ اندروید اطلاعات کیف پول ارزهای دیجیتال را به هکرها می دهد! appeared first on ارزدیجیتال.

آسیب پذیری جدیدی در اندروید به نام «StrandHogg» کشف شده است که می تواند دسترسی هکرها به اطلاعات خصوصی مانند کیف پول ارزهای دیجیتال را تقریباً در هر تلفن همراه اندرویدی امکان پذیر کند. از این بدافزار قبلاً نیز برای دسترسی به اطلاعات بانکی استفاده شده بود. طبق ادعای شرکت امنیتی «پرومون» (Promon)، این کد مخرب در تمام نسخه های اندروید وجود دارد.به گزارش کوین دسک، بدافزار StrandHogg موضوع کاملاً جدیدی نیست. محققان امنیتی از سال ۲۰۱۵ اطلاعاتی در مورد نسخه «اثبات مفهوم» این نرم افزار داشتند. نسخه عملیاتیِ این بدافزار که به صورت بالقوه بسیار خطرناک است، در یک سال اخیر در سطح وسیعی در فضای اینترنت پخش شده است. پرومون بعد از اینکه متوجه شد این بدافزار چقدر می تواند گسترده و خطرناک باشد، یک صفحه اطلاعات درباره آن ایجاد کرده است.این بدافزار در هنگام بالا آمدن نرم افزار اختلال ایجاد می کند و قبل از صفحه خوش آمدگویی بالا می آید و کاربر را مجبور می کند قبل از اجرا شدن برنامه اصلی، به بدافزار امکان دسترسی به تلفن همراه را بدهد.لارس لاندی بیرکلند (Lars Lunde Birkeland)، مدیر بازاریابی و ارتباطات پرومون دراین باره می گوید:محققان ما بر توصیف این نقطه ضعف متمرکز شده اند. ما با شرکت «Lookout Security» نیز همکاری می کنیم، این شرکت با اسکن کردن مجموعه داده هایشان از بدافزارها در این طرح مشارکت کرده اند. آن ها ۳۶ برنامه مخرب پیدا کردند که از این نقص سوء استفاده می کند. ما ۵۰۰ نرم افزار را تست کردیم که همه آن ها آسیب پذیر هستند.بنابه ادعای پرومون تمام نسخه های اندروید از جمله اندروید ۱۰ تحت تاثیر این اتفاق قرار گرفته اند، حتی گوشی های امن نیز آسیب ‎پذیر هستند.کارکرد این بدافزار به گونه ای است که وقتی کاربر یک نرم افزار را اجرا می کند، در فاصله اجرای آن تا بالا آمدن صفحه خوش آمدگویی، این بدافزار خود را به جای نرم افزار اصلی جا می زند و اجازه دسترسی به مخاطب ها، تصاویر، موقعیت مکانی و سایر اطلاعات گوشی را از کاربر می گیرد. کاربر در حالی که فکر می کند این دسترسی ها مربوط به نرم افزار اصلی است اجازه را صادر می کند و سپس برنامه اصلی اجرا می شود، انگار هیچ اتفاق خاصی نیفتاده است.بیرکلند در این مورد توضیح می دهد:قربانی نرم افزار اصلی را باز می کند، اما به جای اینکه مستقیماً وارد برنامه شود، بدافزار گوشی را فریب داده و یک پاپ-آپ برای صادر کردن اجازه دسترسی به کاربر نشان می دهد. کاربر به هکر و بدافزارش اجازه دسترسی به اطلاعات گوشی را داده و سپس به صفحه اصلی برنامه هدایت می شود.تحقیقات نشان می دهد یک تروجان به نام «BankBot» از این بدافزار استفاده کرده و توانسته با استفاده از آن امکان دسترسی به پیامک ها، رمزهای عبور و تماس های خروجی را دریافت کند و حتی بتواند گوشی را قفل کند و برای برگرداندن آن از کاربر باج بگیرد. این یک نگرانی بزرگ برای تمام افرادی است که از نرم افزارهای بانکی، مالی و کیف پول های ارز دیجیتال در تلفن های همراه خود استفاده می کنند.بیرکلند می گوید:این یک تروجان معروف بانکی است و در تمام کشورهای دنیا دیده شده است. این آسیب پذیری بسیار جدی است و به مهاجم این امکان را می دهد که حملات بسیار گسترده ای انجام دهد.این بدافزار می تواند در بعضی از نرم افزارها و بعضی از نسخه های اندروید، صفحه ورود جعلی به کاربر نشان دهد، اما گرفتن اجازه دسترسی به گوشی رایج تر از این روش است.پرومون این بدافزار را زمانی شناسایی کرد که چند بانک در جمهوری چک گزارش دادند مقداری پول از حساب مشتریانشان ناپدید شده است. محققان در این زمینه می گویند:شرکت پرومون با استفاده از تحقیقاتش قادر به شناسایی بدافزاری بود که از یکی از خطرناک ترین نقاط ضعف اندروید سواستفاده می کرد. همچنین Lookout که در این زمینه با پرومون همکاری می کند، ادعا کرده که ۳۶ برنامه مخرب را پیدا کرده اند که از این نقطه ضعف اندروید استفاده می کردند. در میان آن ها چند تروجان بانکی BankBot در اوایل سال ۲۰۱۷ دیده شده است.با اینکه گوگل نرم افزارهای آسیب دیده را حذف کرده است، اما طبق اطلاعات ما این نقطه ضعف در هیچ یک از نسخه های اندروید، حتی در اندروید ۱۰ برطرف نشده است.دلیل نام ‎گذاری این باگ به «StrandHogg» مربوط به ریشه سوئدی شرکت پرومون است. یکی از تاکتیک های جنگی وایکینگ های اسکاندیناوی، حمله به مناطق ساحلی و غارت و گروگان گیری افراد برای اخذ باج بود.یکی از سخنگویان گوگل در این مورد می گوید:ما از کار این محققان قدردانی می کنیم و برنامه های مخربی را که آن ها شناسایی کرده اند به حالت تعلیق درآورده ایم. Google Play Protect برنامه های مخرب و از جمله برنامه هایی که از این تکنیک استفاده می کردند را شناسایی و مسدود می کند. به علاوه ما به تحقیقاتمان برای بهبود توانایی های Google Play Protect برای محافظت از کاربران در برابر بدافزارهای مشابه ادامه می دهیم.در این باره بیشتر بخوانید

برچسب ها:

کریپتو هگزا سایت بازنشر خبری است و در قبال محتوای اخبار نشر شده هیچ مسولیتی ندارد.

جدیدترین اخبار ارزهای رمزگذاری شده در حوزه CryptoNews-ارز دیجیتال، نشر خبر " باگ اندروید اطلاعات کیف پول‌ ارزهای دیجیتال را به هکرها می‌دهد! از منبع ارز دیجیتال. "

اخبار گوناگون

× ×