Home |

ابزار جديد تبديل نرم افزارهاي اندرويد به بدافزار مخرب به نام Dendroid

بدافزار مخرب Dendroid اولين بار توسط لابراتورهاي پيشرفته امنيتي شرکت سيمانتک کشف گرديد. Dendroid به معناي شاخه‌اي و انشعابي مي‌باشد. Dendroid ابزاري براي ايجاد دسترسي از راه دور RAT (Remote Access Tool) است، که مي‌تواند نرم‌افزارهاي کاربردي اندرويد را از راه تزريق کدهاي مخرب به فايل نرم‌افزار، به تروجان تبديل مي‌نمايد. اين ابزار از فروشگاه‌هاي اينترنتي زير زميني قابل خريداري است.

مهاجمان و هکرها، نرم‌افزارهاي آلوده را در فروشگاه‌هاي نرم‌افزارهاي اندرويد گذاشته و هر کسي که اقدام به دانلود اين نرم‌افزار کند آلوده مي‌شود. اين بدافزار قادر نيست نرم‌افزارهايي که در حال حاضر بر روي سيستم‌تان دانلود شده است را آلوده نمايد.

نرم‌افزارهاي آلوده به Dendroid تقريباً تمامي اعمال مخرب را مي‌تواند انجام دهد، اين تخريب‌ها شامل: پاک کردن log تماس، تماس مخفيانه با شماره‌هاي خاص، باز نمودن صفحات وب، جلوگيري از ارسال و دريافت پيام کوتاه و غيره مي‌باشد. اين بدافزار همچنين مي‌تواند به ميکروفن و دوربين گوشي موبايل دسترسي يافته و به طور مخفيانه تماس‌ها را ضبط و عکس و ويدئو بگيرد. تهيه کنندگان اين بدافزار مي‌توانند اين امکانات را از طريق سرور کنترلي مديريت نمايند.

توليد کنندگان ضد بدافزار براي موبايل، عنوان نمودند که به نظر مي‌رسد Dendroid براي دستيابي و ورود به بازارهاي نرم‌افزارهاي اندرويد و Google Play طراحي شده است. براساس اعمال نظرکارشناسان امنيتي شرکت Google "ما تا کنون تنها يک نرم‌افزار آلوده به Dendroid را کشف کرده و آنرا از Google Play حذف نموديم. اما همچنان account توليد کننده آن باز مي‌باشد."

آلوده کردن نرم‌افزارها توسط بدافزارها آنچنان دشوار نبوده و خرابکاران اينترنتي سالهاست که به طور دستي درحال انجام چنين کارهايي مي‌باشند. محققان امنيتي ساير ابزارهايي که مانند Dendroid براي خودکار سازي فرايند آلوده‌سازي به کار مي‌رود را پيدا نمودند، که معروفترين آنها AndroRAT مي‌باشد. اما Dendroid از همه راحت‌‌‌‌تر و در دسترس‌تر مي‌باشد.

جهت حفاظت در برابر Dendroid و نرم‌افزارهاي تروجان ديگر از نصب آنتي ويروس قوي و معتبر در گوشي موبايلتان اطمينان حاصل نماييد و آنرا روي اسکن خودکار مداوم براي کدهاي مخرب تنظيم نماييد. همچنين هميشه نرم‌افزارهايتان را از فروشگاه Google Play تهيه نموده و اطمينان حاصل کنيد که در تنظيمات گوشيتان منابع ناشناخته انتخاب نشده باشد و تنها از توليد کنندگان قانوني تهيه شده باشد.


تاريخ: يكشنبه 18 اسفند 1392  ساعت: