جدیدترین اخبار
۳ آبان ۱۳۹۶ ساعت ۰۹:۳۰ دانش و فناوری کد خبر :130199

Double Locker؛ باج‌افزار خطرناک اندرویدی

اولین باج‌افزار موثر تولیدشده برای تلفن‌های هوشمند مبتنی بر سیستم عامل اندروید، به عرصه حملات باج‌افزاری پاگذاشته است.

باج‌افزاری برای سیستم عامل اندروید تولید شده که با ترفند سوءاستفاده از نام و تصویر نرم‌افزار Adobe Flash Player، کاربران را تشویق به نصب می‌کند. این باج‌افزار که محققان نام Double Locker بر آن گذاشته‌اند، در یکی از آزمایشگاه‌های مرکز ماهر (مدیریت امداد و هماهنگی رخدادهای رایانه‌ای) مورد ارزیابی و تحلیل قرار گرفته است.

در زمان نصب این بدافزار در ابتدا مجوزهایی برای قرار گرفتن صفحه برنامه برروی سایر برنامه‌ها و قابلیت تغییر و حذف اطلاعات موجود در کارت حافظه از کاربر درخواست می‌شود و در صفحه‌ای گذرا نیز دسترسی کامل به تمام منابع و امکانات از قبیل حذف تمام اطلاعات موجود در دستگاه، تغییر رمز ورود دستگاه و تعریف مجدد رمز عبور از سوی باج‌افزار و غیره به کاربر نمایش داده می‌شود.

پس از تایید کاربر و نصب موفقیت‌آمیز باج‌افزار در دستگاه قربانی فایل‌های کاربر با روش AES-256 رمزگذاری می‌شوند و پسوند آنها به cryeye تغییر می‌یابد. همچنین یک پیغام باج‌خواهی برروی صفحه دستگاه اندرویدی ظاهر شده و الگو و رمز ورود به دستگاه تغییر می‌یابد.

بدین ترتیب باید این باج‌افزار را ترکیبی از دو خانواده معروف باج‌افزارها یعنی باج‌افزارهای قفل‌کننده سیستم عامل و باج‌افزارهای رمزگذاری فایل دانست. باج مطالبه‌شده ۰.۰۱۳ بیت‌کوین بوده و تنها گزینه‌ای که به جای پرداخت باج در حال حاضر برای رهایی از دست این باج‌افزار موجود است، reset factory دستگاه و گذشتن از اطلاعات موجود در آن است.

از راهکارهای پیشگیری آلودگی به این بدافزار می‌توان به نصب آنتی‌ویروس‌های معتبر که اغلب آنها قادر به تشخیص این باج‌افزار هستند، عدم دانلود و نصب نرم‌افزار جز از طریق منابع شناخته‌شده و مطمئن، تهیه مستمر نسخه پشتیبان از اطلاعات ارزشمند و حساس و عدم نگهداری اطلاعات حساس روی دستگاه‌های اندرویدی اشاره کرد.

همچنین لازم است کاربران در ارائه مجوزهای دسترسی در زمان نصب نرم‌افزارها و پرهیز از ارائه مجوزهای نامعقول حتی هنگام نصب برنامه‌های اجرایی دانلودشده از منابع قابل اعتماد مانند کافه بازار و گوگل‌پلی دقت شود. به عنوان مثال دلیلی وجود ندارد که نرم‌افزاری که تنها کاربرد آن ویرایش عکس است مجوز دسترسی به فهرست مخاطبان یا متن پیامک‌ها را داشته باشد.

روی خط خبر

  • نامه آیت‌الله شاهرودی به شورای نگهبان درباره‌‌ لایحه «پالرمو»: با برخی «سیاست‌های کلی امنیت ملی» و «اصول قانون اساسی» مغایر است
  • توزیع لاستیک کامیون با نرخ دولتی آغاز شد
  • ترامپ توهم زده و ملت ایران را نمی‌شناسد
  • فقط امنیت اسرائیل و نفت خلیج فارس برای ترامپ اهمیت دارد
  • برات الکترونیک، شتاب نقدینگی را کم می‌کند
  • سیاست گذاران اقتصادی از تاریخ درس نمی‌گیرند
  • آخرین قسمت سریال «گلشیفته» فردا می‌آید
  • کلاهبرداری یک میلیاردی با عکس خودروهای لوکس
  • پاسخ نوبخت به امام جمعه تهران: همین تریبون نماز جمعه دولت را مجبور کرد ۳۵هزار میلیارد تومان به مالباختگان موسسات مالی بپردازد
  • پیشنهاد اروپایی‌ها برای خرید نفت از ایران
  • حجتی:بخش کشاورزی می تواند نیاز غذایی مردم را در شرایط تشدید تحریم ها تولید و تامین کند
  • اعتبار ۸۰ میلیارد دلاری اروپا برای شرکت‌های ایرانی
  • فیتیله‌ای‌ها به تلویزیون بازگشتند
  • تجمع اعتراضی عوامل فیلم «دشمن زن» مقابل سازمان فرهنگی هنری شهرداری
  • درآمد مناطق و سازمان‌ها باید به خزانه شهرداری واریز شود
  • پیر شدن ۴۰ درصد جمعیت ایران طی سه دهه آینده
  • افتتاح مجموعه ورزشی استخر روباز در بوستان بهشت مادران
  • افزایش ۱۰۰ هزار تومانی سکه در کسری از ساعت!
  • آدامس ایرانی گران شد
  • چرا سفر یک‌طرفه ایرانی‌ها به گرجستان ممنوع شد؟
  • رانندگان،رایگان بیمه تکمیلی می‌شوند
  • تهدید اول انقلاب اسلامی عملیات روانی دشمن است
  • ترکیه ۳۱ نفر را به حبس ابد محکوم کرد
  • وزیر صهیونیست از آمادگی برای ورود به غزه دَم زد
  • زخمی شدن ۵۱ نیروی امنیتی عراقی در اعتراضات کربلا
  • تسلط ارتش سوریه بر چند منطقه استراتژیک حومه «درعا»
  • شرط طالبان برای مذاکرات مستقیم با آمریکا
  • «کریس رامپلینگ» به عنوان سفیر جدید انگلیس در لبنان انتخاب شد
  • آمادگی نیروهای دموکراتیک سوریه برای مذاکره با دمشق
  • تربیت سفیران بورس در دستور کار