جدیدترین اخبار
۳ آبان ۱۳۹۶ ساعت ۰۹:۳۰ دانش و فناوری کد خبر :130199

Double Locker؛ باج‌افزار خطرناک اندرویدی

اولین باج‌افزار موثر تولیدشده برای تلفن‌های هوشمند مبتنی بر سیستم عامل اندروید، به عرصه حملات باج‌افزاری پاگذاشته است.

باج‌افزاری برای سیستم عامل اندروید تولید شده که با ترفند سوءاستفاده از نام و تصویر نرم‌افزار Adobe Flash Player، کاربران را تشویق به نصب می‌کند. این باج‌افزار که محققان نام Double Locker بر آن گذاشته‌اند، در یکی از آزمایشگاه‌های مرکز ماهر (مدیریت امداد و هماهنگی رخدادهای رایانه‌ای) مورد ارزیابی و تحلیل قرار گرفته است.

در زمان نصب این بدافزار در ابتدا مجوزهایی برای قرار گرفتن صفحه برنامه برروی سایر برنامه‌ها و قابلیت تغییر و حذف اطلاعات موجود در کارت حافظه از کاربر درخواست می‌شود و در صفحه‌ای گذرا نیز دسترسی کامل به تمام منابع و امکانات از قبیل حذف تمام اطلاعات موجود در دستگاه، تغییر رمز ورود دستگاه و تعریف مجدد رمز عبور از سوی باج‌افزار و غیره به کاربر نمایش داده می‌شود.

پس از تایید کاربر و نصب موفقیت‌آمیز باج‌افزار در دستگاه قربانی فایل‌های کاربر با روش AES-256 رمزگذاری می‌شوند و پسوند آنها به cryeye تغییر می‌یابد. همچنین یک پیغام باج‌خواهی برروی صفحه دستگاه اندرویدی ظاهر شده و الگو و رمز ورود به دستگاه تغییر می‌یابد.

بدین ترتیب باید این باج‌افزار را ترکیبی از دو خانواده معروف باج‌افزارها یعنی باج‌افزارهای قفل‌کننده سیستم عامل و باج‌افزارهای رمزگذاری فایل دانست. باج مطالبه‌شده ۰.۰۱۳ بیت‌کوین بوده و تنها گزینه‌ای که به جای پرداخت باج در حال حاضر برای رهایی از دست این باج‌افزار موجود است، reset factory دستگاه و گذشتن از اطلاعات موجود در آن است.

از راهکارهای پیشگیری آلودگی به این بدافزار می‌توان به نصب آنتی‌ویروس‌های معتبر که اغلب آنها قادر به تشخیص این باج‌افزار هستند، عدم دانلود و نصب نرم‌افزار جز از طریق منابع شناخته‌شده و مطمئن، تهیه مستمر نسخه پشتیبان از اطلاعات ارزشمند و حساس و عدم نگهداری اطلاعات حساس روی دستگاه‌های اندرویدی اشاره کرد.

همچنین لازم است کاربران در ارائه مجوزهای دسترسی در زمان نصب نرم‌افزارها و پرهیز از ارائه مجوزهای نامعقول حتی هنگام نصب برنامه‌های اجرایی دانلودشده از منابع قابل اعتماد مانند کافه بازار و گوگل‌پلی دقت شود. به عنوان مثال دلیلی وجود ندارد که نرم‌افزاری که تنها کاربرد آن ویرایش عکس است مجوز دسترسی به فهرست مخاطبان یا متن پیامک‌ها را داشته باشد.

مطالب مرتبط

روی خط خبر

  • شب های تهران با اگزوز دیزلی ها سیاه می‌شود
  • کنسرت اشوان در برج میلاد به روی صحنه می رود
  • موسیقی مهربانی به تالار وحدت می رود
  • مهمترین آسیب پدیده خشونت در جامعه
  • ایرج طهماسب در افتتاح «آبجی»
  • فرخ نژاد: در سینما، هزینه‌ها رویکرد سیاسی دارد
  • نجات زن ۳۸ ساله در ارتفاعات درکه
  • نامه یک کودک زلزله زده به امدادگران
  • شناورهای مسافری به دریای خزر می‌رسند
  • با تلگرام از وضعیت جاده ها شکایت کنید!
  • آلودگی هوا؛ افزایش ناباروری مردان
  • تجمع خرس‌های قطبی برای خوردن یک نهنگ+تصاویر
  • خطر آسیب‌های اجتماعی بیخ گوش آموزش و پرورش!
  • واکنش کانادا به آزار جنسی در سینما
  • حمایت های لازم نرسد، قطارهای حومه ای متوقف می‌شوند
  • درخواست کودکان ایرانی قربانی اقدامات تروریستی از دبیرکل سازمان ملل
  • ارتش تا زمانی که نیاز باشد در کنار زلزله‌زدگان حضور دارد
  • آغاز پخت نان جیرجیرک در فنلاند
  • شرایط برای بازگشت ایمن آوارگان روهینگیا به میانمار فراهم نیست
  • پرورش روحیه تحقیق و پژوهش عامل مهم در ارتقای کیفیت آموزش است
  • کشف ۲۲۰ کیلوگرم هروئین در زیر ماسه
  • ماجرای کمک ۱۰ میلیاردی فرح پهلوی به زلزله‌زدگان کرمانشاه چه بود؟
  • استفاده طولانی مدت از وسائل الکترونیک عامل چاقی کودکان
  • ضرغامی : علنی بودن دادگاه‌ها به نفع قوه قضائیه است
  • زلزله کرمانشاه قیمت‌ مسکن مهر را فرو ریخت
  • متهم ۵۰۰میلیاردی صندوق ذخیره فرهنگیان به کدام کشور فرار کرده است؟
  • با کودکان پرخاشگر چگونه رفتار کنیم؟
  • خروج قطار از ریل در هند سه کشته برجای گذاشت
  • روایت تکان دهنده از اتاق بازجویی شاهزادگان سعودی در بند: ولیعهد جنجالی چند سوال نرم و ساده می‌پرسد؛ سپس شکنجه‌گران آمریکایی با کتک و سیلی به سراغ‌شان می‌روند
  • ما دولتی نیستیم صدای رسای مردم هستیم/کمک‌های مردمی به زلزله زدگان به ۵۰ میلیارد تومان می‌رسد