jamejamclick
کلیک امنیت کد خبر: ۱۲۸۱۵۴۵ ۲۹ مهر ۱۳۹۹  |  ۰۸:۱۰

مرکز مدیریت راهبردی افتای ریاست جمهوری نسبت به شناسایی بدافزار جدید پیچیده ای که بدون رمرگذاری نسبت به باج گیری از کاربران اقدام می کند، هشدار داد.

به گزارش جام جم آنلاین به نقل از مهر، باج افزارها از رمزگذاری فایل‌ها استفاده می کنند، اما این باج افزار جدید فایل‌ها را رمزگذاری نمی کند، در عوض با نمایش یک صفحه هشدار، دسترسی به دستگاه ها را مسدود می کند.

بدافزار جدید پیچیده اندروید ( Android ) از مجوز ویژه SYSTEM_ALERT_WINDOW برای نمایش نوت باج در بالای برنامه دیگر استفاده می کند و با کلیک روی هر دکمه ای می توان آن را رد کرد.

این اجازه برای اطلاع رسانی هشدارها یا خطاهای سیستم کاربر است، اما این تهدید در Android برای دسترسی به صفحه نمایش و سوءاستفاده از آن است.

در نسخه جدید باج افزار Android، از اعلان تماس Android برای جلب توجه فوری کاربر استفاده می شود و هر زمان صفحه بدافزار به پس زمینه رانده می شود، از قابلیت (onUserLeaveHint) استفاده می کند و باعث می شود فعالیت in-call به طور خودکار به پیش زمینه برود.

پایگاه اینترنتی جی بی هکرز (gbhacker) نوشت: این باج افزار آخرین نوع از یک خانواده بدافزار است که چندین مرحله از تکامل را پشت سر گذاشته است. انتظار می‌رود که نسخه‌های جدید با تکنیک‌های پیچیده تر را از بین ببرد.

کارشناسان معاونت بررسی مرکز افتا می‌گویند: این باج افزار دارای تکنیک‌ها و رفتارهای جدید حمله ای است که از تکامل باج افزار موبایل حکایت می‌کند و رفتارهایی را نشان می‌دهد که قبلاً مشاهده نشده اند و می‌توانند درهای دیگری را برای دنبال کردن بدافزارها، باز کنند.

بدافزار سردرگمی شدیدی ایجاد می کند زیرا هیچ کدی مربوط به سرویس‌های اعلام شده در فایل مانیفست ندارد.

طبق تحلیل مایکروسافت، این کد به شدت مبهم و غیرقابل خواندن است و از شیوه رمزگشایی جالبی استفاده می کند ، در این عملکرد رمزگشایی با value رمزگشایی مطابقت ندارد، آنها با کد ناخواسته مطابقت دارند تا مانع تجزیه و تحلیل شوند.

ارسال نظر
* نظر:
نام:
ایمیل:

یادداشت

بیشتر
پاسخ ایران قطعی است

پاسخ ایران قطعی است

گرچه ترامپ و نتانیاهو سعی دارند در برهه حساس و سرنوشت‌ساز فعلی، قواعد منازعه و توازن قوا در منطقه را به سود اهداف خود بر‌هم بریزند، اما هوشیاری ایران و جبهه مقاومت اجازه چنین اقدامی را به آنها نمی‌دهد.

دولت تجدیدنظر کند

دولت تجدیدنظر کند

محسن فخری‌ زاده، مرد درجه‌ یک صنعت‌ هسته‌ای کشور بود که در گسترش آموزش و پژوهش در ایران و تشکیل هسته‌های علمی نقش اساسی بر عهده داشت.

تلاش دشمن برای حذف چهره‌های تاثیر‌گذار

تلاش دشمن برای حذف چهره‌های تاثیر‌گذار

رژیم صهیونیستی از ابتدای تاسیس تا‌کنون یک هدف ثابت را در کنار مجموعه اهداف دیگر خود پیگیری می‌کند و آن حذف برخی افرادی است که ممکن است در دراز‌مدت برای اسرائیل به نحوی خطر‌آفرین باشند.

گفتگو

بیشتر

پیشنهاد سردبیر

بیشتر

پیشخوان

بیشتر