شناسایی بدافزار ضبط مکالمات تلفنی

محققــان امنیتــی در سیســکو تالــوس انــواع مختلف یــک تروجــان اندرویدی را یافتهانــد که به شــکل یک آنتی ویــروس جعلی تغییر شــکل داده و در حال گســترش اســت. این تروجان، Naver Defender نام دارد و یکی از بدافزارهای مرتبــط با آن هم KevDroid نامیده میشــود. این بدافــزار مبتنی بر ابزاری به نــام RAT فعالیــت میکند و بههمین دلیــل هم میتواند اطالعات حســاس را از دســتگاههای اندرویــدی بــه ســرقت ببــرد و همچنیــن صــدای کاربــران را هنــگام برقــراری تمــاس صوتــی، ضبــط کنــد. محققــان تالــوس و همچنیــن محققان مؤسســه امنیت ســایبریESTsecurity واقع در کره جنوبی، جزئیاتی دربــاره تکنیک ایــن بدافزار ارائــه داده و عنوان کردهاند کــه دو مدل مختلف از KevDroid شناســایی شده است. هرچند محققان هنوز هکر ویژهای را مسئول این حمالت بدافزاری نمیدانند ولی محققان امنیت ســایبری در کره جنوبی، ایــن حملهها را به گروه هکری Group 123 یک گروه هکری جاسوســی مرتبط با کره شــمالی نســبت دادهاند؛ گروهی که پیش از این اهدافی را در کره جنوبی نشــانه رفته بودند. گفتنی اســت بدافزار KevDroid که متن باز است میتواند به تماسهای ورودی و همچنین خروجی دسترســی پیدا کند و عالوه بر ضبط مکالمات تلفنی، به سرقت فایلها و تاریخچه وب بپردازد. دسترسی به ریشه، ســرقت اطالعات، پیامکها و ایمیلها و همچنین دســتیابی ســریع به لیست برنامههای نصبشده، بخشی دیگر از مشکالتی است که این بدافزار میتواند ایجــاد کند. گفتنی اســت هــر دو نمونه ایــن بدافــزار، از نقص امنیتــی اندروید )CVE-2015-3636( بهره میگیرند تا به ریشــه اطالعات دست یابند. گفتنی اســت که همه اطالعات سرقت شــده، به مرکز کنترل این بدافزارها هک)C2( بر شــبکه اســتریم دیتای )PubNub(یناهج میزبانی میشــود ارسال شده است. ازآنجــا که امروزه بیشــتر کارها از طریق گوشــیهای هوشــمند انجام میشــود، این بدافزار میتواند به حســابهای بانکی افراد دســت پیدا کند و همچنین با استفاده از اطالعات خصوصی و محرمانه که کاربر تمایلی به انتشار آن ندارد، به اخاذی بپردازد. البته این مشکل فقط به کاربران اندرویدی مربوط نمیشود و محققــان بتازگــی نمونههای دیگــری از RAT را شناســایی کردهانــد که برای حمله به سیستمهای ویندوزی طراحی شده است.

روزنامه نگار