Quantcast
Channel: انجمن گروه آشیانه - آموزش امنیت و راه های مقابله با هک
Viewing all articles
Browse latest Browse all 19202

شیوع دویاره بدافزار NotCompatibe

$
0
0
به نظر می رسد كه ایده این بدافزار، دسترسی به شبكه های محافظت شده از طریق دستگاه های اندروید قربانیان باشد.

شركت امنیت موبایل Lookout اعلام کرد: بدافزار NotCompatible كه برای آلوده كردن دستگاه های اندروید و تبدیل آنها به پراكسی های وب طراحی شده است، تحركات و فعالیت های جدیدی بروز داده است.

این بدافزار یك پراكسی شبكه ساده است كه وانمود می كند یك به روز رسانی سیستم است تا كاربران ناآگاه آن را نصب نمایند. به نظر می رسد كه ایده این بدافزار، دسترسی به شبكه های محافظت شده از طریق دستگاه های اندروید قربانیان باشد. این بدافزار به علت سرور كنترل و دستور خود در notcompatibleapp.eu، به این نام خوانده می شود.

هفته گذشته تعداد آلودگی های تشخیص داده شده این بدافزار به عدد ۲۰ هزار در روز افزایش یافت. این بدافزار در ماه می سال ۲۰۱۲ كشف شده بود و در این مدت در حال كمون به سر می برد.

اگرچه گسترش اولیه این بدافزار از طریق وب سایت های هك شده بود، اما موج اخیر آن از طریق هرزنامه های ایمیلی در حال گسترش است. موضوع معمول این ایمیل ها hot news است و به نظر می رسد كه پیام ها شامل لینك هایی به مقالات بی ارزش جعلی باشند.

بسته به نسخه و مرورگر اندروید كاربر، ممكن است در مورد دانلود به وی پیامی نمایش داده شود. بسیاری از مرورگرها دانلودی را به مقصد فولدر Downloads آغاز می كنند، درحالی كه كروم ابتدا یك پیغام تأیید نمایش می دهد.

به گفته Lookout، احتمال كمی برای صدمه مستقیم به دستگاه های آلوده وجود دارد و برای اینكه NotCompatible قادر به فعالیت باشد، قربانیان باید ابتدا مجوز نصب آن را صادر نمایند كه همین مسأله باعث كاهش تهدید برای كاربران اندروید می گردد. بهترین توصیه امنیتی این است كه هرگز به هیچ فایل .apk كه از آن مطمئن نیستید اجازه نصب ندهید.

منبع: مرکز ماهر

Viewing all articles
Browse latest Browse all 19202

Trending Articles



<script src="https://jsc.adskeeper.com/r/s/rssing.com.1596347.js" async> </script>