fa fa fa fa fa fa fa fa fa en en en en en zh es tl en en fa fa ar fa fa fa mzn fa fa fa fa fa id fa fa fa fa fa fa fa fa en en en en en zh es tl en en fa fa ar fa fa fa mzn fa fa fa fa fa en fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa en en fr en en pt en en fr en fa fa fa fa fa fa fa fa fa es en ar ar fa fa ar fa fa fa fa fa ar fa ar fa ar fa fa fa fa fa ar fa fa fa fa es fa fa ar fa ar fa fa en eu ru eu fa
APKPure ، یکی از بزرگترین فروشگاه های جایگزین فروشگاه Google Play ، دراین هفته به یک بدافزار آلوده شد و به مهاجمان اجازه داد Trojans را روی دستگاه های Android توزیع کنند.
بر اساس یافته های انجام شده ، با دستکاری تجهیزات مخابراتی آلمان gigaset در نسخه جدید 3.17.18 و نصب و بارگیری از طریق فروشگاه APKpure کاربران آلوده به کد مخرب مهاجمان شده اند .
این هک توسط محققان Doctor Web و Kaspersky گزارش شده است.
این تروجان سیستم های اندروید را آلوده می کند .محققان Doctor Web پس از بررسی های انجام شده اعلام داشتند که : بدافزار Triada قادر به بارگیری در سیستم کاربران  ، و باعث نصب و حذف نرم افزارها، بدون اجازه کاربران می شود .
به گفته محققان کسپرسکی ، نسخه APKPure ورژن  3.17.18 با استفاده از یک SDK تبلیغاتی که به عنوان یک کد Trojan طراحی شده به دستگاه های قربانیان منتقل شده است .
ایگور گولووین یکی از محققان  کسپرسکی گفته است : “این کدمخرب چندین کار انجام می دهد: نمایش تبلیغات در صفحات قفل شده ؛ باز کردن مرورگر ؛ جمع آوری اطلاعات مربوط به دستگاه ؛ و از همه ناخوشایندتر ، بدافزارهای دیگر را نیز بارگذاری می کند.”
در پاسخ به یافته های گزارش شده  ، APKPure نسخه جدیدی از برنامه (نسخه 3.17.19) را در تاریخ 9 آوریل منتشر کرده است که کد مخرب را حذف کرده است و اعلام داشته مشکل امنیتی برطرف شده و کاربران می توانند با اطمینان از نرم افزار استفاده نمایند .
نفوذ بد افزار Joker  در Huawei AppGallery
APKPure تنها برنامه آلوده شده Android نیست.
در اوایل این هفته ، محققان Doctor Web اعلام  کردند که 10 برنامه آلوده  به تروجان های Joker درنرم افزار AppGallery Huawei یافته اند  و این اولین باری است که در برنامه فروشگاه آلودگی  شناسایی می شود.
برنامه های طعمه ، که به شکل یک صفحه کلید مجازی ، دوربین و برنامه های پیام رسانی از سه توسعه دهنده مختلف بودند ، دارای کد پنهانی برای اتصال به یک سرور فرمان و کنترل (C2) برای بارگیری کدهای مخرب هستند که مسئولیت همه گیری خودکار را دارند. کاربران دستگاه بدون اطلاع از این کدهای مخرب آلوده می شوند.
اگرچه لیست برنامه های آلوده در فروشگاه AppGallery “پنهان” شده است ، اما کاربرانی که قبلاً این برنامه ها را نصب کرده اند همچنان در معرض خطر هستند تا زمانی که نرم افزارها از تلفن های خود حذف کنند.
لیست برنامه های مخرب به شرح زیر است :
New 2021 Keyboard (com.newyear.onekeyboard)
Camera MX – Photo Video Camera (com.sdkfj.uhbnji.dsfeff)
Funney Meme Emoji (com.meme.rouijhhkl)
علاوه بر این ، بر اساس تحقیقات انجام شده اعلام شده است  که  بدافزار “توسط برخی از نسخه های دیگر Android نیز استفاده شده است. جوکر ، که در برخی از نرم افزارهای فروشگاه  Google Play نیز پخش شده است ، به عنوان مثال در برنامه هایی مانند Shape Your Body Magical Pro، PIX Photo Motion Maker ” تمامی این  برنامه ها از فروشگاه Play برداشته شده اند.
اشتراک گذاری این مقاله
پست قبلی:Distributed Reflection Denial of Service (DRDoS)
:پست بعدیحملات Facefish Backdoor
حملات سایبری به اوکراین: DDoS، Data wiper جدید، وب سایت های کلون شده و Cyclops Blink
هفت ابزار شکار تهدید که همه افراد در صنعت بایستی از آن استفاده کنند
بدافزار لینوکس در سال 2021 رشد 35 درصدی داشته است
کاربران اندروید اکنون می توانند 2G را برای جلوگیری از حملات Stingray غیر فعال کنند
معماری Tor و پیامدهای امنیتی ذاتی آن
MITRE و CISA لیست رایج ترین ضعف­های سخت افزاری سال 2021 را منتشر کردند
2029 analysis AppLocker CENTOS centos 7 centos 8 cuckoo Debian hunting IBM malware malware analysis Matt Phelps Microsoft Defender Application Control policy Ransomware REDHAT RHEL sandbox sandboxing SOCTSIEM twitter windows Windows 7 Windows 10 Windows Defender آموزش امنیت شبکه آکادمی آموزشی آکادمی روزبه امنیت شبکه دوره soc دوره splunk دوره های سنز مرکز عملیات امنیت هانتینگ کشف نفوذ گواهینامه CISSP