سرقت اطلاعات تماس و پیامها توسط گوشیهای اندرویدی
هکرنیوز|
گروهی از پژوهشگران امنیتی به تازگی یک بدافزار خطرناک را در سیستم عامل اندروید کشف کردهاند که اطلاعات تماس و پیامهای کاربران را بطور مخفیانه به سرقت میبرد.
گروهی از پژوهشگران و محققان فعال در زمینه امنیت سایبری در موسسه تحقیقاتی سیسکو تالوس به تازگی دریافتهاند که یک بدافزار خطرناک تحت پوشش یک آنتی ویروس تقلبی به نام «Naver Defender» به گوشیهای هوشمند با سیستم عامل اندروید حمله کرده و به اطلاعات تماس، پیامها و حریم شخصی کاربران نفوذ و دسترسی یافته و آنها را برای سوءاستفاده هکرها به سرقت میبرد. نام این بدافزار که KevDroid عنوان شده است، ابزار پیشرفتهیی برای هکرها و مجرمان سایبری است که از این طریق میتوانند از راه دور، به اطلاعات مورد نیاز خود دسترسی یابند. یکی دیگر از قابلیتهای خطرناک این بدافزار آن است که میتواند تماسهای تلفنی و صوتی کاربران با مخاطبانشان را ثبت و ضبط کند تا در صورت نیاز، هکرها از آنها سوءاستفاده کنند.
این بدافزار به دنبال تروجان خطرناکی که دو هفته پیش توسط پژوهشگران یک موسسه امنیتی تحت عنوان ESTsecurity در کره جنوبی کشف شد، شناسایی و اعلام شده است.
متخصصان امنیتی در موسسه سیسکو تالوس روز دوشنبه با ارائه گزارشی کامل و طولانی، به انتشار جزئیات دقیقی از فعالیتهای این بدافزار اقدام کردهاند. آنها براین باورند که هر دو بدافزار کشف شده به نوعی با کره شمالی ارتباط دارند و احتمالا تحت پشتیبانی و نظارت آنهاست. این بدافزار جدید که در دو مدل و نسخه در گوشیهای هوشمند اندرویدی منتشر شده است، دارای قابلیتهای ثبت و ضبط تماسهای تلفنی و صوتی، سرقت اطلاعات و مشاهده تاریخچه جستوجو در وب سایتهای مختلف، سرقت اطلاعات و فایلهای ذخیره شده در گوشی هوشمند، دسترسی به نسخه خام و اصلی (root) گوشی هوشمند، سرقت تاریخچه تماسهای تلفنی، سرقت ایمیل و پیامهای متنی ارسالی و دریافتی، جمعآوری دادههای مرتبط با مکان جغرافیایی کاربران تنها در ۱۰ ثانیه، جمعآوری و دسترسی به اپلیکیشنها و نرمافزارهای دانلود و نصب شده توسط کاربر است. به گفته تحلیلگران، تمامی این دادههای به سرقت رفته در اختیار گروهی از هکرهای پیشرفته قرار خواهد گرفت که از راه دور قادر خواهند بود، کنترل گوشی هوشمند اندرویدی کاربران را در دست بگیرند و از اطلاعاتشان برای مقاصد شوم خود سوءاستفاده کنند.