WEBSWAN.IR

WEBSWAN.IR
پیوندهای روزانه
بدافزار کشف شده اولین بدافزار گروگان گیر اندرویدی است که می تواند فایل ها را رمزگذاری نماید.
 

بدافزار گروگان گیر جدیدی توسط محققان ESET کشف شده است که قادر است فایل های ذخیره شده بر روی کارت حافظه SD دستگاه های اندروید را رمزگذاری نماید.

این تهدید جدید با عنوان Android/Simplock.A شناسایی شده است. این اولین گروگان گیری نیست که برای دستگاه های اندروید کشف می شود اما اولین بدافزار گروگان گیری است که می تواند با رمزگذاری فایل ها، آن ها را به عنوان گروگان نگه دارد.

بدافزار Android/Simplock.A کارت SD را به منظور یافتنن فایل با هر پسوندی از تصویر، سند یا ویدئو از قبیل jpeg، jpg، gif، pdf ، doc، txt، avi،mkv ، 3gp ، mp4 اسکن می کند و پس از یافتن فایل ها با استفاده از روش AES آن ها را رمزگذاری می کند. این بدافزار سپس پیامی را به زبان روسی مبنی بر پرداخت 21.40 دلار از طریق سرویس MoneXy برای قربانی ارسال می کند.

استفاده از رمزگذاری برای گروگان نگه داشتن فایل ها روشی است که توسط نیوسندگان بدافزار Cryptolocker ایجاد شده است. Cryptolocker یک برنامه گروگان گیر ویندوز است که بیش از 250000 رایانه را در سه ماهه آخر سال 2013 آلوده کرد.

تهدید جدید در قالب یک برنامه با عنوان "Sex xionix" ظاهر می شود اما این برنامه در گوگل پلی وجود ندارد در نتیجه احتمال توزیع آن بسیار کم است. مساله جالب دیگر در رابطه با این بدافزار آن است که این بدافزار از یک آدرس دامنه C&C با پسوند .onion استفاده می کند. دامنه .onion تنها در درون شبکه Tor برای دسترسی به خدمات پنهان استفاده می شود.

نظرات (۰)

هیچ نظری هنوز ثبت نشده است
ارسال نظر آزاد است، اما اگر قبلا در بیان ثبت نام کرده اید می توانید ابتدا وارد شوید.
شما میتوانید از این تگهای html استفاده کنید:
<b> یا <strong>، <em> یا <i>، <u>، <strike> یا <s>، <sup>، <sub>، <blockquote>، <code>، <pre>، <hr>، <br>، <p>، <a href="" title="">، <span style="">، <div align="">