ITanalyze

تحلیل وضعیت فناوری اطلاعات در ایران :: Iran IT analysis and news

ITanalyze

تحلیل وضعیت فناوری اطلاعات در ایران :: Iran IT analysis and news

  عبارت مورد جستجو
تحلیل وضعیت فناوری اطلاعات در ایران

حمله یک جاسوس افزار به گوشی‌های آیفون

| شنبه, ۱۸ بهمن ۱۳۹۳، ۰۳:۵۸ ب.ظ | ۰ نظر

متخصصان امنیت از کشف جاسوس افزاری در سیستم عامل آی.او.اس نسخه هفت و هشت خبردادند که می تواند به پیام های متنی، تصاویر و اطلاعات تماس کاربر دست یابد.

به گزارش مرکز ماهر، جاسوس افزاری که iOS 7 و iOS 8 را هدف قرار می دهد، توسط شرکت امنیتی Trend Micro کشف شده است. این شرکت ادعا دارد که این جاسوس افزار می تواند برای سرقت پیام های متنی، تصاویر و داده های تماس کاربر مورد استفاده قرار گیرد.

این نرم افزار جاسوسی یکی از چند ابزار مورد استفاده توسط اعضای Operation Pawn Storm است. Operation Pawn Stor

m یک پروژه جاسوسی سایبری است که سازمان های دولتی، نظامی و رسانه ها را هدف قرار می دهد.

این شرکت در وبلاگ خود نوشت:اعضای Operation Pawn Storm ابتدا سعی می کنند با پیاده های خود به اهداف واقعی و مهم خود نزدیک شوند. هنگامی که بالاخره موفق می شوند یکی را آلوده کنند، ممکن است تصمیم بگیرند پیاده بعدی خود را به جلو ببرند و از بدافزار جاسوسی پیشرفته استفاده کنند.

جاسوس افزار مورد اشاره Trend Micro، در دسته اخیر قرار می گیرد و سعی می کند بر روی دستگاه هایی که قبلاً از طریق برنامه های خرابکار XAgent و MadCap مورد سوء استفاده قرار گرفته اند، نصب شود.

هدف آنها جاسوسی در مورد فعالیت های کاربران دستگاه های iOS است و در این پروسه، داده های شخصی آنها را سرقت کرده، تصویر صفحه اسکرین را ثبت کرده، صدای کاربر را ضبط کرده و در نهایت این داده ها را به یک سرور دستور و کنترل در جایی دیگر ارسال می کنند.

اگرچه این جاسوس افزار بر روی iOS 7 و iOS 8 کار می کند، اما روش عمل آن بسته به سیستم عامل تغییر می کند.

بعد از نصب در iOS 7، آیکون این برنامه پنهان شده و بلافاصله در پس زمینه اجرا می گردد. علاوه بر این هر زمان که سعی شود که به این برنامه از طریق متوقف کردن پردازه آن پایان داده شود، تقریباً بلافاصله دوباره آغاز به کار می کند.

نصب این بدافزار روی یک دستگاه iOS 8 نتایج متفاوتی به همراه دارد. آیکون این برنامه پنهان نمی شود و همچنین قادر نیست پس از متوقف شدن، مجدداً به طور خودکار شروع به کار نماید. این بدان معناست که این بدافزار پیش از عرضه iOS 8 در اواخر سپتامبر طراحی شده است.

به گفته Trend Micro، نکته جالب اینجاست که برای اینکه دستگاه iOS قربانی این بدافزار شود، نیازی نیست که قفل شکسته باشد و این آلودگی از طریق اتصال دستگاه iOS به یک سخت افزار آلوده ایجاد می شود.

یک سناریوی محتمل این است که یک آیفون پس از اتصال به یک لپ تاپ ویندوزی آلوده از طریق یک کابل USB، آلوده شود.

  • ۹۳/۱۱/۱۸

نظرات  (۰)

هیچ نظری هنوز ثبت نشده است

ارسال نظر

ارسال نظر آزاد است، اما اگر قبلا در بیان ثبت نام کرده اید می توانید ابتدا وارد شوید.
شما میتوانید از این تگهای html استفاده کنید:
<b> یا <strong>، <em> یا <i>، <u>، <strike> یا <s>، <sup>، <sub>، <blockquote>، <code>، <pre>، <hr>، <br>، <p>، <a href="" title="">، <span style="">، <div align="">