نرم افزار جاسوسی اندرویدی، این بار مدیران تجاری را هدف گرفت!

این روز ها سیستم عامل اندروید طرفداران زیادی پیدا کرده است. این پلتفرم به دلیل متن باز بودن، مورد توجه توسعه دهندگان قرار گرفته و تقریبا همه می توانند با اندکی دانش برنامه نویسی، برنامه اندرویدی بنویسند. البته این موضوع همیشه مزیت محسوب نشده و تبعات امنیتی نیز دارد. با ویندوز سنتر همراه باشید.

نرم افزار جاسوسی اندروید

وب سایت helpsecurity.com به تازگی از ابزار جاسوسی جدید و قدرتمندی در پلتفرم اندروید اطلاع داده است که مدیران اجرای و تاجران را هدف قرار داده است. در بخشی از این گزارش اعلام می کند که:

محققان گروه امنیتی Skycure، به تازگی برنامه ای مخرب یافتند که روی دستگاه هایی با اندروید 6.0.1 بوده و متعلق به VP از یک شرکت فن آوری است.

نام این پکیج مخرب “com.android.protect” بوده و به عنوان یک مبدل برای برنامه Google Play معرفی می شود. این برنامه، سرویس SPCM سامسونگ را در صورتی که در حال اجراست، غیرفعال می کند و خود را به عنوان یک پکیج سیستمی نصب می کند و در صورتی که دسترسی کامل (root) بگیرد، قابلیت حذف شدن را از کاربر گرفته و خودش را مخفی می سازد.

با نصب و اجرای یکباره آن، بدافزار دسترسی های ادمین را دستگاه را درخواست کرده و از کاربر می خواهد که شماره لایسنس را وارد نماید؛ سپس خودش را مخفی می سازد (با شماره گیری کد “11223344” می توانید آن را مشاهده نمایید) و در پایان دسترسی ادمین را درخواست می کند (اگر دستگاه root شده باشد).

این بدافزار جاسوسی می تواند:

• تمامی چت ها و پیام های ارسالی و دریافتی مربوط به SMS, MMS و نرم افزارهای مشهور پیام رسان (Gmanil, FB Messenger, Skype, WhatsApp) جمع آوری کند.
• تمامی تماس های صوتی و تلفنی را ضبط کند.
• تمامی تصاویر و عکس های گرفته شده از صفحه را جمع آوری کند.
• مخاطبان، تاریخچه مرورگرها، محتوای تقویم و خیلی چیز های دیگر را جمع آوری کند.

همانطور که مشاهده می کنید، عملا این برنامه تمامی اطلاعات گوشی و دستگاه اندرویدی شما را به سرقت برده و عملا چیزی از دیدش پنهان نمی شود! تمامی این اطلاعات به سروری منتقل می شود که توسط فرد هکر مدیریت می شود.

این اولین و البته آخرین نرم افزار جاسوسی پلتفرم اندروید نبوده و معلوم نیست چه مقدار اطلاعات و از چه کسانی به سرقت رفته است.