بدافزار جدید برای دستگاه‌های اندروید کشف شده است که اقدام به سرقت اطلاعات کاربران از شبکه های اجتماعی می‌کند.

بدافزاری اندرویدی کشف شده است که با رویکرد سرقت اطلاعات وارد دستگاه های اندرویدی می‌شود.

طبق تحقیقات صورت گرفته این بدافزار اقدام به سرقت اطلاعات کاربران از طریق پیام رسان ها و شبکه های اجتماعی می‌نماید و اکثر پیام رسان های معروف و رایج جزو اهداف این بدافزار هستند. برخی از این پیام رسان ها و شبکه های اجتماعی عبارتند از: توییتر، فیس بوک، تلگرام،لاین، کوکو، وایبر و… که در شکل زیر تمامی‌آنها به نمایش گذاشته شده اند.

list - سرقت اطلاعات پیام‌رسان‌های معروف توسط بدافزار

این تحقیقات توسط آزمایشگاه امنیت سایبری «Trustlook» صورت گرفته است. این آزمایشگاه با بررسی ساختمان داده ها و جریان اطلاعات در تجهیزات اندرویدی، متوجه وجود این بدافزار شده اند. این بدافزار عملکردی منحصر به فرد دارد و کشف آن نیازمند عملیات های پیچیده است.

عملکرد اصلی این بدافزار جمع آوری و سرقت اطلاعات حساس کاربران از شبکه های اجتماعی و پیام رسان ها است. ضمنا با برسی های دقیق مشخص شد این بدافزار خود را در مسیر «/system/etc/install-recovery.sh» در تجهیزات اندرویدی مخفی می‌شود.

این بدافزار با استفاده از برخی ماژول های خاص مانند: « sx ، sy ، coso ، dmnso » و با بهره گیری از بایت اول XOR اقدام به رمزگشایی برنامه ها می‌کند.

هنوز نحوه انتشار و گسترش این بدافزار مشخص نیست و این برنامه مخرب در com.android.boxa قرار می‌گیرد.

این بدافزار بخش وسیعی از پیام رسان ها و شبکه های اجتماعی را تحت الشعاع قرار می‌دهد.

نظر شما!!