Tagردپای شد

ردپای بدافزار ویندوزی در بیش از 100 اپلیکیشن اندرویدی پیدا شد

ردپای بدافزار ویندوزی در بیش از 100 اپلیکیشن اندرویدی پیدا شد

محققین به تازگی متوجه شده اند یک نمونه بدافزار ویندوزی روی بیش از 132 اپلیکیشن اندرویدی حضور دارد، که البته قادر به اجرای عملیات نیست. این تحقیق توسط مؤسسه امنیتی Palo Alto Networks انجام شده که مدعیست کد مخرب مورد بحث در قالب «IFrameهای کوچک پنهان»، یعنی فریم های HTML تعبیه شده داخل دیگر اسناد HTML قرار گرفته.

اگرچه این 132 اپلیکیشن به هفت توسعه دهنده مختلف تعلق دارند، اما همگی آنها در کشور اندونزی مستقر هستند و تیم امنیتی فوق می گوید توسعه دهندگان از وجود این بدافزار کاملاً بی اطلاع هستند. مؤسسه مورد بحث اظهار داشت:

تحقیقات ما نشان می دهد توسعه دهندگان این اپ های آلوده را نباید سرزنش کرد، چون احتمالاً خودشان قربانی بدافزار بوده اند. ما معتقدیم پلتفرم توسعه مورد استفاده توسط آنها به بدافزار فوق آلوده بوده که به صورت خودکار، صفحات HTML را یافته و محتوای مخرب را به انتهای تمام آنها می افزاید.

این بدافزار در حال حاضر هیچگونه آسیبی به همراه ندارد، اما شرکت «پالو آلتو» می گوید از این طریق، کد مخرب از پلتفرم اندروید برای انتقال گسترده خود استفاده می کند تا زمانی که دوباره به سیستم عامل موردنظرش برسد. آنها همچنین می گویند با چندین تغییر جزئی، هکرها قادرند از این بدافزار برای «تغییر سازوکار داخلی اپلیکیشن، یعنی افزودن دسترسی به روت، اعلام نیاز به حق دسترسی های مختلف، یا دانلود APKهای مخرب دیگر» استفاده نمایند.

گفتنیست این گزارش به تیم امنیتی گوگل ارائه شده و آنها تمامی اپلیکیشن های مورد بحث را از گوگل پلی حذف کرده اند. با این حال به نظر می رسد سیستم جستجوی بدافزار گوگل باید علاوه بر کدهای مخرب اندروید، دیگر موارد مربوط به پلتفرم های مختلف را نیز در نظر بگیرد.

The post appeared first on .

ردپای بدافزار ویندوزی در بیش از 100 اپلیکیشن اندرویدی پیدا شد

ردپای بدافزار روسی در شرکت برق رسانی آمریکایی کشف شد

ردپای بدافزار روسی در شرکت برق رسانی آمریکایی کشف شد

به گزارش واشنگتن پست، یک شرکت تأمین کننده خدمات عمومی در ورمونت به تازگی ردپای یک بدافزار روسی را در سیستم خود شناسایی کرده است. این کد مخرب به اقدامات روسیه برای نفوذ در زیرساخت های دولت ایالات متحده نسبت داده شده، که به نام Grizzly Steppe شناخته می شود.

طبق اظهارات شرکت «خدمات برق برلینگتون» این بدافزار صرفاً روی یک دستگاه لپ تاپ وجود داشته که به شبکه اصلی متصل نبوده، در نتیجه نگرانی های اولیه در مورد نفوذ به شبکه سراسری برق آمریکا برطرف شده. «کریستوفر رکشیا» از سازمان خدمات عمومی ورمونت در این باره اعلام کرد:

شبکه برق در معرض خطر نیست. ما این بدافزار را شناسایی کرده، به سرعت نهادهای ذیربط را در جریان قرار داده و لپ تاپ آلوده به آن را از دیگر سیستم ها جدا نمودیم.

پس از کشف این عامل مخرب، نهادهای امنیتی ایالات متحده از جمله وزارت امنیت داخلی و FBI دست به کار شده و گزارش مشترک خود را در مورد عملیات Grizzly Steppe اعلام کردند، ضمن اینکه تمام شرکت های دولتی و خصوصی فعال در زمینه برق رسانی ملزم به اسکن سیستم ها و جستجوی امضای این کد مخرب شدند.

اواخر سال گذشته میلادی نیز اتهامات مشابهی به دولت روسیه برای نفوذ در شبکه برق اوکراین زده شد و مقامات اوکراینی ادعا می کردند هکرهای روسی باعث قطعی برق شهر «کیف» شده اند.

گفتنیست این خبر در شرایطی منتشر شده که طی چند ماه گذشته صحبت هایی مبنی بر دخالت روسیه در انتخابات ایالات متحده از طریق حملات سایبری به گوش می رسد و در همین رابطه، دولت اوباما به تازگی و 35 تن از مقامات روسی را از آمریکا بیرون رانده است، هرچند پوتین اعلام کرد با این اقدامات، مقابله به مثل نخواهد کرد.

The post appeared first on .

ردپای بدافزار روسی در شرکت برق رسانی آمریکایی کشف شد