هشدار مرکز افتا نسبت به شناسایی باجافزار پیچیده اندرویدی
مهر : مرکز مدیریت راهبردی افتای ریاستجمهوری نسبت به شناسایی بدافزار جدید و پیچیدهای که بدون رمرگذاری نسبت به باجگیری از کاربران اقدام میکند، هشدار داد. به گزارش مرکز افتا، باجافزارها از رمزگذاری فایلها استفاده میکنند، اما این باجافزار جدید فایلها را رمزگذاری نمیکند، در عوض با نمایش یک صفحه هشدار، دسترسی به دستگاهها را مسدود میکند. بدافزار جدید پیچیده اندروید (Android) از مجوز ویژه SYSTEM_ALERT_WINDOW برای نمایش نوت باج در بالای برنامه دیگر استفاده میکند و با کلیک روی هر دکمهای میتوان آن را رد کرد.
این اجازه برای اطلاعرسانی هشدارها یا خطاهای سیستم کاربر است، اما این تهدید در Android برای دسترسی به صفحه نمایش و سوءاستفاده از آن است. در نسخه جدید باجافزار Android، از اعلان تماس Android برای جلب توجه فوری کاربر استفاده میشود و هر زمان صفحه بدافزار به پس زمینه رانده میشود، از قابلیت (onUserLeaveHint) استفاده میکند و باعث میشود فعالیت in-call بهطور خودکار به پیش زمینه برود. پایگاه اینترنتی جیبی هکرز (gbhacker) نوشت: این باجافزار آخرین نوع از یک خانواده بدافزار است که چندین مرحله از تکامل را پشتسر گذاشته است. انتظار میرود که نسخههای جدید با تکنیکهای پیچیدهتر را از بین ببرد. کارشناسان معاونت بررسی مرکز افتا میگویند: این باجافزار دارای تکنیکها و رفتارهای جدید حملهای است که از تکامل باجافزار موبایل حکایت میکند و رفتارهایی را نشان میدهد که قبلا مشاهده نشدهاند و میتوانند درهای دیگری را برای دنبال کردن بدافزارها باز کنند.