نرم افزارهای گوگل پلی آلوده به بدافزار iframe - سایت خبری تحلیلی تیتربرتر

واضح آرشیو وب فارسی:تیتربرتر: تحقیقات کارشناسان نشان داده است که 132 برنامه موجود در گوگل پلی آلوده به نوعی از بدافزار به نام (iFrame) هستند.سایت خبری تحلیلی تیتربرتر (TitreBartar.ir) : طبق تحقیقات صورت گرفته، این بدافزار حاوی لینک به صفحات (HTML) مخرب نامشخص است. محققان شرکت آمریکایی پالو آلتو (Palo Alto Networks) که در زمینه امور امنیتی فعال است، در تحقیقات خود 132 برنامه در فروشگاه اینترنتی گوگل (Google Play) یافته که آلوده به بدافزار iframe بوده اند. فقط یکی از این 132 برنامه که بسیار مشهور است، بیش از ده هزار بار دانلود شده است. بررسی ها نشان می دهد که توسعه دهندگان این برنامه ها مقصر نبود و خود، قربانی اصلی این بدافزار هستند. محققان شرکت پالو آلتو اظهار کردند: «این احتمال وجود دارد توسعه دهندگان این نرم افزارها از بسترهای توسعه نرم افزاری استفاده کرده که خود به جستجوگر HTML آلوده شده و این موضوع باعث می شود برنامه خروجی حاوی بدافزار صفحات HTML شود.» آن ها افزودند: «این مسئله وجود دارد که توسعه دهنده به طورکلی از وجود بدافزار بی اطلاع بوده؛ ازاین رو با ارسال گزارشی به تیم امنیتی گوگلی پلی و تشریح یافته هایمان، موجب حذف تمامی نرم افزارهای آلوده از این فروشگاه اینترنتی شدیم.» طبق یافته های این پژوهشگران نرم افزارهای آلوده شامل طراحی ایده، پخت کیک، باغبانی و... بوده است. تمامی برنامه ها به طورمعمول از نمایشگر صفحات وب اندروید (Android WebView) برای نمایش صفحات ایستا (static HTML) استفاده می کنند. در نگاه اول این صفحات چیز خاصی به جز یک عکس یا متن با آدرس محلی در درون خود ندارند، اما با بررسی دقیق تر به متن های کد شده، برخورد می کنید. ازاین رو، با بررسی دقیق کدهای HTML به یک بدافزار کوچک برخورد خواهید کرد که درون برنامه پنهان شده و شمارا به لینک های مخرب منتقل می کند. هرچند در زمان بررسی این بدافزارها دامنه های مخرب شناسایی و مسدود شده اما این نکته را باید گفت که بسیاری از نرم افزارهای موجود در گوگلی پلی آلوده هستند. طی بررسی محققان، یکی از همین صفحات آلوده، آن ها را به صفحه دانلود ویندوز سوق داد و در زمان باز شدن صفحه، فایل های اجرایی مخربی را بر روی سیستم راه اندازی می کند. محققان اعلام کردند: «متناسب با این اتفاقات مقاله ای با عنوان " Non-Android Threat " توسط واحد امنیت گوگل منتشر شد. در مقاله "اندروید بدون تهدید" ذکرشده است که این بدافزارها باعث آسیب به کاربر یا دستگاه های اندرویدی می شوند، همچنین توانایی آسیب رساندن به سیستم عامل های دیگر را نیز دارند که از این حیث نیز حائز اهمیت هستند.»

جمعه ، ۲تیر۱۳۹۶

[مشاهده متن کامل خبر]

این صفحه را در گوگل محبوب کنید

[ارسال شده از: تیتربرتر]

[مشاهده در: www.titrebartar.ir]

[تعداد بازديد از اين مطلب: 25]