تطبيق خبيث على الأندرويد يسرق الرسائل النصية - منتدى أمن الإسلام | لا اله الا الله محمد رسول الله | IS-SEC.ORG | Dz-SeC Team |

ADMINISTRATOR · 23/05/2013, 22:10

اكتشف تطبيق خبيث لنظام الأندرويد يعمل على الإطلاع على الرسائل النصية التي تصل إلى المستخدم ومن ثم إعادة إرسالها إلى أشخاص معينين يعتقد أنهم مطوري التطبيق نفسه.

وعندما يقوم المستخدم بتنصيب التطبيق، يبدأ بسرقة الرسائل الحساسة من المستخدمين لأغراض شتى من بينها الإبتزاز لاسيما إن كانت تتعلق بمعلومات حساسة كالحسابات المصرفية.

و اكتشفت شركة الأمن والحماية الروسية Doctor Web التطبيق و عرفته بإسم “Android.Pincer.2.origin” وهو الإصدار الثاني من عائلة التطبيقات الخبيثة Android.Pincer.

وبعد تنصيب التطبيق، سيعرض للمستخدم رسالة مزيفة حول نجاح تنصيب الشهادة الأمنية، وتدعي الرسالة بأن جهاز المستخدم أصبح محمياً ويقدم له رمز خاص بشهادته.

وبعد فترة لن يقوم التطبيق بأي تصرف قد يستدعي إنتباه المستخدم، لكن بعدها سيتم تحميله ليعمل مع إقلاع الجهاز عبر ما يعرف بـ CheckCommandServices وهي خدمة تعمل في الخلفية مهمتها الإتصال بخادم بعيد و إرسال المعلومات إليه.

ومن بين تلك المعلومات كانت رقم طراز الجهاز، الرقم التسلسلي للجهاز، رقم IMEI، اسم شركة الإتصالات، رقم هاتف المستخدم، و لغة النظام الافتراضية، نظام التشغيل، وإن كان يملك صلاحية الرووت.

وينتظر التطبيق بعدها حتى تصله أوامر برمجية لتنفيذ إجراءات معينة، وعثر تطبيق Doctor Web على أنه يمكن إرسال التعليمات التالية للتطبيق الخبيث:

البدء بإعادة إرسال الرسائل القصيرة sms
إرسال رسائل USSD و تنفيذ محتوياتها
إيقاف التطبيق
عرض رسالة معينة على شاشة جهاز الضحية
تغيير عنوان مخدم التحكم
إرسال رسائل نصية للمستخدم أو لأرقام أخرى من جهاز الضحية

ولحسن الحظ فإن هذا التطبيق غير موجود على متجر قوقل بلاي وهو المكان الذي يقوم غالبية مستخدمي الأندرويد بتحميل تطبيقاتهم منه، إلا أن هذا لا يعني أنه يمكن إصابة الهواتف به في حال تم تنزيله من مصادر خارجية.

المصدر

هذه التدوينة تطبيق خبيث على الأندرويد يسرق الرسائل النصية ظهرت في البداية في موقع عالم التقنية.

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
عدد رسائل الدردشة تجاوز الرسائل النصية القصيرة	ADMINISTRATOR	[ منتدى اخبــــار الشبكـــة]	0	29/04/2013 17:41
تطبيق فيس بوك ماسنجر يتيح إرسال الرسائل الصوتية على الأندرويد وال iOS	ADMINISTRATOR	[ منتدى اخبــــار الشبكـــة]	0	04/01/2013 11:08
خدمة "متكلم" لتحويل الرسائل النصية إلى مقطع فيديو	ADMINISTRATOR	[ منتدى اخبــــار الشبكـــة]	0	14/06/2012 20:12
eBuddy يطلق تطبيق المحادثة من خلال الرسائل النصية	ADMINISTRATOR	[ منتدى اخبــــار الشبكـــة]	0	23/05/2011 15:31
مشكلة برمجية خطيرة في تطبيق الرسائل النصية للاندرويد	ADMINISTRATOR	[ منتدى اخبــــار الشبكـــة]	0	01/01/2011 03:38

حالياً الأعضاء النشيطين الذين يشاهدون هذا الموضوع : 1 (0 عضو و 1 ضيف)

(أظهر الكل) الأعضاء الذين قاموا بمشاهدة هذا الموضوع : 1
Igor000rogI