مودهای جاسوس‌افزار واتس‌اپ در تلگرام

27 آبان 1402 مودهای جاسوس‌افزار واتس‌اپ در تلگرام

روابط عمومی شرکت ایدکو (توزیع‌کننده‌ی محصولات کسپرسکی در ایران)؛ در طول دهه‌ی گذشته، اپ‌های پیام‌رسان مانند واتس‌اپ و تلگرام برای تقریباً هر کاربر اینترنتی، به بخش جدایی‌ناپذیر زندگی تبدیل شده‌اند. میلیاردها مردم از آن‌ها برای چت با عزیزان خود، اشتراک‌گذاری عکس‌ها و ویدیوهای خنده‌دار با دوستان، ارتباط با همکاران، دریافت اطلاعات و اخبار جدید جهان و غیره استفاده می‌کنند. فقط تصور کنید جهان مدرن بدون مسنجرها چه شکلی خواهد بود. سخت است نه؟ متأسفانه این اپ‌های ضروری گاهی تهدیدهای پنهانی در خود دارند. با ما همراه باشید.

مودهای واتس‌اپ و تلگرام: زیر و بم

برخی فکر می‌کنند اپ‌های رسمی واتس‌اپ و تلگرام کارایی ندارند –مثلاً کارایی‌های اضافی برای سفارشی‌سازی رابط یا چیزی مانند توانایی در پنهان کردن چت‌ها، ترجمه خودکار پیام‌ها یا مشاهده پیام‌های پاک‌شده توسط پارتنرهای چت. و این لیست قابلیت‌های «نداشته» بلندبالاست. توسعه‌دهندگان طرف‌سوم در این میان آمدند و یک سری مود از اپ‌های استاندارد واتس‌اپ و تلگرام درست کردند که حتی نیازهای بسیار خاص کاربران را نیز برطرف می‌کند و باید اعتراف کرد تعداد این مودها اصلاً کم نیست. مشکل نصب هر یک از این مودها این است که کاربر باید نه تنها مکاتبات خود را به دست توسعه‌دهندگان مسنجر اوجینال که حتی به توسعه‌دهندگان مود هم بسپارد؛ همان‌هایی که براحتی ماژول‌های مخرب را می‌توانند در مودها جاساز کنند. توزیع‌کنندگان مود همچنین می‌توانند چیزی از خود را نیز بدان‌ها اضافه کنند. در مورد واتس‌اپ، صاحبان وضعیت مود را سخت‌تر هم کرده‌اند: تغییرات را تأیید نمی کنند و همین روند توزیع آن‌ها را کند می‌کند. هر از گاهی دارندگان واتس‌اپ سعی دارند جلوی استفاده مردم از مودها را بگیرند (البته تا الان این تلاش، مذبوحانه بوده است). اما تا حتی توانسته‌اند کلاینت‌های جایگزین واتس‌اپ را از فروشگاه‌های رسمی مانند گوگل پلی یا اپ استور ممنوع کنند. در نتیجه، کاربران مودهای واتس‌اپی عادت کرده‌اند از هر جایی دم دستشان بود آن‌ها را دانلود کنند. فایل‌های apk به طور جسورانه‌ای دانلود می‌شوند، تنظیمات سوئیچ می‌شوند تا نصب از منابع ناشناخته میسر شده و مودها سپس روی گوشی‌ها اجرا می‌شوند. و مجرمان سایبری از همین عدم دقت برای جاساز کردن بدافزار در مودها سوءاستفاده می‌کنند. متخصصین ما اخیراً چندین مود آلوده پیدا کردند که در ادامه این مقاله بدان‌ها خواهیم پرداخت.

مودهای آلوده واتس‌اپ روی تلگرام

مودهای واتس اپی که چشم متخصصین ما را گرفتند قبل‌تر هیچ فعالیت آلوده‌ای از خود نشان نداده بودند. اما اکنون حاوی ماژول جاسوسی هستند که راهکارهای امنیتی‌مان آن‌ را به عنوان Trojan-Spy.AndroidOS.CanesSpy معرفی کردند. بعد از نصب روی اسمارت‌فون قربانی، مود آلوده واتس‌اپ صبر می‌کند تا گوشی پیش از لانچ روی ماژول جاسوسی روشن شده یا به شارژ زده شود. از لیست مربوطه با یکی از سرورهای c2 تماس گرفته اطلاعات مختلفی در مورد دستگاه در آن آپلود کرده (در مورد شماره تلفن، IMEI، کد شبکه تلفن همراه و غیره) و افزون بر این تروجان جاسوس هر 5 دقیقه یک بار در حالیکه تمام مدت در انتظار فرمان است اطلاعاتی در مورد کانتکت‌ها و اکانت‌های قربانی ارسال می‌کند. جدا از گذاشتن فرمان سرویس، این ماژول جاسوس قابلیت‌هایی دارد که به دو عملکرد محدود می‌شوند:

  •         دستگاه را جستجو کرده و فایل‌های موجود در حافظه گوشی هوشمند را برای اپراتورهای آن ارسال می‌کند(به طور دقیق، در قسمت غیر سیستمی آن یا در اصطلاح اندروید «حافظه خارجی»)
  •         صدا را از میکروفون داخلی ضبط و مانند قبل، ضبط را به C2 ارسال می‌کند.

در مورد نحوه توزیع این نرم‌افزارهای جاسوسی، تغییرات آلوده واتس‌اپ در چندین کانال تلگرامی عربی و آذربایجانی تحت نام مدهای محبوب یافت شد: GBWhatsApp, WhatsApp Plus و AZE PLUS- نسخه واتس‌اپ پلاس با رابطی که به آذربایجانی ترجمه شده است.

علاوه بر این، کارشناسان ما فایل‌های APK آلوده به ماژول جاسوسی را در وب‌سایت‌های دانلود مود WhatsApp کشف کردند. در ماه اکتبر، راهکارهای امنیتی ما بیش از 340000 حمله توسط این جاسوس‌افزار را در بیش از 100 کشور شناسایی و از آن جلوگیری کردند. توجه داشته باشید که ما در مورد حملاتی صحبت می‌کنیم که توسط راهکارهای ما رهگیری می‌شوند. اگرچه گسترش جغرافیایی این تهدید گسترده است، اما بیشترین تعداد تلاش برای ابتلا - با اختلاف زیادی - در آذربایجان و پس از آن چندین کشور عربی ثبت شده است: یمن، عربستان سعودی و مصر. و همچنین ترکیه.

چطور از خود در برابر جاسوس‌افزار مسنجر محافظت کنیم؟

این اولین کیس ماژول آلوده سال 2023 نبوده که در اپ‌های مسنجر مودیفاید (اصلاحی) یافت شده: چند ماه پیش در مورد رشته مودهای آلوده تلگرامی، واتس‌اپ و حتی مسنجر امن سیگنال صحبت کردیم. پس عقل حکم می کند همیشه گوش به زنگ و مراقب باشیم:

فقط از برنامه های رسمی واتس اپ و تلگرام استفاده کنید. همانطور که دیدیم، مدهای پیام رسان مستعد بدافزار هستند.

  •         برنامه‌ها را فقط از فروشگاه‌های رسمی نصب کنید: Apple App Store، Google Play، Huawei AppGallery و موارد مشابه. اینها در برابر بدافزارها مصون نیستند، اما همچنان از وب سایت‌های طرف‌سوم‌ که اغلب هیچ تدابیر امنیتی ندارند ایمن‌تر هستند.
  •         قبل از نصب هر برنامه، ابتدا صفحه آن را در فروشگاه مطالعه کنید و مطمئن شوید که جعلی نیست - بازیگران بد اغلب شبیه‌سازی هایی از برنامه‌های محبوب ایجاد می‌کنند.
  •         نظرات کاربران را در مورد برنامه بخوانید و به موارد منفی توجه ویژه‌ای داشته باشید. در آنجا احتمالاً متوجه خواهید شد که آیا فعالیت مشکوکی را نشان می‌دهد یا خیر.
  •         اطمینان حاصل کنید که محافظ قابل اعتماد را روی همه دستگاه های خود نصب کرده‌اید. این کدهای مخرب را در داخل یک برنامه به ظاهر بی ضرر شناسایی می‌کند و به موقع به شما هشدار می ‌دهد.
  •         به یاد داشته باشید که در نسخه رایگان برنامه Kaspersky: Antivirus & VPN ما، باید اسکن را به صورت دستی اجرا کنید.
  •         اگر از نسخه پریمیوم محافظت اندرویدی ما استفاده می‌کنید –که در خود عضویت کسپرسکی استاندارد، کسپرسکی پلاس و کسپرسکی پریمیوم را دارد- می‌توانید فقط پا روی پا انداخته و ریلکس کنید چون اسکن تهدیدها کاملاً خودکار انجام خواهد شد.

 

منبع: کسپرسکی آنلاین (ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکی نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security for Android

    امنیت پیشرفته‌ای که همیشه همراه شماست بخش مهمی از زندگی اکثر ما اکنون روی گوشی‌ها و تبلت‌هاست- پس به امنیت موبایلی نیاز دارید که شما را همیشه امن نگه ...

    6,451,350 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    9,680,100 ریال
    خرید
  • Kaspersky Safe Kids

    شما می توانید بر ارتباطات اینترنتی کودکان از قبیل فعالیتهای عمومی در فیسبوک، کنترل تماسها و پیامها از طریق دستگاههای اندرویدی نظارت داشته باشید. کمک شما به کودکان بهترین راهنمایی برای آنها ...

    2,420,025 ریال9,680,100 ریال
    خرید
  • Kaspersky Small Office Security

    محافظت در حین کار Kaspersky Small Office Security به طور خاص برای سازمان‌هایی طراحی شده است که 5 تا 50 دستگاه کامپیوتر در خود جای داده‌اند. نصب آن بسیار آسان است؛ مدیریت آن ...

    5,811,750 ریال23,247,000 ریال
    خرید
  • Kaspersky Security Cloud Personal

    تمام اپ‌های امنیتیِ ما در دستانتان. به کل خانواده‌ی اپ‌های ما برای دسکتاپ و موبایل دسترسی پیدا کنید. از آنتی‌ویروس گرفته تا ابزارهای حریم خصوصی و اجرایی، هر کدام را به میل ...

    64,568,850 ریال
    خرید
  • Kaspersky Standard

    سیستم امنیتی بهبودیافته به همراه تقویت‌کننده عمکرد دستگاه طرح امنیتی استاندارد ما، نه تنها سیستم امنیتی قدرتمندی را برای انواع ویروس‌ها، بدفزارها و باج‌افزارها ارائه می‌دهد ...

    9,132,750 ریال18,265,500 ریال
    خرید
  • Kaspersky Plus

    امنیت. کارایی. حریم خصوصی. همه در یک برنامه با کاربری آسان کسپرسکی پلاس با ارائه امنیت سایبری نسل بعد، شما در برابر ویروس‌ها، باج‌افزارها و بدافزارهای جدید محافظت کند - بدون ...

    13,096,425 ریال26,192,850 ریال
    خرید
  • Kaspersky Premium

    حفاظت کامل از دستگاه ها، حریم خصوصی و هویت شما با محصول Kaspersky Premium تمام نیازهای امنیتی خود و خانواده‌تان را پوشش دهید. حفاظت پیشرفته ...

    14,009,700 ریال28,019,400 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد