جاسوس‌افزار جدید موبایل برای اندروید به نام LianSpy

16 مرداد 1403 جاسوس‌افزار جدید موبایل برای اندروید به نام LianSpy

روابط عمومی شرکت ایدکو (توزیع‌کننده‌ی محصولات کسپرسکی در ایران)؛ جاسوس‌افزار ابزاریست خطرناک که می‌تواند برای نظارتِ گزیشنیِ برخی قربانیان مورد استفاده قرار گیرد. اغلب این قربانیان کارمندان یک شرکت یا ساکنین یک شهر یا کشورند. جاسوس‌افزار موبایل جدید که ما کشفش کردیم و نام LianSpy را برایش گذاشتیم در حال حاضر کاربران اسمارت‌فون‌های اندرویدی در روسیه را هدف قرار داده است اما رویکردهای غیرقراردادی‌ای که به کار می‌برد باعث می‌شود بالقوه در سایر مناطق نیز استفاده شود. در ادامه با ما همراه شوید تا توضیح دهیم این جاسوس‌افزار چه ساز و کاری دارد و چطور باید در برابر تهدیدهای آن در امان ماند.

LianSpy چیست؟

ما  LianSpy را در مارس 2024 کشف کردیم. با این حال داده‌هایمان نشان می‌دهد دست کم سه سالی می‌شود که فعال است (تاریخ پیدایشش به جولای 2021 برمی‌گردد!). چطور  LianSpy این همه مدت در سایه، فعالیت داشته؟ مهاجمین با دقت تمام این رد و آثار را پاک می‌کنند. از زمان لانچ، این بدافزار آیکون خودش را روی هوم‌اسکرین پنهان کرده و با استفاده از مزایای ریشه‌ای در پس‌زمینه عمل می‌کند. این اجازه می‌دهد نوتیف‌های نوار وضعیت اندروید –که معمولاً به قربانی هشدار می‌دهد اسمارت‌فون دارد فعالانه از دوربین یا میکروفون استفاده می‌کند- دور زده شود. LianSpy خود را زیر پوشش اپ‌های سیستم و سرویس‌های مالی قرار می‌دهد. جالب است بدانید که مهاجمین به داده‌های بانکی قربانیان کاری ندارند. این جاسوس‌افزار در خاموشی و به طور مخفیانه با رهگیری لاگ‌های تماس، ارسال فهرستی از اپ‌های نصب‌شده روی سرور مهاجم و ضبط اسکرین اسمارت‌فون (عمدتاً در طول فعالیت مسنجر) فعالیت کاربر را تحت نظارت قرار می‌دهد.

ساز و کار LianSpy

بر خلاف سایر جاسوس‌افزارها که از آسیب‌پذیری‌های صفر کلیک بهره می‌جویند، LianSpy نیازمند برخی فعالیت‌ها از سمت قربانی است. با لانچ، این بدافزار بررسی می‌کند آیا مجوزهای لازم را برای خواندن کانتکت‌ها و لاگ‌های تماسی دارد یا نه و بعد از پوشش‌ها استفاده می‌کند. اگر نه، پس به آن مجوزها نیاز دارد. وقتی این کار انجام شد، برای دریافت اطلاعات در مورد رخدادهای سیستم، یک گیرنده برادکست اندرویدی رجیستر می‌کند که باعث می‌شود تسک‌های مختلف مخرب یا آغاز شوند و یا پایان گیرند. LianSpy به طور غیرقراردادی‌ای از مزایای ریشه‌ای استفاده می‌کند. معمولاً آن‌ها برای کنترل کامل روی دستگاه استفاده می شوند. با این حال در مورد پرونده LianSpy، مهاجمین تنها از بخش کوچکی از قابلیت موجود برای ابرکاربران بهره می‌برد. جالب است که مزایای ریشه‌ای برای جلوگیری از شناسایی توسط راهکارهای امنیتی چنین استفاده‌ای ازشان می‌شود. LianSpy یک تروجان پسا اکسپلویتی است؛ بدین‌معنا که مهاجمین یا برای روت دستگاه‌های اندرویدی آسیب‌پذیری‌ها را اکسپلویت نموده و یا سفت‌افزار را با داشتن دسترسی فیزیکی به دستگاه‌های قربانی دستکاری می‌کنند. هنوز معلوم نیست کدام آسیب‌پذیری را مهاجمین در سناریوی قبلی اکسپلویت کرده‌اند. قابلیت دیگر LianSpy استفاده ترکیبی آن از رمزگذاری متقارن (یک کلید برای اطلاعات رمزگذاری و رمزگشایی) و غیرمتقارن (کلیدهای مجزای عمومی و خصوصی) است. داده‌ها قبل از سرقت شدن با الگوریتم متقارن رمزگذاری می‌شوند؛ که کلید مخصوص آن به طور غیرمتقارن رمزگذاری می‌شود. فقط مهاجم کلید خصوصی را دارد.

و دست‌های پشت پرده LianSpy

سوال خوبیست. مهاجمین تنها از سرویس‌های عمومی استفاده می‌کنند و نه زیرساخت خصوصی که همین تعیین قطعی اینکه کدام گروه هکری پشت حملات به کاربران اسمارت‌فون اندرویدی در روسیه است را سخت می‌کند. هویت عقل کل این گروه این معلوم نیست و آنچه نمایش‌های جهانی نشان داده‌اند، انگار چنین کمپین‌های جاسوسی پیچیده‌ای اغلب توسط گروه‌هایی وابسته به عامل درون‌کشوری تحریک می‌شوند.

راهکارهای امنیتی

  •         برنامه‌ها را فقط از فروشگاه‌ها و کاتالوگ‌های رسمی دانلود کنید، اما به خاطر داشته باشید که نرم‌افزارهای جاسوسی می‌توانند حتی در آن‌ها نیز نفوذ کنند.
  •         سیستم عامل خود را به طور منظم به روز کنید - همه بدافزارها نمی‌توانند با ویژگی‌های امنیتی جدید سازگار شوند.
  •         از برنامه‌های معروف توسعه دهندگان مورد اعتماد استفاده کنید. از مشتریان جایگزین برای پیام‌رسان‌های فوری و سایر خدمات خودداری کنید، زیرا ممکن است حاوی کدهای مخرب باشند (در مورد حالت‌های جاسوس‌افزار برای WhatsApp، Telegram و Signal بیشتر بخوانید).
  •         از Kaspersky: Antivirus & VPN برای شناسایی به موقع نرم افزارهای جاسوسی مانند LianSpy استفاده کنید.
  •         اگر هنوز محافظت قابل اعتمادی ندارید، از TinyCheck، یک ابزار تشخیص نرم افزارهای جاسوسی استفاده کنید.
  •         فقط به برنامه‌ها مجوزهایی را که برای کارکرد نیاز دارند اعطا کنید.

کسپرسکی آنلاین (ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکی نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security for Android

    امنیت پیشرفته‌ای که همیشه همراه شماست بخش مهمی از زندگی اکثر ما اکنون روی گوشی‌ها و تبلت‌هاست- پس به امنیت موبایلی نیاز دارید که شما را همیشه امن نگه ...

    7,028,300 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    10,545,800 ریال
    خرید
  • Kaspersky Safe Kids

    شما می توانید بر ارتباطات اینترنتی کودکان از قبیل فعالیتهای عمومی در فیسبوک، کنترل تماسها و پیامها از طریق دستگاههای اندرویدی نظارت داشته باشید. کمک شما به کودکان بهترین راهنمایی برای آنها ...

    1,054,580 ریال10,545,800 ریال
    خرید
  • Kaspersky Security Cloud Personal

    تمام اپ‌های امنیتیِ ما در دستانتان. به کل خانواده‌ی اپ‌های ما برای دسکتاپ و موبایل دسترسی پیدا کنید. از آنتی‌ویروس گرفته تا ابزارهای حریم خصوصی و اجرایی، هر کدام را به میل ...

    70,343,300 ریال
    خرید
  • Kaspersky Standard

    سیستم امنیتی بهبودیافته به همراه تقویت‌کننده عمکرد دستگاه طرح امنیتی استاندارد ما، نه تنها سیستم امنیتی قدرتمندی را برای انواع ویروس‌ها، بدفزارها و باج‌افزارها ارائه می‌دهد ...

    9,949,500 ریال19,899,000 ریال
    خرید
  • Kaspersky Plus

    امنیت. کارایی. حریم خصوصی. همه در یک برنامه با کاربری آسان کسپرسکی پلاس با ارائه امنیت سایبری نسل بعد، شما در برابر ویروس‌ها، باج‌افزارها و بدافزارهای جدید محافظت کند - بدون ...

    14,267,650 ریال28,535,300 ریال
    خرید
  • Kaspersky Premium

    حفاظت کامل از دستگاه ها، حریم خصوصی و هویت شما با محصول Kaspersky Premium تمام نیازهای امنیتی خود و خانواده‌تان را پوشش دهید. حفاظت پیشرفته ...

    15,262,600 ریال30,525,200 ریال
    خرید
  • Kaspersky Small Office Security

    محافظت در حین کار Kaspersky Small Office Security به طور خاص برای سازمان‌هایی طراحی شده است که 5 تا 50 دستگاه کامپیوتر در خود جای داده‌اند. نصب آن بسیار آسان است؛ مدیریت آن ...

    63,311,650 ریال126,623,300 ریال
    خرید
  • Kaspersky Small Office Security

    امنیت ادارات کوچک

    202,601,300 ریال
    خرید
  • Kaspersky Small Office Security

    امنیت ادارات کوچک

    75,974,650 ریال151,949,300 ریال
    خرید
  • Kaspersky Small Office Security

    243,404,300 ریال
    خرید
  • Kaspersky Small Office Security

    88,637,650 ریال177,275,300 ریال
    خرید
  • Kaspersky Small Office Security

    283,503,800 ریال
    خرید
  • Kaspersky Small Office Security

    101,300,650 ریال202,601,300 ریال
    خرید
  • Kaspersky Small Office Security

    324,306,800 ریال
    خرید
  • Kaspersky Small Office Security

    113,963,650 ریال227,927,300 ریال
    خرید
  • Kaspersky Small Office Security

    364,406,300 ریال
    خرید
  • Kaspersky Small Office Security

    116,074,150 ریال232,148,300 ریال
    خرید
  • Kaspersky Small Office Security

    371,441,300 ریال
    خرید
  • Kaspersky Small Office Security

    163,560,400 ریال327,120,800 ریال
    خرید
  • Kaspersky Small Office Security

    523,397,300 ریال
    خرید
  • Kaspersky Small Office Security

    211,046,650 ریال422,093,300 ریال
    خرید
  • Kaspersky Small Office Security

    675,353,300 ریال
    خرید
  • Kaspersky Small Office Security

    255,015,400 ریال510,030,800 ریال
    خرید
  • Kaspersky Small Office Security

    816,053,300 ریال
    خرید
  • Kaspersky Small Office Security

    483,652,900 ریال967,305,800 ریال
    خرید
  • Kaspersky Small Office Security

    1,547,693,300 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد