حمله اسب تروا به گوشی‌های هوشمند اندرویدی iOS و کشف یک زیرساخت بدافزار بین‌المللی. اینها دو نکته کلیدی گزارش تحلیلی جدیدی هستند که امروز در لندن توسط آزمایشگاه کسپرسکی منتشر شد. این مطالعه، یک زیرساخت بین‌المللی گسترده را که برای کنترل «ایمپلنت‌های» بدافزار از طریق یک سیستم کنترل از راه دور (RCS) استفاده می‌شود، ترسیم می‌کند. تحلیلگران همچنین یک تروجان موبایل که قبلاً کشف نشده بود را شناسایی کردند که هم روی اندروید و هم روی ... اجرا می‌شود. iOS. این ماژول ها بخشی از ابزار جاسوس افزار موسوم به "قانونی" Galileo هستند که توسط شرکت ایتالیایی HackingTeam توسعه یافته است که توسط برخی آژانس های امنیتی دولتی در سراسر جهان از جمله پلیس استفاده می شود. بر اساس گزارشی که توسط آزمایشگاه کسپرسکی و آزمایشگاه همکارش سیتیزن لب منتشر شده است، فهرست قربانیان شامل فعالان، مدافعان حقوق بشر، روزنامه‌نگاران و سیاستمداران است.
زیرساخت RCS
آزمایشگاه کسپرسکی از تعدادی از رویه‌های امنیتی برای یافتن سرورهای C&C (فرمان و کنترل) گالیله در سراسر جهان استفاده کرد. برای شناسایی، تحلیلگران آن عمدتاً بر شاخص‌های خاص و داده‌های اتصال به‌دست‌آمده از مهندسی معکوس نمونه‌های موجود تکیه کردند. در طول تجزیه و تحلیل، کارشناسان آزمایشگاه کسپرسکی توانستند از حضور بیش از 320 سرور C&C RCS در بیش از 40 کشور نقشه برداری کنند. بیشتر آنها در ایالات متحده آمریکا، قزاقستان، اکوادور، بریتانیای کبیر و کانادا، یکی از آنها نیز در جمهوری چک بودند.
فقط به این دلیل که سرورها در یک کشور خاص هستند به این معنی نیست که توسط آژانس های امنیتی محلی استفاده خواهند شد. با این حال، برای کاربران RCS منطقی است که آنها را در کشوری که نیاز به فعالیت دارند راه اندازی کنند - miniبنابراین آنها خطر عوارض قانونی فرامرزی یا توقیف سرور را کاهش می دهند. سرگئی گولوانوف، تحلیلگر ارشد امنیتی در آزمایشگاه کسپرسکی خاطرنشان کرد.
"ایمپلنت های موبایل" RCS
اگرچه وجود اسب های تروجان متحرک برای iOS و اندروید از HackingTeam می‌دانستند، اما هنوز کسی آنها را شناسایی نکرده یا در حمله‌ای آنها را افشا نکرده است. آزمایشگاه کسپرسکی چندین سال است که در حال تحقیق در مورد بدافزار RCS است. امسال، تحلیلگران آن نمونه‌های خاصی از ماژول‌های تلفن همراه را شناسایی کردند که با پروفایل‌های پیکربندی بدافزار RCS در پایگاه داده شرکت مطابقت داشتند. در cloudتهدیدات جدیدی نیز در پایگاه داده شبکه امنیتی کسپرسکی ظاهر شده است. varianty از این نمونه ها آزمایشگاه کسپرسکی از نزدیک با Morgan Marquis-Boir از آزمایشگاه شهروند کانادایی که از نزدیک بدافزار HackingTeam را بررسی می کند، کار کرد.
روش های عفونت
Proدرایورهای RCS Galileo یک ایمپلنت مخرب مخصوص هر هدف خاص ایجاد می‌کردند که سپس آن را به دستگاه تلفن همراه قربانی منتقل می‌کردند. یکی از روش‌های شناخته‌شده‌ی آلودگی، «فیشینگ هدفمند» از طریق شبکه‌های اجتماعی است - که اغلب با سوءاستفاده‌هایی از جمله آسیب‌پذیری‌های روز صفر و آلودگی‌های محلی از طریق کابل‌های USB هنگام همگام‌سازی دستگاه‌های تلفن همراه تکمیل می‌شود.
یکی از افشاگری های اصلی این است که چگونه تروجان موبایل گالیله دقیقاً چگونه آلوده می شود iPhone. این به یک "جیل بریک" (یعنی اصلاح نرم افزار آیفون به طوری که برنامه های شخص ثالث روی آن نصب شوند) نیاز دارد. با این حال، حتی آیفون های غیر جیلبریک نیز آسیب پذیر هستند. یک مهاجم می‌تواند ابزار «jailbreak» «Evasi0n» را با استفاده از رایانه‌ای که از قبل آلوده شده است اجرا کند و سپس آن را آلوده کند. برای جلوگیری از این امر، کارشناسان آزمایشگاه کسپرسکی توصیه می کنند که کاربران آیفون خود را جیلبریک نکنند و به طور مرتب آن را به روز کنند. iOS.
جاسوسی سفارشی
ماژول‌های موبایل RCS دقیقاً برای عملکرد محتاطانه طراحی شده‌اند، به عنوان مثال با توجه به عمر باتری دستگاه. برای انجام این کار، آنها از فناوری های جاسوسی و محرک های ویژه با دقت و سفارشی استفاده می کنند. به عنوان مثال، ضبط صدا تنها زمانی شروع می شود که قربانی به یک شبکه Wi-Fi خاص متصل شود، سیم کارت را تغییر دهد یا دستگاه خود را شارژ کند.
به‌طورکلی، تروجان‌های RCS موبایل قادر به انجام انواع وظایف نظارتی از جمله ارسال اطلاعات موقعیت مکانی به هدف، گرفتن عکس، کپی کردن رویدادهای تقویم، ثبت سیم‌کارت‌های جدید وارد شده به دستگاه و رهگیری تماس‌ها و پیام‌ها، از جمله تماس‌های برنامه‌هایی مانند وایبر، هستند. WhatsApp یا اسکایپ
می توانید اطلاعات بیشتری در مورد گزارش Kaspersky Lab بیابید اینجا. Proمحصولات کسپرسکی لب، ابزارهای جاسوسی RCS/DaVinci/Galileo را به صورت زیر شناسایی می‌کنند: Backdoor.Win32.Korablin، Backdoor.Win64.Korablin، Backdoor.Multi.Korablin، Rootkit.Win32.Korablin، Rootkit.Win64.Korablin، Rootkit.OSX.Morcut، Trojan.OSX.Morcut، Trojan.Multi.Korablin. Win32.Agent، Trojan-Dropper.Win32.Korablin، Trojan-PSW.Win32.Agent، Trojan-Spy.AndroidOS.Mekir، Backdoor.AndroidOS.Criag.
درباره آزمایشگاه کسپرسکی
آزمایشگاه کسپرسکی بزرگترین ارائه دهنده خصوصی راه حل های امنیتی سرتاسر جهان است. این شرکت در میان چهار فروشنده برتر راه‌حل‌های امنیتی کاربر نهایی قرار دارد.* برای بیش از 16 سال، آزمایشگاه کسپرسکی در میان نوآوران پیشرو در فناوری اطلاعات بوده و راه‌حل‌های امنیتی دیجیتال مؤثری را برای کاربران خانگی، مشاغل کوچک و متوسط ارائه می‌کند. و شرکت های بزرگ در حال حاضر، این شرکت ثبت شده در بریتانیا در نزدیک به 200 کشور و منطقه فعالیت می کند و از بیش از 300 میلیون کاربر محافظت می کند. می توانید اطلاعات بیشتر در مورد آزمایشگاه کسپرسکی را در این آدرس بیابید www.kaspersky.cz.
