کد مطلب: 427656
کاربران موبایل اندرویدی دارای اپلیکیشن بانکی مواظب این دو بدافزار باشند
بخش دانش و فناوری الف،4 دی95
دو بدافزار فیک توکن / Faketoken و Tordow 2.0 ساخت روسها، کاربران موبایل اندرویدی دارای اپلیکیشن بانکی را بهشدت مورد هدف قرار دادهاند.
تاریخ انتشار : شنبه ۴ دی ۱۳۹۵ ساعت ۱۹:۰۰
فیک توکن با این هدف نوشتهشده که با ایجاد لاگین جعلی، اطلاعات مالی کاربر را با خود ببرد و حالا نویسندگان این بدافزار در نسخه جدید دست به رمزگذاری روی فایلهای کاربر روی حافظه داخلی و جانبی گوشی نیز زدهاند.
گفته میشود فیک توکن از 2000 اپلیکیشن بانکی شناختهشده در جهان دزدی میکند و اکنون 16 هزار کاربر را در 27 کشور جهان قربانی خودکرده است.
وقتی فیک توکن روی گوشی نصب میشود شورتکات غیرواقعی از اپ بانکی میسازد و کاربر با باز کردن شورتکات اطلاعات بانکی را در آن وارد میکند. سپس این اطلاعات وارد دیتابیس نوشتهشده بدافزار شده و به سرور مخصوص ارسال میشود تا هکرها بتوانند با دیتای بهدست آمده حساب کاربر را خالی کنند.
اما بدافزار Tordow 2.0 بیشتر کاربران روس را مورد هدف قرار داده است و اولین تروجان بانکی روی موبایل است که درخواست دسترسی روت را به گوشی اندرویدی میدهد و این دسترسی یعنی قابلیت نصب هر نوع برنامه غیرقانونی بدون اجازه کاربر روی گوشی و تبلت!
این بدافزار از طریق اپ های محبوب گیم و اپ های شبکههای اجتماعی بهسرعت در حال آلوده کردن گوشی های موبایل است.
کلمات کلیدی : دانش و فناوری+ اپلیکیشن بانکی
نظراتی که به تعمیق و گسترش بحث کمک کنند، پس از مدت کوتاهی در معرض ملاحظه و قضاوت دیگر بینندگان قرار می گیرد. نظرات حاوی توهین، افترا، تهمت و نیش به دیگران منتشر نمی شود.
تروجان "توردو" که مختص سرقت اطلاعات بانکی است، بارگذاری برنامهها از فروشگاههای غیرمعتبر امکان آلودگی و حمله را فراهم میکند.
همچنین به دلیل اینکه در سیستم عامل اندروید برنامهها را میتوان از منابع مختلفی بارگذاری کرد، امکان بارگذاری برنامههای آلودهای که در فروشگاههای غیرمعتبر وجود دارند زیاد است. این نرمافزارها در نگاه اول نرمافزارهای سالمی هستند که پس از نصب سعی در به دست آوردن سطح دسترسی بالا و ایجاد آلودگی و یا سرقت اطلاعات دارند.
با توجه به گزارش مرکز ماهر (مدیریت امداد و هماهنگی عملیات رخدادهای رایانهای) آزمایشگاه کسپراسکای (Kaspersky) در آغاز فوریه سال ۲۰۱۶، یک تروجان بانکداری روی سیستمهای اندروید تحت عنوان "توردو" (tordow) پیدا کرد. نویسندگان این تروجان، استفاده از سطح دسترسی root را مفید میدانستند. به همین دلیل قابلیتهای توردو بسیار بیشتر از سایر بدافزارهای بانکداری است و این موضوع میتواند باعث ایجاد حملات جدیدی از طرف مهاجمین شود.
روش نفوذ توردو
آلودگی به "توردو" با نصب یک برنامهی معروف اتفاق میافتد. در این مورد خاص منظور نسخه اصل برنامهها نیست، بلکه کپیهایی که خارج از فروشگاه نرمافزار گوگلپلی برای دانلود وجود دارد مدنظر است. این فروشگاهها اغلب مکانیزمی برای صحت اعتبار نرمافزارهای ثبتشده روی خود را ندارند.
نویسندگان بدافزار، نسخههای اصلی برنامهها را دانلود و پیاده کرده، کد و فایلهای جدیدشان را به آنها اضافه میکنند. سپس این فایلها را مجددا کامپایل کرده و در فروشگاههای نرمافزاری غیرمعتبر منتشر میکنند. نتیجه برنامهای است که بسیار به نسخهی اصلی شبیه بوده و تمام کارهای نسخهی اصلی را انجام میدهد و در عین حال کارایی مورد نظر حملهکننده را هم دارد.
پس از اجرای برنامه، کد اضافهشده به برنامه اصلی، فایل اضافهشده توسط مهاجم به منابع برنامه را رمزگشایی کرده و آن را اجرا میکند. فایل اجراشده با سرور حملهکننده تماس میگیرد و بخش اصلی توردو (که شامل لینک به فایلهای بیشتر برای دانلود، یک اکسپلویت برای گرفتن سطح دسترسی root، نسخههای جدیدتر بدافزار و ... است) را دانلود میکند.
تعداد لینکها با توجه به قصد مهاجم میتواند متفاوت باشد. همچنین هر فایل دانلود شده، میتواند مولفه جدیدی را از سرور دانلود، رمزگشایی و اجرا کند. در نتیجه دستگاه آلوده شامل چندین ماژول مخرب است که تعداد و کارایی آنها هم به قصد مالک "توردو" بستگی دارد. در هر صورت، مهاجم شانس این را دارد که از راه دور توسط فرستادن دستوراتی به دستگاه قربانی را کنترل کند. در نتیجه، مهاجمین سایبری کاراییهای متفاوتی برای دزدیدن پول قربانیان توسط اجرای متدهایی که برای بدافزارهای بانکداری و باجافزارها قدیمی است، در اختیار دارند.
کارایی برنامه مخرب شامل فرستادن، دزدیدن و پاککردن SMS ها، ضبط و مسدود کردن تماسها، چک کردن میزان پول، دزدیدن مخاطبها، تماس گرفتن، دانلود و اجرای فایلها، نصب و پاک کردن برنامهها، بلاک کردن دستگاه و نشان دادن یک صفحه وب مشخص که روی سرور مخرب قرار دارد، درست کردن و فرستادن لیستی از فایلها که روی دستگاه موجود است، فرستادن و تغییر نام فایلها و ریبوت کردن دستگاه میشود.
پیشنهاد تیمهای امنیتی این است که کاربران برنامهها را از منابع غیرمطمئن نصب نکنند و برای محافظت از دستگاههای اندرویدی از آنتی ویروس استفاده کنند. همچنین یکی از راههای جلوگیری از نصب نرمافزار از منابع غیرمطمئن، غیرفعال سازی قابلیت unknown sources در قسمت Security از Setting سیستم عامل است.
منبع : ایسنا
فناوری ان.اف.سی یا ارتباط حوزه نزدیک، شیوه ای است که در آن وسیله ارتباطی بیسیم بین دو دستگاه در مجاورت همدیگر است که در فاصلههای کوتاه (حداکثر چند سانتیمتر) کاربرد دارد.
امروزه تعداد گوشیهایی که از تراشه ان.اف.سی استفاده میکنند و این سامانه را پشتیبانی میکنند روز به روز در حال افزایش است زیرا در این شیوه اطلاعات به صورت کد شده بین دو وسیله رد و بدل میشود.
پیش از آن نیز محمود واعظی وزیر ارتباطات و فناوری اطلاعات گفته بود که بزودی کاربران ایرانی می توانند به واسطه طرح پول الکترونیکی که با همکاری بانک مرکزی پیگیری می شود، از تلفن همراه خود به عنوان یک کارت بانکی استفاده کنند.
** شبیه سازی کارت های بانکی روی سیم کارت مشتریان
«ناصر حکیمی» درباره آن توضیح داد: این طرح در قالب پروژه مشترکی بین بانک مرکزی و اپراتورهای تلفن همراه و بر مبنای قواعد بین المللی در دست انجام است تا بتوان کارت های بانکی را روی سیم کارت های تلفن همراه شبیه سازی کرد.
وی یادآورشد: شبیه سازی روی گوشی های تلفن همراه، روی سیم کارت ها و نیز شبیه سازی روی ابر (رایانش ابری) سه شیوه مرسوم در دنیا برای این کار است.
رایانش ابری مدلی بر پایه شبکههای رایانهای مانند اینترنت است که الگویی تازه برای عرضه، مصرف و تحویل خدمات رایانشی (شامل زیرساخت، نرمافزار، بستر، و سایر منابع رایانشی) با به کارگیری شبکه ارایه میکند.
حکیمی توضیح داد: با توجه به اینکه گوشی های تلفن همراه توسط سازندگان بین المللی تولید می شود که گاهی ارتباطات تجاری مستقیمی در داخل کشور ندارند، شیوه نخست برای شبیه سازی روی گوشی های مشتریان در داخل کشور منتفی است و دو شیوه دیگر جزو برنامه های مورد نظر به شمار می رود.
وی اظهار داشت: یکی از این برنامه ها، شبیه سازی کارت های بانکی روی سیم کارت است که پروژه مشترکی در این زمینه بین زیرمجموعه بانک مرکزی یعنی شرکت خدمات انفورماتیک و اپراتورهای تلفن همراه پیگیری می شود.
حکیمی گفت: با این کار و از طریق نرم افزارهایی (اپلیکیشن) که بانک ها، شرکتهای ارایه کننده خدمات پرداخت (پی.اس.پی-PSP) و دیگر شرکت ها طراحی می کنند، می توان تراکنش های کارتی را بدون استفاده از کارت فیزیکی و با استفاده از گوشی و سیم کارت انجام داد.
وی تاکید کرد: زیرساخت این کار آماده شده و تا پایان سال عملیاتی می شود.
** انطباق طرح با استانداردهای بین المللی
مدیرکل فناوری اطلاعات بانک مرکزی درباره امنیت پرداخت ها در این شیوه نیز تاکید کرد: این شیوه نسبت به کارت های کنونی بانکی که «مگنتی» است، امنیت بیشتری دارد.
حکیمی اظهار داشت: در شیوه ارایه خدمات بانکی روی سیم کارت مشتریان، تراکنش ها روی سیم کارت تعبیه می شود که مطابق با استانداردهای بین المللی بوده و از امنیت بالایی نسبت به شیوه کنونی برخوردار است.
وی درباره اینکه آیا فراگیری این طرح نیازمند تغییر پایانه های فروشگاهی است، اظهار داشت: لزوماً نیازی به این کار نیست و می توان از پایانه های فروشگاهی کنونی با استفاده از نرم افزارهای نوین بهره برداری کرد.
به گفته حکیمی، پایانه های فروشگاهی می توانند از طریق فناوری های مختلفی چون ارتباطات نزدیک (ان.اف.سی)، یا دوربین و یا بارکدهای دو بعدی و نظایر آن با اپلیکیشن یا سیم کارت مشتری تراکنش را انجام دهند.
** هزینه بالای تعویض کارت
مدیرکل فناوری اطلاعات بانک مرکزی تاکید کرد: برای اجرای طرح بانکداری الکترونیک روی تلفن همراه، تغییر نرم افزار لازم است و نیاز نیازی به سخت افزار جدید نیست.
حکیمی در عین حال گفت، یکی از مسایل اصلی در اجرای این طرح، این است که تعویض کارت هزینه بالایی دارد.
وی تاکید کرد: مهمترین مزیت این طرح استفاده از زیرساخت های موجود با حداقل سرمایه گذاری و سیم کارت هایی است که مردم روزانه از آن استفاده می کنند.
مدیرکل فناوری اطلاعات بانک مرکزی تاکید کرد: کل زیرساخت این کار در بستر گواهی دیجیتال بانک مرکزی انجام می شود./ایرنا
به گزارش انگجت، شرکت سامسونگ که این روزها از کار اصلی خود یعنی تولید صرف محصولات خانگی دورتر شده، اکنون فناوریهای خود را وارد همه صنایع از جمله بانکداری کرده و قصد دارد تراکنشهای بانکی را ایمنتر سازد.
اسکنر عنبیه گوشی گلکسی نوت 7 که یک ابزار ایمنی واقعی است و به گفته سامسونگ، میتواند در احراز هویت برای انجام خدمات بانکی استفاده شود.
با این سیستم برای مثال کاربر میتواند به جای وارد کردن رمز عبور حین عملیات بانکی اینترنتی، عنبیه چشم خود را که همانند اثر انگشت که یک مشخصه منحصر بفرد است، توسط گوشی اسکن کرده و مورد استفاده قرار دهد.
این شرکت دستگاههای متنوعی از اسمارتفونها گرفته تا تلویزیونهای هوشمند، دستگاه واقعیت افزوده و لوازم خانگی هوشمند مانند یخچال و ماشینلباسشویی تولید کرده است و خصیصههای ایمنی را در همه آنها قرار داده است.
سازندگام لوازم الکترونیک و خدمات بانکداری میتوانند از گوشیهای این شرکت برای افزایش رضایت مشتریان خود استفاده کنند چرا که سامسونگ چندین سرویس بانکداری و مالی را در تعدادی از کشورهای جهان در تلفنهای هوشمند خود ارائه کرده است.
یکی از بخشهای تجاری این شرکت اخیرا از برنامههای خود برای ادغام یک ویژگی ایمنی جدید برای مشتریان خبر داده که مدیریت حساب را در کنار امنیت تراکنشهای مربوط به آن ارتقا میبخشد.
البته این سیستم در کنار گواهی تأیید اعتبار عمومی دیجیتال به کاربران اجازه خواهد داد تا کارهای بانکی خود را با ایمنی بالا انجام دهند.
وب سایت کلیک: حتما شما هم خواندهاید که کارتهای اعتباری را در کنار گوشیهای موبایل نگذارید چون باعث سوختن آن میشود ولی امروز میخواهیم به شما بگوییم که این ادعا درست نیست؛ چرا؟
هر وسیله الکترونیکی یک میدان مغناطیسی ایجاد می کند که با واحد گاوس اندازه گیری میشود.و با همین میدان مغناطیسی یا نیروی مغناطیسی یک دستگاه مثل گوشی همراه یا آهن ربا را میسنجند. حال باید میزان میدان مغناطیسی یک شی از شی دیگر بیشتر باشد تا بتواند برروی آن تاثیر بگذارد و یا آن را مخدوش کند(چیزی شبیه به جریان پارازیت)
کارتهای اعتباری نیز از این قاعده مستثنی نیستند و بهتر است بدانید میدان مغناطیسی کارت های اعتباری که دارای نوار مغناطیسی هستند درصورتی از کار میافتند که در معرض یک میدان مغناطیسی قوی قرار بگیرند.
طبق تحقیقات انجام شده، این کارت های اعتباری و این نوارهای مغناطیسی که اطلاعات کارت را نگهداری میکنند باید در معرض میدان مغناطیسی ۱۵۰۰ گاوسی قرار بگیرند تا آسیب ببینند. این در حالی است که امواج موبایل فقط در حد ۱٫۲ تا ۱۰ میلی گاوس میدان مغناطیسی دارند. یا مثلا آهن رباهایی که برای چسباندن روی یخچال تولید شدهاند یا خود آهن ربایی که برای چفت کردن درب یخچال استفاده میشود حدود ۱۰۰ گاوس میدان مغناطیسی دارند.
جالب است که بدانید دستگاه MRI حدود ۱۵۰۰۰ گاوس میدان مغناطیسی دارند و براساس گزارشها افرادی بودهاند که بعد از انجام MRI کارت اعتباری آنها غیر فعال شده است.
ضمنا مقدار گاوس یا میدان مغناطیسی چندان مهم نیست ، زمان در معرض قرار گرفتن کارت در برابر میدان مغناطیسی بسیار مهم تر است. شاید دستگاه MRI قدرت میدان مغناطیسی بالایی داشته باشد اما اگر در حد چند ثانیه کارت اعتباری را نزدیک آن قرار دهید اتفاقی نمیافتد اما اگر کارت را اگر به مدت طولانی و به دفعات زیاد در معرض یک آهن ربای معمولی قرار بدهید، اطلاعات کارت شما از بین میرود. ولی در مورد موبایل این میدان آنقدر ناچیز است که بسیار به ندرت اتفاق میافتد بخصوص اگر فاصله موبایل تا کارت بیشتر از ۲ سانتی متر باشد.
در واقع مخدوش شدن و تا شدن نوارهای مغناطیسی یا چیپ های الکترونیکی روی کارت های اعتباری نگران کننده تر از این موارد میباشد. با خیال راحت کارت سوخت و کارت تلفن و کارت شارژ ژتون و کارتهای اعتباری دیگر را( البته به جز کارت اتوبوس که از این قاعده مستثنی است) را کنار گوشی موبایل خود بگذارید . و خیالتان راحت باشد که قبلا تمهیدات لازم در کشورهای مبدا این تکنولوژی برای این قبیل اتفاقات فراهم شدهاست.
وب سایت کلیک: حتما شما هم خواندهاید که کارتهای اعتباری را در کنار گوشیهای موبایل نگذارید چون باعث سوختن آن میشود ولی امروز میخواهیم به شما بگوییم که این ادعا درست نیست؛ چرا؟
هر وسیله الکترونیکی یک میدان مغناطیسی ایجاد می کند که با واحد گاوس اندازه گیری میشود.و با همین میدان مغناطیسی یا نیروی مغناطیسی یک دستگاه مثل گوشی همراه یا آهن ربا را میسنجند. حال باید میزان میدان مغناطیسی یک شی از شی دیگر بیشتر باشد تا بتواند برروی آن تاثیر بگذارد و یا آن را مخدوش کند(چیزی شبیه به جریان پارازیت)
کارتهای اعتباری نیز از این قاعده مستثنی نیستند و بهتر است بدانید میدان مغناطیسی کارت های اعتباری که دارای نوار مغناطیسی هستند درصورتی از کار میافتند که در معرض یک میدان مغناطیسی قوی قرار بگیرند.
طبق تحقیقات انجام شده، این کارت های اعتباری و این نوارهای مغناطیسی که اطلاعات کارت را نگهداری میکنند باید در معرض میدان مغناطیسی ۱۵۰۰ گاوسی قرار بگیرند تا آسیب ببینند. این در حالی است که امواج موبایل فقط در حد ۱٫۲ تا ۱۰ میلی گاوس میدان مغناطیسی دارند. یا مثلا آهن رباهایی که برای چسباندن روی یخچال تولید شدهاند یا خود آهن ربایی که برای چفت کردن درب یخچال استفاده میشود حدود ۱۰۰ گاوس میدان مغناطیسی دارند.
جالب است که بدانید دستگاه MRI حدود ۱۵۰۰۰ گاوس میدان مغناطیسی دارند و براساس گزارشها افرادی بودهاند که بعد از انجام MRI کارت اعتباری آنها غیر فعال شده است.
ضمنا مقدار گاوس یا میدان مغناطیسی چندان مهم نیست ، زمان در معرض قرار گرفتن کارت در برابر میدان مغناطیسی بسیار مهم تر است. شاید دستگاه MRI قدرت میدان مغناطیسی بالایی داشته باشد اما اگر در حد چند ثانیه کارت اعتباری را نزدیک آن قرار دهید اتفاقی نمیافتد اما اگر کارت را اگر به مدت طولانی و به دفعات زیاد در معرض یک آهن ربای معمولی قرار بدهید، اطلاعات کارت شما از بین میرود. ولی در مورد موبایل این میدان آنقدر ناچیز است که بسیار به ندرت اتفاق میافتد بخصوص اگر فاصله موبایل تا کارت بیشتر از ۲ سانتی متر باشد.
در واقع مخدوش شدن و تا شدن نوارهای مغناطیسی یا چیپ های الکترونیکی روی کارت های اعتباری نگران کننده تر از این موارد میباشد. با خیال راحت کارت سوخت و کارت تلفن و کارت شارژ ژتون و کارتهای اعتباری دیگر را( البته به جز کارت اتوبوس که از این قاعده مستثنی است) را کنار گوشی موبایل خود بگذارید . و خیالتان راحت باشد که قبلا تمهیدات لازم در کشورهای مبدا این تکنولوژی برای این قبیل اتفاقات فراهم شدهاست.
وب سایت تک شات: پلیس فتای استان خراسان رضوی از دستگیری یک باند تبهکار سایبری به جرم سوء استفاده از حساب های بانکی قربانیان از طریق انتشار یک بدافزار خبر داده است.
کارشناسان امنیت سایبری با بررسی موضوع، متوجه می شوند ریشه ی این کلاهبرداری به بدافزاری باز می گردد که از طریق برخی سایت ها در بین کاربران منتشر شده و از این طریق اطلاعات بانکی آنها را به سرقت می برده است.
رئیس پلیس فتای استان خراسان رضوی در توضیح این موضوع اظهار داشته است: «با توجه به ابعاد فنی مساله و حوزه ی جغرافیایی نامشخص در فضای سایبر، با تشکیل تیمی از کارشناسان زبده در پلیس فتا، منشا ورود بدافزار شناسایی و پس از تعیین هویت متهمان، متهم اصلی در تهران دستگیر و به پلیس فتای استان خراسان رضوی منتقل شد.»
به گفته ی وی، متهم اصلی این پرونده که 34 سال سن دارد، با استفاده از ترفند های زیرکانه ای قصد داشته رد پای خود را در ماجرا پاک کند اما پس از مشاهده ی شواهد پلیس، به داشتن دو همدست در داخل و خارج از کشور اعتراف کرده است.
گفتنی است متهمان با استفاده از این بدافزار اطلاعات قربانیان خود را جمع آوری و سپس با برداشت غیرمجاز از حساب آنها، مبلغ سرقت شده را به دلار و طلا تبدیل کرده و بین خود تقسیم می کرده اند.
به دلیل ماهیت فرا استانی پرونده و گستردگی احتمالات در فضای سایبری، هم اکنون تعداد شاکیان احتمالی و میزان دقیق کلاهبرداری در دست بررسی است.