کاربران گوشی های هوشمند اندرویدی که از پیام رسان ها استفاده می کنند، در معرض خطر هستند.
شرکت ایده ارتباط تراشه (نماینده رسمی محصولات کسپرسکی در ایران): در جست و جوی امنیت، بسیاری از افراد حاضرند هر برنامه ای را که وعده محافظت قابل اعتماد در برابر بدافزارها و کلاهبرداران می دهد، نصب کنند. همین ترس، ابزاری است در دستان سازندگان جاسوس افزارهای جدید موبایلی که با ظاهر یک آنتی ویروس از طریق پیام رسان ها منتشر می شوند. پس از نصب، این آنتی ویروس جعلی وانمود می کند که عملکردی واقعی دارد؛ دستگاه را اسکن می کند و حتی تعداد نگران کننده ای "تهدید شناسایی شده" نمایش می دهد. البته هیچ تهدید واقعی ای شناسایی نمی شود و در واقع، کاری که این برنامه انجام می دهد، فقط جاسوسی از صاحب گوشی آلوده است.
در این مطلب، نحوه عملکرد این بدافزار جدید و راه های محافظت در برابر آن را بررسی خواهیم کرد.
جاسوس افزار لونا اسپای (LunaSpy) چگونه وارد گوشی شما می شود؟ما به تازگی یک کمپین بدافزاری جدید را شناسایی کرده ایم که کاربران اندروید را هدف قرار داده و از دست کم پایان فوریه 2025 فعال بوده است. این جاسوس افزار از طریق پیام رسان ها وارد گوشی قربانی می شود؛ نه تنها با ظاهر یک آنتی ویروس، بلکه گاهی به عنوان ابزارهای امنیتی بانکی نیز معرفی می شود. به عنوان مثال، ممکن است به این شکل ظاهر شود:
- "سلام، این برنامه رو نصب کن." یک قربانی بالقوه ممکن است پیامی حاوی لینک نصب یک برنامه دریافت کند؛ این پیام می تواند از طرف یک فرد غریبه یا از حساب هک شده یکی از مخاطبانش ارسال شده باشد (دقیقا همان شیوه ای که در سرقت اکانت های تلگرام رایج است).
- "برنامه را از کانال ما دانلود کنید." در تلگرام هر ثانیه کانال های جدیدی ایجاد می شود؛ بنابراین این امکان وجود دارد که برخی از این کانال ها بدافزار را در قالب نرم افزار قانونی منتشر کنند.
پس از نصب، این اپلیکیشن امنیتی جعلی با نمایش تعدادی "تهدید شناسایی شده" تلاش می کند کاربر را متقاعد کند تا همه مجوزهای ممکن را برای نجات گوشی اش صادر کند. به این ترتیب، قربانی بدون آن که متوجه نیت واقعی برنامه شود، دسترسی کامل به تمام داده های شخصی اش را در اختیار آن قرار می دهد.
توانایی های جاسوس افزار لونا اسپای (LunaSpy)قابلیت های این جاسوس افزار به طور مداوم در حال گسترش است. برای مثال، جدیدترین نسخه ای که ما شناسایی کرده ایم، توانایی سرقت رمزهای عبور از مرورگرها و پیام رسان ها را دارد. این نکته، دلیل دیگری برای استفاده از مدیر رمز عبور (Password Manager) است، اگر تاکنون از آن استفاده نمی کرده اید. لونا اسپای (LunaSpy) چه کارهایی می تواند انجام دهد؟
- ضبط صدا و تصویر از طریق میکروفون و دوربین
- خواندن پیام ها، گزارش تماس ها و فهرست مخاطبین
- اجرای فرامین دلخواه در خط فرمان (Shell)
- ردیابی موقعیت جغرافیایی
- ضبط محتوای صفحه نمایش
همچنین ما قطعه کدی مخرب شناسایی کرده ایم که برای سرقت عکس ها از گالری طراحی شده، هرچند هنوز به کار گرفته نشده است. تمام اطلاعات جمع آوری شده توسط این بدافزار از طریق سرورهای فرماندهی و کنترل (C2) برای مهاجمان ارسال می شود. نکته جالب و نگران کننده این است که تاکنون حدود 150 دامنه و آدرس IP متفاوت مرتبط با این جاسوس افزار شناسایی شده اند که همگی نقش سرور فرماندهی را ایفا می کنند.
چگونه از دستگاه های خود محافظت کنیم؟ما گمان می کنیم که این جاسوس افزار در حال حاضر به عنوان یک ابزار جانبی توسط مهاجمان مورد استفاده قرار می گیرد و هنوز در سطح تهدیدهای بزرگ تری مانند اسپارک کت (SparkCat) نیست. با این حال، همان طور که در برابر تهدیدات جدی اقدام می کنید، باید در برابر لونا اسپای (LunaSpy) نیز حداکثر محافظت را انجام دهید.
نکاتی برای محافظت در برابر لونا اسپای (LunaSpy) و تهدیدات مشابه:
- برنامه ها را فقط از منابع رسمی دانلود کنید. معمولا درباره احتمال وجود بدافزار حتی در فروشگاه های رسمی هشدار می دهیم، اما این مورد خاص است؛ بنابراین توصیه استاندارد را این گونه تکمیل می کنیم: هرگز فایل های APK را از طریق پیام رسان ها نصب نکنید - حتی اگر توسط دوستان نزدیکتان ارسال شده باشند. در بهترین حالت، امکان نصب برنامه از منابع ناشناس را به طور کامل غیرفعال کنید.
- مجوزهای برنامه ها را با دقت بررسی کنید. اگر یک آنتی ویروس یا برنامه امنیتی دیگر، مجوزهای زیادی درخواست می کند بدون آن که دلیل روشنی برای آن وجود داشته باشد، حتما مشکوک شوید.
- به توسعه دهندگان معتبر اعتماد کنید. اگر شخصی به شما پیشنهاد داد تا یک "آنتی ویروس فوق العاده دقیق و ایمن" را نصب کنید که هیچ نشانه ای از آن در اینترنت یافت نمی شود، کاملا محتاط باشید و به راهکارهای آزموده شده و معتبر تکیه کنید.
- از آنتی ویروس کسپرسکی برای اندروید استفاده کنید. این راهکار به موقع جاسوس افزارها و سایر بدافزارها را شناسایی و مسدود می کند. برای خرید لایسنس اورجینال کسپرسکی اندروید می توانید به فروشگاه آنلاین کسپرسکی مراجعه نمایید.
