رها نیوز :
به گزارش واحد متخصصین سایبربان؛ محققان امنیتی تروجان مخربی موسوم Pawost Trojan را در سیستم عامل اندروید شناسایی کرده اند که با استفاده از گوگل تاک (Google Talk) با شماره های ثبت نشده در لیست مخاطبان کاربر تماس می گیرد. این تروجان پس از نصب و قرار گرفتن روی تلفن کاربر، رفتار مخرب خود را آغاز می کند. همچنین پس از نصب برنامه روی تلفن هوشمند، آی تروجان روی صفحه مشاهده می شود. سپس باید به این توجه کرد که هیچ گونه متنی به آی برنامه اختصاص داده نمی شود و به کاربران پیشنهاد می شود که برنامه را در اولین فرصت حذف کنند.
پس از گذشت چند دقیقه از نصب، تروجان، فعال شده و شروع به تماس گرفتن با شماره های ناشناس با استفاده از برنامه گوگل تاک می کند. فعالیت تروجان به این شکل است که صفحه نمایش تلفن خاموش است اما سیستم پردازنده مرکزی در حال فعالیت و تماس با شماره های موردنظر برنامه است. محققان بر این باورند که این تروجان تابه حال تلفن های هوشمند چین را هدف قرار داده است.
تروجان نام برده دارای روش هایی از فعالیت را دارد و با شماره تلفن های معتبر تماس حاصل نمی کند. همچنین به این صورت که تمام شماره ها با 1-259+ شروع می شود.
توانایی ارسال پیام کوتاه توسط تروجان
محققان پس از بررسی های کامل Pawost به این نتیجه رسیدند که علاوه بر تماس غیرقانونی، این برنامه دارای قابلیت های جاسوسی است. علاوه بر این توانایی به سرقت بردن کدهای IMSI، شماره های IMEI، شناسه CCID، شماره تلفن و یک لیست از برنامه های نصب شده روی سیستم عامل را به سرقت می برد. پس از دریافت اطلاعات، این بدافزار اطلاعات را رمزنگاری و سپس به سرور مرکزی خود ارسال می کند.
درباره این سایت