تحلیل و بررسی اَپ پی وی رو نصب کن و چت های بقیه رو بخون

سلاممتاسفانه این روزها شاهد این هستیم که یک سری از سو استفاده گرها با روش های متعددی دنبال این هستند که اطلاعات کاربران رو سرقت کنند.یکی از این روش ها اپلیکیشن های اندرویدی هستند که ناآگاهی مردم و کاربران رو نشانه گرفتند.اپلیکیشن اپ پی وی رو نصب کن و چت های بقیه رو بخون این روزها داخل گروه های تلگرامی درحال انتشار هست و با عنوان فریب دهنده ای که انتخاب شده، کاربران را ترغیب به نصب می کند.به بررسی این اپلیکیشن پرداختم تا یه مقدار بهتر بشناسیم و اینکه بدونیم هر اپلیکیشنی را نباید نصب کنیم.در مرحله اول با یک اسکن همه چیز عادیست.حجم این اپلیکیشن 6.76 MB هست اسامی که برای این اپلیکیشن اسامی زیر انتخاب شده :106808528.apk18971----Pv.apk18841----Pv.apk18801----Pv.apk18770----Pv.apk18744----Pv.apk18710----Pv.apk18691----Pv.apk654585031.apk18036----Pv.apk17955----Pv.apk17904----Pv.apk101434296.apk17768----Pv.apk17713----Pv.apk17654----Pv.apk237460900.apk17556----Pv.apk17506----Pv.apk17463----Pv.apk17424----Pv.apk70335399.apk535638475.apk698417157.apk342001783.apk385156976.apk110590360.apkBQADBAAD6wUAAiyuKFBiA0kcgnNxQAI340404311.apk146737494.apk509352236.apk155308022.apk524606514.apk443442291.apkBQADBAAD6wUAAiyuKFAg0jdu00_lQQI286821469.apk663603817.apk391685301.apk13945----Pv.apk13930----Pv.apk13892----Pv.apk511466802.apk424764771.apk1933029----Pv.apk1932939----Pv.apk1932670----Pv.apk439378----Pv.apk439372----Pv.apk439350----Pv.apk556571251.apk439342----Pv.apk439338----Pv.apk12170----Pv.apk12141----Pv.apk12100----Pv.apk12078----Pv.apk12054----Pv.apk12026----Pv.apk12006----Pv.apk11986----Pv.apk11967----Pv.apk11936----Pv.apk11587----Pv.apk11564----Pv.apk11542----Pv.apk11526----Pv.apk11495----Pv.apk11480----Pv.apk11466----Pv.apk11453----Pv.apk104493310.apk11410----Pv.apk10803----Pv.apk10795----Pv.apk10784----Pv.apk10774----Pv.apk10763----Pv.apk10746----Pv.apk10728----Pv.apk10716----Pv.apk10701----Pv.apk10683----Pv.apk10665----Pv.apk10656----Pv.apk10641----Pv.apkBQADBAAD6wUAAiyuKFD0rzZ6xUXt-wI10603----Pv.apk10580----Pv.apk10562----Pv.apk536771624.apk180697494.apk1889238-Pv.apk1298529-Pv.apk1889195-Pv.apk1298527-Pv.apk1889125-Pv.apk1298521-Pv.apk1298517-Pv.apk1888945-Pv.apk1888873-Pv.apkدسترسی هایی که از کاربر دریافت می کند : android.permission.INTERNETandroid.permission.RECEIVE_SMSandroid.permission.WRITE_EXTERNAL_STORAGEcom.karansew.pv.permission.C2D_MESSAGEcom.htc.launcher.permission.UPDATE_SHORTCUTandroid.permission.RECEIVE_BOOT_COMPLETEDandroid.permission.ACCESS_NETWORK_STATEandroid.permission.VIBRATEandroid.permission.WAKE_LOCKandroid.permission.READ_APP_BADGEcom.anddoes.launcher.permission.UPDATE_COUNTcom.google.android.c2dm.permission.RECEIVEcom.htc.launcher.permission.READ_SETTINGSandroid.permission.ACCESS_WIFI_STATEcom.huawei.android.launcher.permission.CHANGE_BADGEcom.huawei.android.launcher.permission.READ_SETTINGScom.huawei.android.launcher.permission.WRITE_SETTINGSandroid.permission.READ_EXTERNAL_STORAGEcom.majeur.launcher.permission.UPDATE_BADGEcom.oppo.launcher.permission.READ_SETTINGScom.oppo.launcher.permission.WRITE_SETTINGScom.sec.android.provider.badge.permission.READcom.sec.android.provider.badge.permission.WRITEcom.sonyericsson.home.permission.BROADCAST_BADGEcom.sonymobile.home.permission.PROVIDER_INSERT_BADGEme.everything.badger.permission.BADGE_COUNT_READme.everything.badger.permission.BADGE_COUNT_WRITEاز سرورهای زیر استفاده می کند : http://api.mono.ir/<br/>http://log.api.mono.ir:12391/<br/>http://m1.log.api.mono.ir:12391/<br/>http://mirror1.harsobh.com/برای اینکه این قضیه لو نره و همه چیز طبیعی جلوه داده بشه از یک وب سایتی با دامنه http://www.charkhoneh.com/استفاده شده که هنوز این وب سایت به روز رسانی نشده است.سرور https://api.mono.ir/سایت اصلی :https://mono.ir/که برای چندین مورد از این دست اپلیکیشن ها استفاده شده ، مورد استفاده است.این اطلاعات اولیه برای این اپلیکیشنی هست که هم چنان هیچ منفعتی برای ما ندارد و چیزی جز سرقت اطلاعات کاربران مثل : مخاطبین،SMS، لوکیشن و ....اخطار : Contains one or more Linux executables.یعنی این فایل شامل یک یا چند مورد Payload یا دستوراتی که به راحتی دسترسی گرفته و از طریق سیستم عامل لینوکس کنترل میشود. ( دقیقا همان چیزی که مورد نظر فرد مهاجم هست )عکس زیر یک ارتباط گرافی از وضعیت این اپلیکیشن هست و گویای وضعیت هست.دریافت اطلاعات از کاربر که با گرفتن دسترسی هایی که تعریف شده که باز این مورد با خواست خود کاربر به نفوذگر داده می شود از اصلی ترین هدف های این اپ ها هست، دریافت اطلاعات و ارسال به سرورهایی که تعریف شدن ، فعالیت اصلی این اپلیکیشن ها است.لطفا مقداری دقت کنیم و بهتر مدیریت کنیم.رضا دهقان