اپلیکیشن های کاربرد آسان امکان ایجاد باج افزار اندرویدی را در عرض چند ثانیه فراهم می کنند

هم رسان: تهدیدهای باج افزاری به سرعت در حال افزایش هستند و جنایتکاران سایبری میلیون ها دلار از طریق قربانی کردن افراد زیادی توسط WannaCry، NotPetya و LeakerLocker میلیون ها دلار درآمد به دست می آورند. این باج افزارها اخیراً عناوین خبری زیادی را به خود اختصاص داده اند.

به گزارش پایگاه خبری هم رسان به نقل از هکرنیوز، BAD چیست؟ هکرها در اقدامی برای انتشار آسان این تهدید وحشتناک به تازگی شروع به فروش کیت های باج افزار به عنوان یک سرویس (RaaS) کردهاند، به طوری که در حال حاضر حتی یک کاربر غیر تکنیکی نیز می تواند با کمک این کیت ها یک باج افزار ایجاد کند و آن را در بین مخاطبان گسترده تری توزیع کنند.
خبر بدتر این است که به لطف یک اپلیکیشن اندرویدی جدید که هر کسی می تواند آن را دانلود کند، کاربران می توانند به سرعت و به راحتی با دستگاه های خود یک باج افزار بسازند. به همین دلیل در چند ماه اخیر شاهد افزایش گسترده تعداد کمپین های باج افزاری بوده ایم.
محققان امنیتی یک شرکت تولید کننده آنتی ویروس با نام Symantec نوعی از اپلیکیشن های اندرویدی را در انجمن های هکری و یک سرویس پیام رسان شبکه اجتماعی رایج در چین مشاهده کرده اند که به هر هکر تازه کاری اجازه می دهد کیت های توسعه تروجان را دانلود کرده و از آنها به راحتی استفاده کنند.

نحوه ایجاد یک باج افزار اندرویدی

این اپلیکیشن ها به رابط کاربری راحتی که دارند، هیچ تفاوتی با دیگر اپلیکیشن های اندرویدی ندارند، به جز اینکه این اپلیکیشن به کاربران اجازه می دهند بدون هیچ دانش برنامه نویسی و یا دانشی اندک یک بدافزار موبایلی مخصوص به خود ایجاد کنند.
کاربران برای ایجاد این باج افزار سفارشی می توانند یکی از این اپلیکیشن ها را دانلود کنند، آن را نصب و باز کنند و در صفحه باز شده از بین گزینه های ارائه شده یک مورد را انتخاب کنند:
پیامی که در صفحه قفل دستگاه آلوده نمایش داده می شود
کلید مورد استفاده برای باز کردن دستگاه آلوده
آیکون مورد استفاده برای بدافزار
کاربرد عملیات های ریاضی برای تصادفی کردن کد
نوع انیمیشن نمایش داده شده در دستگاه آلوده شده
زمانی که تمامی گزینه ها پر شد، کاربر فقط باید دکمه Create را فشار دهد. در صورتی که کاربر قبلاً برنامه را نداشته باشد، پیش از شروع کار این اپلیکیشن او را به پرداخت حق اشتراک در سرویس دعوت می کند. این اپلیکیشن به کاربر اجازه می دهد یک جت آنلاین با توسعه دهنده خود شروع کند که می تواند یک پرداخت یکباره به توسعه دهنده پیشنهاد کند.
پس از پرداخت این حق اشتراک، بدافزار ایجاد شده و در حافظه خارجی دستگاه در حالت آماده برای توزیع ذخیره می شود و سپس کاربر می تواند ادامه فرایند را دنبال کند و به هر تعدادی که می خواهد کاربران را قربانی کند.
محققان Symantec می گویند: «هر کاربری که فریب این بدافزار را بخورند و آن را روی دستگاه خود نصب کند، در نهایت با دستگاه قفل شده ای مواجه خواهند شد که برای باز کردن آن باید یک باج پرداخت کنند.
بدافزارهایی که با این فرایند خودکار ایجاد می شوند، یک رفتار Lockdroid معلولی برای قفل کردن صفحه دستگاه با استفاده از SYSTEM_ALERT_WINDOW نشان می دهند و یک فیلد متنی برای ورود قربانی به کد باز کردن نمایش می دهند.
باج افزار Lockdroid قادر است دستگاه آلوده را قفل کند، PIN دستگاه را تغییر دهد و تمامی اطلاعات کاربر را از طریق یک بازگشت به تنظیمات کارخانه حذف کند و حتی جلوی کاربر را از لغو نصب بدافزار بگیرد.
چنین اپلیکیشن هایی به همه افراد علاقه مند به فعالیت های جنایی و هکری اجازه می دهد یک باج افزار آماده برای استفاده را تنها با کمک گوشی های همراه خود و بدون نیاز به نوشتن حتی یک خط کد ایجاد کنند.
محققان می گویند: «این اپلیکیشن ها تنها برای جنایتکاران هک غیر مجرب و تازه کار مفید نیستند زیرا حتی نویسندگان صدها بدافزار نیز می توانند از این کیت های کاربرد آسان به عنوان جایگزینی مؤثر استفاده کنند. بنابراین برای مواجه با افزایش انواع باج افزارهای موبایلی در ماه های آینده کاملاً آماده باشید.

نحوه مراقبت از دستگاه های اندرویدی در مقابل حملات باج افزاری
برای مراقبت از دستگاه های موبایل خود در مقابل این تهدیدات پیشنهاد می کنیم:
∙ همیشه یک بک آپ از اطلاعات مهم خود داشته باشید
∙ مطمئن شوید از یک مجموعه از ابزارهای امنیتی و آنتی ویروس های فعال در دستگاه خود استفاده می کنید.
∙ از دانلود اپلیکیشن های موجود در سایت های ناشناس و متفرقه اجتناب کنید.
∙همیشه دقت زیادی به مجوزهای درخواست شده اپلیکیشن ها داشته باشید، حتی اگر این اپلیکیشن ها را از یک فروشگاه اپلیکیشن رسمی خریداری کرده اید.
∙ پیوست های ایمیلی از منابع ناشناس را باز نکنید.
∙ و در نهایت در اینترنت به صورت ایمن وب سایت ها مرور کنید.

دیجیاتو آپارات...