ویروس بدافزار جوکر: یک مطالعه دقیق

ویروس خطرناک جوکر بار دیگر به برنامه های اندروید بازگشته است. در اوایل ژوئیه 2020، ویروس جوکر بیش از 40 برنامه اندرویدی موجود در پست فروشگاه Google Play را هدف قرار داد که گوگل مجبور شد آن برنامه های آلوده را از فروشگاه Play حذف کند. این بار نیز ویروس Joker به تازگی هشت اپلیکیشن اندرویدی جدید را هدف قرار داده است. این ویروس مخرب داده های کاربران از جمله پیامک، لیست مخاطبین، اطلاعات دستگاه، OTP و موارد دیگر را می دزدد.

اگر از یکی از این برنامه‌ها استفاده می‌کنید، فوراً آن‌ها را حذف نصب کنید، در غیر این صورت اطلاعات محرمانه شما به خطر می‌افتد. قبل از اطلاعات بیشتر در مورد بدافزار Joker، در اینجا 8 برنامه وجود دارد:

پیام کمکی
اس ام اس جادویی سریع
CamScanner رایگان
پیام فوق العاده
اسکنر المان
برو پیام ها
تصاویر پس زمینه سفر
پیامک فوق العاده

اگر هر یک از برنامه های ذکر شده در بالا را در تلفن هوشمند اندرویدی خود نصب کرده اید، در اولویت حذف نصب کنید. حذف نصب برنامه بسیار ساده است. به صفحه کاوشگر برنامه خود بروید و برنامه مورد نظر را طولانی فشار دهید. روی Uninstall ضربه بزنید. همین!

Joker یک بدافزار شرور است که پویا و قدرتمند است. با یک برنامه نصب شده روی گوشی هوشمند شما به دستگاه شما تزریق می شود. به محض نصب، کل دستگاه شما را اسکن می‌کند و پیام‌های متنی، پیامک، رمز عبور، سایر اطلاعات ورود به سیستم را استخراج کرده و برای هکرها ارسال می‌کند. علاوه بر این، جوکر قادر است دستگاه مورد حمله را به طور خودکار برای خدمات پروتکل برنامه کاربردی بی‌سیم ممتاز ثبت نام کند. هزینه اشتراک ها بسیار زیاد است و برای شما صورتحساب دریافت می شود. شاید از خود بپرسید که این تراکنش های فانتوم از کجا می آیند.

گوگل برنامه های فروشگاه Play خود را به طور مکرر و دوره ای اسکن می کند و هر بدافزاری را که ردیابی می کند حذف می کند. اما بدافزار جوکر می تواند کدهای خود را تغییر داده و خود را در برنامه ها استتار کند. بنابراین، این جوکر خنده دار نیست، اما تا حدودی شبیه جوکر بتمن است.

بدافزار تروجان چیست؟

برای کسانی که نمی دانند، یک تروجان یا یک اسب تروا نوعی بدافزار است که اغلب به عنوان نرم‌افزار قانونی استتار می‌کند و اطلاعات حساس کاربران از جمله اطلاعات بانکی را می‌دزدد. تروجان ها می توانند توسط مجرمان سایبری یا هکرها برای فریب دادن کاربران و کسب درآمد از طریق سرقت پول از آنها استفاده شوند. در اینجا نحوه تأثیر بدافزار تروجان Joker بر برنامه ها و نحوه جلوگیری از نصب بدافزار بر روی دستگاه خود آورده شده است.

Joker یک تروجان بدافزار است که در درجه اول کاربران اندروید را هدف قرار می دهد. این بدافزار از طریق اپلیکیشن ها با کاربران در تعامل است. گوگل در جولای 11 حدود 2020 برنامه آلوده به جوکر را از پلی استور حذف کرد و در اکتبر همان سال 34 برنامه را حذف کرد. طبق فیلم امنیت سایبری Zcaler، برنامه های مخرب بیش از 120,000 بار دانلود شده است.

این نرم‌افزار جاسوسی برای سرقت پیام‌های اس ام اس، لیست مخاطبین، و اطلاعات دستگاه به همراه ثبت نام بی‌صدا قربانی برای خدمات پروتکل برنامه کاربردی بی‌سیم ممتاز (WAP) طراحی شده است.

بدافزار Joker چگونه بر برنامه ها تأثیر می گذارد؟

بدافزار Joker با شبیه‌سازی کلیک‌ها و ثبت نام کاربران در «خدمات ممتاز» با چندین شبکه تبلیغاتی و صفحات وب «می‌تواند تعامل» داشته باشد. این بدافزار تنها زمانی فعال می شود که کاربر از طریق یک برنامه آلوده با آن تعامل داشته باشد. سپس ویروس از امنیت دستگاه عبور می کند و اطلاعات مربوطه مورد نیاز هکرها را برای سرقت پول ارائه می دهد. این کار با دانلود یک پیکربندی ایمن از a انجام می شود دستور و کنترل سرور (C&C) در قالب یک برنامه که قبلاً توسط تروجان آلوده شده است.

سپس نرم افزار مخفی یک مؤلفه پیگیری را نصب می کند که جزئیات پیامک و حتی اطلاعات مخاطبین را سرقت می کند و کدهایی را به وب سایت های تبلیغاتی ارائه می دهد. The Week خاطرنشان می کند که احراز هویت مانند OTP ها با سرقت داده های SMS به دست می آید. طبق گزارش های تحقیقاتی، جوکر به دلیل تغییرات کوچک در کد آن، همچنان راه خود را به بازار برنامه های رسمی گوگل پیدا می کند.

در مورد بدافزار Joker محتاط باشید

بدافزار Joker نیز کاملاً بی امان است و هر چند ماه یکبار راه خود را به فروشگاه Google Play پیدا می کند. اساساً، این بدافزار همیشه در حال تکامل است و راه‌اندازی یک‌بار برای همیشه غیرممکن است.

به کاربران توصیه می‌شود از دانلود برنامه‌ها از فروشگاه‌های برنامه‌های شخص ثالث یا لینک‌های ارائه شده در پیامک‌ها، ایمیل‌ها یا پیام‌های واتس‌اپ خودداری کنند و برای در امان ماندن از بدافزار اندروید از یک آنتی‌ویروس قابل اعتماد استفاده کنند.

برای اطلاعات جالب تر، دیگر ما را بخوانید وبلاگ ها!