بهتازگی یک اپلیکیشن اندرویدی با نام «همسریابی» در برخی کانالهای تلگرامی در حال انتشار است، که ادعا میکند فعالیت آن زیر نظر فرهنگ و ارشاد اسلامی بوده (!) و کاربر جهت ثبت درخواست آگهی در آن، میبایست مبلغ ۵ هزار تومان پرداخت نماید.
طبق بررسیهای تیم تحلیل بدافزار بیتبان، این برنامه بهطور قطع جاسوسافزار بوده و پس از نصب بر دستگاه کاربر، اعمال مخرب زیر را انجام میدهد.
با اجرای برنامه توسط کاربر، برنامه درخواستی به لینک http://xznopo.tk/noo/url.txt ارسال میکند که به نظر میرسد در پاسخ، لینک مربوط به سرور راه دور جهت دسترسی به اطلاعات کاربر و کنترل پیامکها ارسال میشود. در انتهای این لینک رشته /rat.php جهت اتصال به سرور و ارسال اطلاعات مورد نظر اضافه میشود.
۱. ارسال پیامک
۲. دریافت اطلاعات دستگاه
۳. مخفی کردن آیکون برنامه
۴. دسترسی به تمامی پیامکها
۵. دسترسی به لیست مخاطبین
۶. دسترسی به پیامک دریافتی
۷. ارسال پیامک به سرور راه دور
لازم به ذکر است ۱۸ بدافزار دیگر نیز، با نام بستهی همین جاسوسافزار و عناوینی چون موارد زیر، در فضاهای مختلف منتشر شدهاند:
۱. سامانه ثنا
۲. عدالت همراه
۳. اینترنت ارزان/هدیه
۴. صیغهیاب
۵. فیلم **** رایگان
اپلیکیشن ضدبدافزار بیتبان تمامی این جاسوسافزارها را شناسایی میکند.
نام | نام بسته | SHA-256 |
همسریابی | k*s.eror.com |
30ac7b696d0c36cf3a263ee932f19e0b00c709c372de658b064598f71c5d1aaf |
سامانه ثنا | k*s.eror.com | e78dcde67d84fdd8bb385fc7f250edbfc11cfcaac12495b7c066aef31752f597 |
سامانه ثنا | k*s.eror.com | 0de1ba8ada0611073e8ce931cfaaffed46d191d072b53751fff955506555edfd |
سامانه ثنا | k*s.eror.com | b12a119117b8c6e775630b3a2ec37abab5f49b1ed50c9c556ed3bed35465eea6 |
عدالت همراه | k*s.eror.com | 22654fa7533611b5f5e1350322816164eba3de9ca4f44df67d8cbe3cf0de7837 |
سامانه ابلاغ الکترونیک | k*s.eror.com | beff50afc53e93f3126a5dfa8e4c360194661b82c5e541470b3f49b88011583f |
عدالت همراه | k*s.eror.com | 60f62d7a9c6de0095332a35a49173377938ef9c1258c1bfab39da357c53bb96f |
Up Live | k*s.eror.com | 9a76ad3b425804bd3965a281ddd310f5b7e48ecb66dcdaca0c27dd2e4967f42b |
اینترنت ارزان | k*s.eror.com | a3d4f14dfca8508e98584e51be66b908cdda9c952c30939434483b9ad974db05 |
سامانه ابلاغ الکترونیک | k*s.eror.com | a4d815d421d37ab31fb49ac6004add47e5c952e26fdb6dec4b5ece277f960fd7 |
سامانه ابلاغ الکترونیک | k*s.eror.com | a4d815d421d37ab31fb49ac6004add47e5c952e26fdb6dec4b5ece277f960fd7 |
فیلم **** رایگان 100 | k*s.eror.com | 46c4c81cb822e11897efe00f10b1e5ee55877032e7d7425d3c2ee9cb61eca4da |
12 گیگ اینترنت بین الملل | k*s.eror.com | c5d5f6fd0b6875f0df08afdd2ef6f0e1e85178665fe40863034fb7cedf482d79 |
اینترنت هدیه موسسه آزاد نگاره | k*s.eror.com | 38a9cf4fb1bdd0383d2b1a01b5283917c7a05575a6873ef73d1527586f91d884 |
سامانه ابلاغ الکترونیک | k*s.eror.com | b6d7c4cbe8688e4bcf68f1c0344cf76fe55404df181020b9df5c6486184ffd21 |
internet_rayegan | k*s.eror.com | cee4e01cbe4c3487f4f490cea68d50eb9beae88da6db7f0cb1f25b0b594b33ef |
فیلم **** رایگان | k*s.eror.com | 1e5ec6708c2e68e7131782378ae9a0a651bf476336ec56eadf7ef609d1add503 |
سامانه ابلاغ الکترونیک قضایی | k*s.eror.com | e4980bea9d6a89b8b394a883bb1ba79c35a4fff263de46b54da5d6116c912d1a |
صیغه یاب | k*s.eror.com | c241381accffea495851c64312280ec63d74d41d31e6ebe30e3df8bc27c1411c |