تاریخ انتشار: ۱۲:۵۲ - ۰۵ آبان ۱۳۹۸

ویندوزهای جدید هدف اصلی تروجان های جاسوسی

مرکز مدیریت راهبردی افتای ریاست جمهوری نسبت به فعالیت تروجان های جاسوسی که به کاربران ویندوزهای جدید حمله می کند هشدار داد و از کاربران خواست ایمیل های ناشناس را باز نکنند.
هکر
اقتصاد24 - به نقل از مرکز مدیریت راهبردی افتای ریاست جمهوری، تروجان‌های Ave Maria و Negasteal از طریق ایمیل‌های اسپمی مخرب، با محتوای اسناد مالی جعلی یا اسناد جعلی مربوط به شرکت‌های حمل و نقل ارسال می‌شوند.

این تروجان‌ها دارای قابلیت‌های ثبت صفحه کلید (keylogging)، تهیه اسکرین‌شات و ثبت تصاویر وب‌کم و همچنین دریافت اطلاعات ذخیره شده در کلیپ‌برد و مرورگرها، هستند.

در صورت اجرای موفق بدافزارها در سیستم آلوده، اطلاعات مورد هدف مانند نام‌کاربری و گذرواژه‌ها از طریق پروتکل‌های HTTP، IMAP، POP۳ و SMTP سرقت می‌شوند.

برنامه‌های مورد هدف نیز Microsoft Outlook، Windows Messaging، Internet Explorer، Google Chrome، Foxmail، Thunderbird و Firefox هستند.

علاوه بر این Ave Maria می‌تواند فایل دلخواه را در سیستم هدف ایجاد و ویرایش، لیست پوشه‌ها، فایل‌ها و فرایندهای پردازشی را دریافت و فرایندهای پردازشی در حال اجرا را متوقف کند.

پژوهشگران TrendMicro می‌گویند: نسخه RAT استفاده شده در این عملیات دارای قابلیت‌های بیشتری نسبت به یک جاسوس‌افزار است. این بدافزار می‌تواند کنترل‌های UAC را دور بزند و سطح دسترسی خود را افزایش دهد.

تروجان‌های استفاده شده در عملیات اسپم مخرب، از یک تروجان جاسوسی معمولی به بدافزارهای RAT خطرناک ارتقا یافته‌اند که این امر نشان‌ می‌دهد، مجرمین سایبری در حال حرکت به سمت انتقال payloadهای مخرب‌تر و سودآورتر مانند باج‌افزارها هستند.

در این عملیات از فایل‌های ISO مبهم‌سازی شده با AutoIT و همچنین پیوست‌های RAR و LZH استفاده شده است تا از شناسایی بدافزار جلوگیری شود. فایل‌های ISO می‌توانند برای دور زدن فیلترهای اسپم به کار گرفته شوند. از طرفی این فایل‌ها در نسخه‌های جدیدتر ویندوز به راحتی اجرا می‌شوند.

اسناد مخرب پس از دانلود، بدافزارهای Negasteal و Ave Maria مبهم‌سازی شده توسط AutoIT را استخراج می‌کنند.

کارشناسان معاونت بررسی مرکز فتا از همه کاربران سیستم های رایانه ای می‌خواهند تا برای در امان ماندن سیستم‌هایشان از اینگونه تروجان‎‌ها از باز کردن ایمیل‌های ناشناخته خودداری کنند.
ارسال نظر
قوانین ارسال نظر
لطفا از نوشتن با حروف لاتین (فینگلیش) خودداری نمایید.
از ارسال دیدگاه های نا مرتبط با متن خبر، تکرار نظر دیگران، توهین به سایر کاربران و ارسال متن های طولانی خودداری نمایید.
لطفا نظرات بدون بی احترامی، افترا و توهین به مسئولان، اقلیت ها، قومیت ها و ... باشد و به طور کلی مغایرتی با اصول اخلاقی و قوانین کشور نداشته باشد.
در غیر این صورت، «اقتصاد24» مطلب مورد نظر را رد یا بنا به تشخیص خود با ممیزی منتشر خواهد کرد.

قیمت میوه در میادین تره بار امروز + جدول

صفحه اول روزنامه‌های سیاسی امروز

قیمت پسته، تخمه، آجیل و خشکبار + جدول

قیمت سکه و طلا امروز یکشنبه ۲۷ خرداد ۱۴۰۳ + جدول

پیش‌بینی هواشناسی تهران و ایران امروز + جدول

قیمت لیر ترکیه امروز در بازار + جزئیات

قیمت خودرو‌های رنو در بازار امروز + جدول

وضعیت هواشناسی امروز

قیمت دینار عراق امروز در بازار + جزئیات

مراسم سالگرد ازدواج شاهرخ استخری و همسرش + عکس

قیمت مرغ، گوشت سفید و تخم مرغ در بازار + جدول

سامانه اس-۵۰۰ روسیه؛ قاتل موشک‌های بالستیک

قیمت خودرو‌های سایپا امروز یکشنبه ۲۷ خرداد ۱۴۰۳ + جدول

قیمت خودرو‌های سایپا امروز دوشنبه ۲۸ خرداد ۱۴۰۳ + جدول

قیمت دلار و یورو امروز دوشنبه ۲۸ خرداد ۱۴۰۳ + جدول

فیلم/ دلبری آزاده صمدی برای هومن سیدی دوباره پربازدید شد

قیمت سکه و طلا امروز دوشنبه ۲۸ خرداد ۱۴۰۳ + جدول

قیمت انواع لپ تاپ دل امروز + جدول

قیمت دلار و یورو امروز یکشنبه ۲۷ خرداد ۱۴۰۳ + جدول

عکس/استایل شیک بازیگر شب‌های مافیا

خواندنی‌ها
خودرو
فناوری
آخرین اخبار

جلیلی: برخی می‌گفتند ۳-۴درصد می تواند درآمد پرتی داشته باشد، چرا باید اینطور باشد؟

فیلم/ لبخندهای عجیب سعید جلیلی در واکنش به صحبت‌های پورمحمدی

واکنش ابطحی به اظهارات نامزد‌های انتخابات در نخستین مناظره

حمله علیرضا زاکانی به پزشکیان

فیلم/ پزشکیان: رشد تورم ۴۰ درصدی است، اما افزایش حقوق‌ها ۲۰ درصدی

فیلم/ کنایه پورمحمدی به جلیلی و زاکانی با چاشنی تحریم

کنایه مهاجرانی به قالیباف و قاضی‌زاده هاشمی

فیلم/ زاکانی: مشکل اقتصادی ایران تجویزهای اقتصادی آمریکاست

فیلم/ نخستین وعده انتخاباتی قالیباف در مناظره

فیلم/ جلیلی باز هم از سوال کارشناسان مناظره ایراد گرفت

فیلم/ قاضی‌زاده هاشمی: اگر وعده‌ها عملی نشود مردم با صندوق‌ها قهر می‌کنند

۷ پرسش کارشناسان از کاندیداهای ریاست جمهوری

قاضی زاده هاشمی: شوک‌های ارزی را جمع کنیم

عکس/ استوری خبرساز محمدحسین میثاقی

مهدوی‌کیا به فردوسی‌پور چه گفت؟

آغاز نخستین مناظره انتخابات ریاست جمهوری

عکس/ استفاده از پوستر فیلم جان ویک برای سعید جلیلی

عکس/ بازشر توییت تخریبی یاران سعید جلیلی علیه پزشکیان به دست سالومه

فیلم/ آخرین وضعیت امیر تتلو از زبان خواهرش

عکس/ کاندیداهای انتخابات در صف نماز جماعت

فیلم/ حساسیت قاضی‌زاده هاشمی برای استفاده مجری از واژه سید در گویش نام او

عکسی از آنجلینا جولی به همراه دخترش

زلزله استان قم را لرزاند

عاشقانه‌های سید حسین حسینی در روز خاص + عکس

همتی: بازیگران اصلی به ⁧پوششی⁩‌ها توجه نکنند

فیلم/ خوش‌وبش کاندیداها با یکدیگر در بدو ورود به ساختمان رسانه ملی

فیلم/ ورود قاضی‌زاده‌هاشمی به محل مناظرات انتخابات ریاست جمهوری

فیلم/ ورود تبلیغاتی زاکانی به صداوسیما با تاکسی برقی جدید تهران

فیلم/ ورود سعید جلیلی به صداوسیما برای حضور در اولین مناظره

همنشینی پورمحمدی و پزشکیان پیش از مناظره اول + عکس

کدام مقامات صدا وسیما به استقبال نامزدهای انتخابات ریاست‌جمهوری رفتند؟

سلب اختیار از وزارت راه و شهرسازی در کنترل نرخ بلیت هواپیما

پیش‌بینی رییس اتحادیه طلا درباره قیمت‌ها

فیلم/ ورود قالیباف و نوه‌اش به صداوسیما برای حضور در مناظره انتخاباتی

وضعیت ترافیکی جاده‌های کشور

فیلم/ خودروی پزشکیان در ورود به صداوسیما برای حضور در مناظره انتخاباتی

درخواست انجمن تهیه‌کنندگان مستقل سینما از نامزدهای انتخاباتی

حضور ظریف در ستاد پزشکیان تکذیب شد

چراغ سبز قالیباف به انصراف؟

آخرین اخبار از پرسپولیس

وضعیت آب‌وهوای تهران در ۵ روز آینده

گاف عجیب اوکراینی‌ها در یورو ۲۰۲۴

فیلم/ پزشکیان: نباید مردم را سر لج بیاندازیم

فیلم/ مرگ یک خلبان در حین پرواز!

تصاویری جالب از نانسی عجرم؛ محبوب‌ترین خواننده زنِ جهان عرب

عکس/شوخی کمند امیرسلیمانی با عروس جدید خانواده

عکس/ تفاوت دانشگاه در حضور جلیلی و پزشکیان

مراسم سالگرد ازدواج شاهرخ استخری و همسرش + عکس

کشور‌های کلیددار کلاهک‌های هسته‌ای؛ چرا برای زرادخانه هسته‌ای این قدر هزینه می‌شود؟

برادر بزرگ‌تر هونگچی به ایران می آید + عکس