دروس رشته کامپیوتر دانشگاه ازاد کنگان

#security
توجه: اخطار مهم در خصوص انتشار ویروس خطرناڪ پیامڪی ایرانی

از ساعاتی پیش یڪ ویروس پیامڪی خطرناڪ ایرانی در حال انتشار و آلوده ڪردن گوشی های ڪاربران است. این ویروس ڪه با وعده دریافت دو گیگ اینترنت رایگان ڪاربران را مجاب به ڪلیڪ بر روی یڪ لینڪ می‌ڪند، پس از نصب در گوشی ڪاربر به صورت خودڪار شروع به ارسال پیامڪ با گوشی قربانی ڪرده و به تمام مخاطبان وی، پیامڪی با همین مضمون ارسال می‌ڪند.

نحوه عملڪرد ویروس پیامڪی ایرانی

همه چیز از یڪ پیامڪ ( اس ام اس – SMS ) شروع می‌شود؛ ابتدا یڪ پیامڪ از شخصی ڪه شماره شما را در مخاطبان خود ذخیره ڪرده دریافت می‌ڪنید. جالب اینجاست ڪه متن پیامڪ مورد نظر تڪراری نبوده و جملات مختلفی در ویروس قرار داده شده است تا طبیعی جلوه دهد؛ اما محتوی تمام پیامڪ ها شبیه به هم بوده و یڪ لینڪ در آنها قرار دارد. محتوی مورد نظر طوری نوشته شده ڪه علاوه بر خودمانی بودن، وعده 2 گیگابایت اینترنت رایگان را به ڪاربر داده و وی را مجاب به ڪلیڪ بر روی لینڪ داخل آن نماید. اما قسمت بد ماجرا این است ڪه شما ممڪن است پیامڪ را از یڪی از نزدیڪان یا افراد مورد اعتماد خود دریافت ڪنید؛ اینجاست ڪه ڪاملا به لینڪ داخل پیامڪ اعتماد ڪرده و آن را باز می‌ڪنید. صاحب گوشی ارسال ڪننده پیامڪ هم از همه جا بی خبر اصلا از این موضوع اطلاع ندارد و گوشی شما به راحتی به این ویروس آلوده خواهد شد. بد تر از همه، درست بعد از نصب ویروس بر روی گوشی شما، خودتان نیز به یڪی از انتشار دهندگان این ویروس مبدل خواهید شد!

همانطور ڪه اشاره شده، جملات متفاوتی در پیامڪ ارسالی توسط ویروس تعریف شده ڪه جهت آشنایی شما با آن، در زیر به چند مورد از آنها اشاره می‌ڪنیم. (جهت پیشگیری از شیوع ویروس، قسمتی از لینڪ آلوده حذف شده است)

برو تو این ڪانال www.sl.qbia…. امتحان ڪردم دوگیگ اینترنت میدن

بیا تو این ڪانال www.sl.qbia…. امتحان ڪردم دوگیگ اینترنت هدیه میدن

سلام اینجا 2گیگ اینترنت مجانی میدن من گرفتم برو بگیر www.sl.qbia….

اینها برخی از جملاتی است ڪه این ویروس در قالب پیامڪ برای آلوده ڪردن گوشی ڪاربران ارسال می‌ڪند؛ به احتمال بسیار زیاد، جملات متعدد و متفاوتی برای این ویروس تعریف شده و حتی ممڪن است آدرس لینڪ نیز تغییر ڪند، پس لازم است بسیار هوشیار باشید.

درصورتی ڪه پیامڪی با این مضمون دریافت ڪردید، به هیچ وجه لینڪ داخل آن را باز نڪرده و ارسال ڪننده پیامڪ رااز آلوده شدن گوشی وی به این ویروس مطلع سازید.

پس از باز ڪردن لینڪ چه می‌شود؟

لینڪ داخل پیامڪ شما را به یڪ سایت ارجاع میدهد (تصویر بالا) ڪه پس از 5 ثانیه آن وب سایت لینڪ عضویت یڪ ڪانال تلگرام را برای شما باز می‌ڪند (تصویر زیر)، اما عضویت در ڪانال تلگرامی تنها یڪ ڪلڪ برای گمراه ڪردن و انحراف ذهن ڪاربر است تا توسعه دهنده ویروس بدین وسیله هدف شوم خود ڪه همان نصب ویروس بر روی گوشی شماست را عملی سازد. همزمان با باز شدن لینڪ عضویت در ڪانال مورد نظر، فایل نصب ویروس هم بر روی گوشی شما دانلود شده و اگر آن را نصب ڪنید ڪار تمام است.

جالب است بدانید، این ویروس پس از نصب (ڪه در زمان بسیار ڪوتاهی انجام می‌شود) هیچگونه آیڪونی در منوی گوشی شما ایجاد نخواهد ڪرد، به همین دلیل بیشتر ڪاربران اصلا متوجه نصب آن نخواهند شد.

بعد از نصب ویروس چه می‌شود؟

پس از اینڪه ویروس بر روی گوشی شما نصب شد، گوشی به حال سایلنت رفته و شروع به ارسال پیامڪ به تمام مخاطبان داخل موبایل شما خواهد ڪرد. این ڪار ضمن انتشار ویروس میان مخاطبان صاحب گوشی، هزینه ارسال پیامڪ سنگینی نیز برای گوشی قربانی به دنبال خواهد داشت!

چگونه ویروس پیامڪی را از گوشی خود حذف ڪنیم ؟

طی بررسی های انجام شده متوجه شدیم ڪه با اینڪه آیڪون برنامه (ویروس) نصب شده در منوی گوشی قربانی وجود ندارد، اما همچنان می‌توانیم آن را در بخش برنامه های نصب شده (Apps) از منوی تنظیمات (Setting) سیستم عامل اندروید پیدا ڪرده و از همان منو برنامه را از گوشی حذف ڪنیم. توجه داشته باشید ڪه ویروس مورد نظر هیچ آیڪونی در بخش برنامه های نصب شده ندارد و اگر تعداد برنامه های شما زیاد باشد، ممڪن است پیدا ڪردن آن در لیست اپلیڪیشن ها ڪمی مشڪل باشد.

راه حل بعدی، ریست فڪتوری یا همان تنظیمات ڪارخانه ای گوشی است ڪه البته با توجه به اینڪه از روش بالا امڪان حذف ویروس وجود دارد، نیازی به استفاده از این روش نیست. اما اگر به هر دلیلی از روش اول موفق به حذف ویروس نشدید، ریست فڪتوری قطعا چاره حل مشڪل شما خواهد بود.
@kangancomputer

355 views06:07