قسم الوقاية والأمن

matic dz · 2016-06-14, 02:06 PM

الصلاة و السلام على اشرف المرسليـن

الحمد لله وحده نحمده و نشكره و نستعينه و نستغفره

و نعود بالله من شرور أنفسنا و من سيئات أعمالنا

من يهده الله فلا مظل له و من يظلل فلن تجد له ولياً مرشدا

و أشهد ألا إله إلا الله وحده لا شريك له

و أن محمداً عبده و رسوله صلى الله عليه و سلم

آعضاء , زوار ,متابعي , اداريين

┌ ▐مـنـتـدى الأمـن و الحمـــاية ▐┐

آسعد الله آوقاتكـــــم

بكل خيــــر

تحليل إصابة (Triada) الخاصة بالهواتف الذكية

في أوائل شهر مارس الماضي كشفت حزمة كاسبرسكي عن تروجان (Backdoor.AndroidOS.Triada)
الذي منح إمتيازات خارقة لتحميل التروجان دون أن يكشف و كذلك فرصة
الحصول على جزء لا يتجزء في عمليات النظام
بعد ذلك بقليل

في 15 مارس وجدنا واحدة من وحدات تمكين هجوم خطير (spoofing URLs loaded in the browser)
أي (خداع عناوين تحميل في المتصفح).

هذه الوحدو الخبيثة تتكون من عدت أجزاء و تم الكشف عنه من طرف حزمة كاسبرسكي بالاسم
(Backdoor.AndroidOS.Triada.p/o/q). عندما يكسب الامتيازات الخارقة
فإنه يستخدم أدوات تصحيح لينيكس العادية لتضمين ملفات
(DLL) الخاصة به
(Triada.q الذي قام بتحميل Triada.o)
في عمليات المتصفحات التالية:
com.android.browser متصفح الأندرويد الافتراضي com.qihoo.browser متصفح 360 security com.ijinshan.browser_fast متصفح Cheetah com.oupeng.browser متصفح Oupeng

تقوم ملفات (dll) بإعتراض معرفات الموارد الموحدة (URLs) التي يدخلها المستعمل ثم تحليلها و إذا
لزم الأمر يتغير الى عنوان آخر. يتم تحميل قواعد تغيير (URL) من الخادم (C&C)
عند تشغيل الوحدة.

تـــــســـلــســل الــــهـــجـــــــــــــــــــوم

في نظام غير مصاب يرسل المتصفح طلب مع عنوان (URL) الى خادم الويب عبر شبكة الأنترنت ليحصل
المستخدم على الصفحة المطلوبة كما هو معروف

بعد الإصابة بتروجان (Triada) ملف (dll) المعترض لمعرفات الموارد الموحدة ( DLL intercepting URLs) تضاف
إلى المتصفح . طلب عنوان معرف الموارد الموحد (The URL address request) يقوم بإيجاد
طريقه الى ملف (DLL) حيث يتم تعديله و إرساله الى خادم ويب آخر.

و نتيجة لذلك فإن المتصفح يتلقى البيانات تختلف عن التي طلبها المستخدم و بالتالي عرض صفحة
أنترنت مختلفة و غريبة.

الآن، هذه السلسلة من الإجراءات تبدأ في الاستخدام من طرف مبرمج التروجان من أجل تغيير محرك البحث الافتراضي
للمستخدم و كذلك الصفحة الرئيسية.
في الأساس، هذه الإجراءات مماثلة للتي تقوم بها العديد من برامج الأد-وار الخاصة بوينداوز و المشكلة هنا في عدم وجود
طريقة لوقف الهجوم و اعتراض المعرفات التي تريد إدخالها بما في ذلك عناوين البنوك و الشراء
الإلكتروني و توجيه الضحية إجباريا الى صفحات التصيد

خلال فترة مراقبة هذه الإصابة تمت مهاجمة 247 مستخدم و لوحظ إنخفاض في عدد الهجمات مع مرور الوقت
و تم تفسير ذلك بأن مصممي هذا التروجان قاموا بتوجيه أنظارهم الى مكان آخر
الخارطة التالية توضح أكثر الأماكن تعرضا لهجمات هذا التروجان

في الختام أود الإشارة إلى أن الهاكر المتخصصون في نظام (Android) جد كسالى و الاسهل لهم
سرقة المال مباشرة. على سبيل المثال مع مساعدة التروجان الذي يقوم بإرسال رسائل إلى
(*******-rate-numbers) أو (spoof banking app windows) إلا أن الأمر يبق صعب جدا
لكن في الأونة الأخيرة بدأت مجموعة من القراصنة بدراسة هذا النظام بشكل دقيق
من أجل شن هجمات متطورة مثل الاصابة التي درسناها أعلاه

منقول

المواضيع المتشابهه للموضوع: تحليل إصابة (Triada) الخاصة بالهواتف
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
تحميل جميع حلقات أنمي Sword Art Online II مترجم+الحلقة الخاصة	bou369	قسم أفلام ومسلسلات الانمي	1	2015-01-04 09:45 PM
بعد إصابة بودبوز وسوداني جوركوف يضم قورمي	ě๓Oxằ ḿaḒřidṧTắ	قسم الرياضة العربية والجزائرية	0	2014-10-08 03:45 PM
أسباب إصابة الأطفال بمرض "الصفراء"	nadjofeva	قسم عالم الطفل	0	2014-09-28 09:12 AM
تجدد إصابة الجزائري يبدة وخضوعه لجراحة ثالثة في أقل من سنتين	عنقاء	قسم الرياضة العربية والجزائرية	0	2013-03-17 09:28 PM
بعض الدفاعات الخاصة	سيف الدين	قسم الرياضة العالمية	6	2012-11-01 04:49 PM

جديد مواضيع منتديات بيت العرب الجزائري
» ظƒظˆط±ط³ ط§ظ„ظ„ط؛ط© ط§ظ„ط¥ظ†ط¬ظ„ظٹط²ظٹط© ط£ظˆظ†ظ„ط§ظٹظ† ظپظٹ ط§ظ„ظƒظˆظٹطھ » ط§ظ„ظƒطھط±ظˆ ظ‡ظˆظ… \| ظˆظپط± ط£ظƒط«ط± ظ…ط¹ ط¹ط±ظˆط¶ ظ…ظƒظٹظپط§طھ ط§ظ„ط´ط¨ط§ظƒ ط§ظ„ظ…ظ…ظٹط²ط© » ط§ظ„ظƒطھط±ظˆ ظ‡ظˆظ… طھظ‚ط¯ظ…: ط¹ط±ظˆط¶ ططµط±ظٹط© ط¹ظ„ظ‰ ظ…ظƒظٹظپط§طھ ط³ط¨ظ„ظٹطھ ظ…ط¹ ط§ظ„طھط±ظƒظٹط¨ » ط¯ظˆط±ط© ط§ظ„ط¥ط³طھط«ظ…ط§ط± ظپظ‰ ط§ظ„ط£ظˆط±ط§ظ‚ ط§ظ„ظ…ط§ظ„ظٹط© » ط¯ظˆط±ط© ط§ظ„ط¥ط¦طھظ…ط§ظ† ظ„ظ„ظ…ظ†ط´ط¢طھ ط§ظ„طµط؛ظٹط±ط© ظˆط§ظ„ظ…طھظˆط³ط·ط© » ط¯ظˆط±ط© ط¥ط¯ط§ط±ط© ط§ظ„ظ…ط®ط§ط·ط± ظˆط¶ظˆط§ط¨ط· طھظ‚ظٹظٹظ… ظ…طط§ظپط¸ ط§ظ„ط£ظˆط±ط§ظ‚ ط§ظ„ظ…ط§ظ„ظٹط© » ط¯ظˆط±ط© ط§ظ„طھظ‚ظ†ظٹط§طھ ط§ظ„ظ…طھظ‚ط¯ظ…ط© ظ„ظƒط´ظپ ط§ظ„ط؛ط´ ظˆط§ظ„طھط²ظˆظٹط± ظپظ‰ ط§ظ„ط¹ظ‚ظˆط¯ ظˆطھطط¯ظٹط¯ ط§ظ„ط¹ظ‚ط¯ ط§ظ„ظ‚ط§ط¨ظ„ ظ„ظ„ط¥ط¨ط·ط§ظ„ » ط¯ظˆط±ط© ط¥ط¯ط§ط±ط© ط§ظ„ط¹ظ‚ظˆط¯ ط§ظ„طھط¬ط§ط±ظٹط© ظˆط§ظ„طظ„ظˆظ„ ط§ظ„ط¹ظ…ظ„ظٹط© ظ„ظ…ط´ظƒظ„ط§طھ طھظ†ظپظٹط°ظ‡ط§ » ط¯ظˆط±ط© ط¥ط¯ط§ط±ط© ط§ظ„ظ…ط®ط§ط·ط± ط§ظ„طھط¹ط§ظ‚ط¯ظٹط© ظˆط¥ط¹ط¯ط§ط¯ ط§ظ„ظ‡ظٹط§ظƒظ„ ط§ظ„ظ‚ط§ظ†ظˆظ†ظٹط© ظ„طظ„ ط§ظ„ظ†ط²ط§ط¹ط§طھ » ط¯ظˆط±ط© ظ…ط³ط¦ظˆظ„ ط§ظ„ط£ظ„طھط²ط§ظ… ط§ظ„ظ…ط¹طھظ…ط¯ cco » ط¯ظˆط±ط© ط§ظ„ظ…طط§ط³ط¨ ط§ظ„ط£ط¯ط§ط±ظٹ ط§ظ„ظ…ط¹طھظ…ط¯ cma » ط¯ظˆط±ط© ط§ط®طµط§ط¦ظٹ ظ…ظƒط§ظپطط© ط؛ط³ظٹظ„ ط§ظ„ط§ظ…ظˆط§ظ„ ظˆطھظ…ظˆظٹظ„ ط§ظ„ط§ط±ظ‡ط§ط¨ » ط§ظ„طھطظˆظ„ ظ„ظ„ظ…ط¹ط§ظٹظٹط± ط§ظ„ظ…طط§ط³ط¨ظٹط© ط§ظ„ط¯ظˆظ„ظٹط© ظ„ظ„ظ‚ط·ط§ط¹ ط§ظ„ط¹ط§ظ… ipsas » ط¯ظˆط±ط© طھطط¶ظٹط±ظٹظ‡ ظ„ط´ظ‡ط§ط¯ط© ظپظٹ ظ…ط¹ط§ظٹظٹط± ط§ظ„ظ…طط§ط³ط¨ط© ط§ظ„ط¯ظˆظ„ظٹط© ظ„ظ„ظ‚ط·ط§ط¹ ط§ظ„ط¹ط§ظ… (Cert IPSAS ) » ط¯ظˆط±ط© ط¯ظˆط± ط§ظ„ط¹ظ„ط§ظ‚ط§طھ ط§ظ„ط¹ط§ظ…ط© ظپظ‰ ط²ظٹط§ط¯ط© ظپط¹ط§ظ„ظٹط© ط§ظ„ظ…ط¤طھظ…ط±ط§طھ ظˆط§ظ„ظ…ط¹ط§ط±ط¶

			تذكرني