• صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
تک ناک کامپیوتر و موبایل اپلیکیشن موبایل

نفوذ جاسوس‌افزار کره شمالی به گوگل پلی و APKPure ازطریق پنج برنامه مخرب

امیرحسین یونس نوشته شده توسط امیرحسین یونس
پنج‌شنبه 23 اسفند 1403 - 22:00
در اپلیکیشن موبایل, کامپیوتر و موبایل
نفوذ جاسوس‌افزار کره شمالی به گوگل پلی و APKPure از طریق پنج برنامه مخرب
کپی لینکاشتراک گذاری در تلگراماشتراک گذاری در توییتر

جاسوس‌افزار جدید کره شمالی با هدف جمع‌آوری اطلاعات حساس کاربران، به‌ویژه در کشورهای خاص، به‌طور غیرقانونی وارد فروشگاه گوگل پلی شده است.

به گزارش تک‌ناک، جاسوس‌افزار اندرویدی جدیدی با نام KoSpy که به عاملان تهدید کره شمالی مرتبط است، ازطریق دست‌کم پنج برنامه مخرب به فروشگاه گوگل پلی و فروشگاه شخص ثالث APKPure نفوذ کرده است.

بلیپینگ‌کامپیوتر می‌نویسد که براساس تحقیقات Lookout، این جاسوس‌افزار به گروه تهدید کره شمالی APT37 (معروف به ScarCruft) نسبت داده شده است. این کمپین که از مارس ۲۰۲۲ فعال بوده، به‌طور مستمر به‌روزرسانی شده است و عاملان تهدید نمونه‌های جدیدی از بدافزار را توسعه داده‌اند. جاسوس‌افزار KoSpy کره شمالی کاربران انگلیسی‌زبان و کره‌ای‌زبان را هدف قرار می‌دهد و در پوشش برنامه‌هایی مانند مدیریت فایل و ابزارهای امنیتی و به‌روزرسانی نرم‌افزار فعالیت می‌کند.

فهرست مطالب

  • برنامه‌های آلوده
  • ارتباط با APT37
  • عملکرد KoSpy
  • قابلیت‌های جاسوسی KoSpy
  • اقدامات امنیتی

برنامه‌های آلوده

محققان Lookout پنج برنامه زیر را شناسایی کرده‌اند که حاوی این بدافزار هستند:

  • 휴대폰 관리자 (مدیریت تلفن)
  • File Manager (com.file.exploer)
  • 스마트 관리자 (مدیریت هوشمند)
  • 카카오 보안 (امنیت Kakao)
  • Software Update Utility
جاسوس‌افزار اندرویدی جدیدی با نام KoSpy

این برنامه‌های مخرب برخی از قابلیت‌های ادعایی خود را ارائه می‌دهند؛ اما در پس‌زمینه، KoSpy کره شمالی را بارگذاری می‌کنند. تنها استثنا برنامه Kakao Security است که صرفاً پنجره‌ای جعلی نمایش می‌دهد و هم‌زمان درخواست دسترسی به مجوزهای پرخطر را ارسال می‌کند.

ارتباط با APT37

انتساب این حمله به APT37 بر‌اساس شواهدی نظیر آدرس‌های IP مرتبط با عملیات‌های پیشین کره شمالی، دامنه‌هایی که توزیع بدافزار Konni را تسهیل کرده‌اند و زیرساخت‌هایی که با APT43 هم‌پوشانی دارند، صورت گرفته است.

عملکرد KoSpy

پس‌از نصب، جاسوس‌افزار KoSpy کره شمالی فایل پیکربندی رمزگذاری‌شده‌ای را از پایگاه داده Firebase Firestore دریافت می‌کند تا از شناسایی به‌وسیله سیستم‌های امنیتی جلوگیری کند. سپس، به سرور فرماندهی و کنترل (C2) متصل می‌شود و بررسی می‌کند که در شبیه‌ساز اجرا نمی‌شود.

قابلیت‌های جاسوسی KoSpy

این بدافزار می‌تواند تنظیمات جدید را از سرور C2 دریافت و بارهای مخرب اضافی را اجرا کند و به‌طور پویا از‌طریق سوئیچ روشن/خاموش فعال یا غیرفعال شود.

قابلیت‌های جاسوسی KoSpy

KoSpy مجموعه‌ای از داده‌های حساس را از دستگاه آلوده جمع‌آوری می‌کند؛ ازجمله:

  • رهگیری پیامک‌ها و گزارش تماس‌ها
  • ردیابی موقعیت مکانی GPS در لحظه
  • دسترسی به فایل‌های ذخیره‌شده و استخراج آن‌ها
  • استفاده از میکروفون دستگاه برای ضبط صدا
  • فعال‌سازی دوربین برای ثبت عکس و ویدئو
  • گرفتن اسکرین‌شات از صفحه نمایش
  • ثبت کلیدهای فشرده‌شده ازطریق خدمات دسترسی اندروید

هر برنامه داده‌های استخراج‌شده را ازطریق پروژه Firebase و سرور C2 اختصاصی ارسال می‌کند. این اطلاعات پیش‌از انتقال، با یک کلید AES از‌پیش‌تعریف‌شده رمزگذاری می‌شوند.

اقدامات امنیتی

با وجود حذف این برنامه‌های مخرب از گوگل پلی و APKPure، کاربران باید آن‌ها را به‌صورت دستی حذف و دستگاه خود را با ابزارهای امنیتی اسکن کنند. در مواقع بحرانی، بازنشانی کارخانه‌ای توصیه می‌شود. علاوه‌بر این، Google Play Protect قابلیت شناسایی و مسدودسازی برنامه‌های مخرب شناخته‌شده را دارد. بنابراین، فعال‌سازی آن روی دستگاه‌های اندرویدی به‌روز می‌تواند از آلوده‌شدن به KoSpy جلوگیری کند.

سخن‌گوی گوگل در گفت‌وگو با BleepingComputer تأیید کرد که تمامی برنامه‌های KoSpy شناسایی‌شده به‌وسیله Lookout از گوگل پلی حذف و پروژه‌های مرتبط با Firebase نیز غیرفعال شده‌اند. گوگل در‌این‌باره اعلام کرد:

استفاده از زبان منطقه‌ای نشان می‌دهد که این بدافزار به‌طور خاص برای هدف‌گیری گروهی خاص طراحی شده است. آخرین نمونه از این بدافزار که در مارس ۲۰۲۴ در گوگل پلی شناسایی شد، پیش‌از نصب حذف شد.

همچنین، Google Play Protect به‌طور خودکار از کاربران اندروید در برابر نسخه‌های شناخته‌شده این بدافزار حتی زمانی که برنامه‌ها از منابعی خارج از گوگل پلی دانلود شده باشند، محافظت می‌کند.

امیرحسین یونس

امیرحسین یونس

کارشناس ارشد محیط زیست، نویسنده حوزه تکنولوژی

مطالب مرتبط

تلگرام با قابلیت‌های جدید: چک‌لیست، پست‌های پیشنهادی و ابزارهای نوین کسب درآمد برای کانال‌ها
اپلیکیشن موبایل

معرفی ابزارهای نوین کسب درآمد برای کانال‌ها در بروزرسانی جدید تلگرام

نوشته شده توسط اسما کلهر
11 تیر 1404
صدرنشینی دوباره اسنپدراگون ۸ الیت در رده‌بندی عملکرد گوشی‌های پرچم‌دار AnTuTu
سخت افزار

برترین گوشی‌های گیمینگ ژوئن ۲۰۲۵ براساس بنچمارک انتوتو معرفی شدند

نوشته شده توسط امیرحسین یونس
10 تیر 1404
هدفون روگوشی Headphone 1 ناتینگ
اسپیکر و هدفون

رونمایی هدفون روگوشی Headphone 1 ناتینگ با طراحی منحصربه‌فرد و کیفیت صدای حرفه‌ای

نوشته شده توسط امیرحسین یونس
10 تیر 1404
ناتینگ فون ۳
کامپیوتر و موبایل

نخستین پرچم‌دار واقعی شرکت ناتینگ برای رقابت با آیفون ۱۶ و گلکسی S25 رونمایی شد

نوشته شده توسط امیرحسین یونس
10 تیر 1404
عینک هوشمند Hypernova متا
عینک هوشمند

تصاویر فاش‌شده از عینک هوشمند جدید متا طراحی ظاهری آن را نشان می‌دهد

نوشته شده توسط اسما کلهر
10 تیر 1404
خبر بعدی
گوگل قابلیت شخصی‌سازی پاسخ‌های جمنای را بر اساس تاریخچه جستجو فعال کرد

گوگل قابلیت شخصی‌سازی پاسخ‌های جمنای را براساس تاریخچه جست‌وجو فعال کرد

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

khordad1404 khordad1404 khordad1404

پیشنهادی

ترامپ از پایان جنگ تجاری آمریکا و چین خبر داد؛ توافق هنوز نهایی نشده است

توافق تجاری جدید میان آمریکا و چین؛ پایانی احتمالی بر جنگ تعرفه‌ها

21 خرداد 1404
آیا قیمت ریپل به ۱۰ دلار خواهد رسید؟

آیا قیمت ریپل به 10 دلار خواهد رسید؟

9 تیر 1404

داغ‌ترین‌های روز

جنگنده‌های مدرن چین ؛ گزینه‌ بالقوه نوسازی ناوگان هوایی ایران

جنگنده‌های مدرن چین ؛ گزینه‌ بالقوه نوسازی ناوگان هوایی ایران

4 تیر 1404
پیش‌بینی قیمت ریپل؛ آماده‌سازی گاوها برای جهش نهایی در سال ۲۰۲۵

پیش‌بینی قیمت ریپل؛ آماده‌سازی گاوها برای جهش نهایی در سال 2025

8 تیر 1404
فرایند فعالسازی حساب کاربری در نوبیتکس اعلام شد

فرایند فعال سازی حساب کاربری در صرافی نوبیتکس اعلام شد

5 تیر 1404
نسخه ویژه شیائومی ۱۵ اولترا

نسخه ویژه شیائومی ۱۵ اولترا؛ وقتی گوشی هوشمند شبیه دوربین کلاسیک می‌شود

5 تیر 1404
اجرای چراغ خاموش اینترنت تفکیک شده در کشور

اجرای چراغ خاموش اینترنت تفکیک شده در کشور

8 تیر 1404
تک ناک - اخبار تکنولوژی روز جهان و ایران

دنیا با سرعتی خیره کننده به سمت تحقق رویاهایی می رود که تا دیروز دست نیافتنی و محال بود و بشر با گذر از دریایی از موانع یک به یک در حال تحقق آنها است.

ما در” تک ناک” تلاش می کنیم سهمی از انعکاس تحولات بی شمار فناوری و اخبار تکنولوژی داشته باشیم و در این کهکشان بی انتهای یافته های علمی و دانش محور محتوایی قابل اتکاء و اخباری موثق را از گوشه و کنار دنیا در اختیار علاقمندان و مخاطبان خود قرار دهیم.

ما را در شبکه های اجتماعی دنبال کنید

تازه‌ها

تلگرام با قابلیت‌های جدید: چک‌لیست، پست‌های پیشنهادی و ابزارهای نوین کسب درآمد برای کانال‌ها

معرفی ابزارهای نوین کسب درآمد برای کانال‌ها در بروزرسانی جدید تلگرام

11 تیر 1404
خریدار احتمالی تیک‌تاک

دونالد ترامپ از خریدار احتمالی تیک‌تاک پرده برداشت

10 تیر 1404
صدرنشینی دوباره اسنپدراگون ۸ الیت در رده‌بندی عملکرد گوشی‌های پرچم‌دار AnTuTu

برترین گوشی‌های گیمینگ ژوئن ۲۰۲۵ براساس بنچمارک انتوتو معرفی شدند

10 تیر 1404
هدفون روگوشی Headphone 1 ناتینگ

رونمایی هدفون روگوشی Headphone 1 ناتینگ با طراحی منحصربه‌فرد و کیفیت صدای حرفه‌ای

10 تیر 1404

دسترسی سریع

  • فناوری
  • کامپیوتر و موبایل
  • نقد و بررسی
  • آموزش
  • ارز دیجیتال
  • علمی
  • کسب و کار
  • وسائل نقلیه
  • بازی و سرگرمی
  • چند رسانه ای
  • صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما

© Copyright 2025 Technoc.ir

technoc-instagram
No Result
مشاهده تمامی نتایج
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه

© Copyright 2025 Technoc.ir