یک نوع جدید از بدافزار اندرویدی Konfety با ساختار ZIP نامعتبر و روش‌های مبهم‌سازی پیشرفته ظاهر شده که به آن امکان فرار از تشخیص و تجزیه و تحلیل را می‌دهد. این بدافزار خود را به عنوان اپلیکیشن مشروع معرفی کرده و از نام و برندینگ اپلیکیشن‌های موجود در گوگل پلی تقلید می‌کند، اما هیچ‌یک از قابلیت‌های وعده داده شده را ارائه نمی‌دهد. قابلیت‌های این بدافزار شامل هدایت کاربران به سایت‌های مخرب، نصب اجباری اپلیکیشن‌های ناخواسته و ارسال اعلان‌های جعلی مرورگر است.
محققان پلتفرم امنیت موبایل Zimperium که این نوع جدید را کشف و تجزیه و تحلیل کرده‌اند، گزارش می‌دهند که Konfety از چندین روش برای مخفی کردن ماهیت و فعالیت واقعی خود استفاده می‌کند. این بدافزار از بارگذاری کد پویا (dynamic code loading) استفاده کرده و منطق مخرب خود را در فایل DEX رمزگذاری شده پنهان می‌کند که در زمان اجرا بارگذاری می‌شود. همچنین از روش غیرمعمول دستکاری فایل‌های APK برای گیج کردن ابزارهای تجزیه و تحلیل استاتیک استفاده می‌کند، از جمله تنظیم پرچم General Purpose Bit Flag و اعلام فشرده‌سازی BZIP که توسط ابزارهای تحلیل پشتیبانی نمی‌شود.
کلمات کلیدی : بدافزار اندرویدی, Konfety, امنیت موبایل, تشخیص بدافزار, اپلیکیشن مخرب, Zimperium
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.