نسخه‌ی جدیدی از بدافزار Necro توانسته با پنهان شدن در زنجیره‌ای از کیت‌های توسعه‌ی نرم‌افزار (SDK) مورد استفاده‌ی سازندگان اپلیکیشن و بازی، بر روی بیش از ۱۱ میلیون دستگاه اندرویدی نصب شود. بدتر اینکه این بدافزار از طریق فروشگاه رسمی Google Play منتشر شده است.

این بدافزار از طریق SDKهای مورد استفاده برای نمایش تبلیغات در اپلیکیشن‌های معتبر، نسخه‌های تغییر یافته‌ی بازی‌های اندرویدی و نرم‌افزارهای محبوبی همچون اسپاتیفای، واتس‌اپ و ماینکرفت توزیع شده است.
کشف بدافزار Necro در Google Play
برای شناخت بهتر این نسخه‌ی جدید از بدافزار Necro، بهتر است بدانید چندین کد مخرب را بر روی دستگاه‌های آلوده نصب کرده و افزونه‌های مخربی را فعال می‌کند. بدافزار Necro در تمامی این موارد به یک شکل عمل می‌کند: نمایش تبلیغات در پس‌زمینه برای تولید درآمد کلاهبردارانه، نصب برنامه‌ها و APKها بدون رضایت کاربر و استفاده از WebViewهای نامرئی برای تعامل با خدمات پولی!

براساس گزارش شرکت امنیتی کسپرسکی، نسخه‌ی جدید این بدافزار در دو اپلیکیشن موجود در Google Play شناسایی شده است که هر دو دارای تعداد زیادی کاربر بودند.

اولین اپلیکیشن، Wuta Camera از شرکت Benqu است؛ ابزاری برای ویرایش و زیباسازی عکس که بیش از ۱۰ میلیون بار از Google Play دانلود شده است. تحلیلگران امنیتی اعلام کرده‌اند که بدافزار Necro در نسخه‌ی 6.3.2.148 این اپلیکیشن وجود داشت و تا نسخه‌ی 6.3.6.148 باقی ماند. پس از گزارش کسپرسکی، گوگل در نسخه‌ی 6.3.7.138 این تروجان را حذف کرد، اما هرگونه بدافزاری که در نسخه‌های قبلی نصب شده باشد، همچنان ممکن است در دستگاه‌های اندرویدی کاربران وجود داشته باشد.

اپلیکیشن دیگری که به Necro آلوده شده، Max Browser با بیش از یک میلیون بار دانلود بود که پس از گزارش کسپرسکی از Google Play حذف شد. آخرین نسخه‌ی این اپلیکیشن (1.2.0) همچنان حاوی بدافزار Necro است و به کاربران توصیه می‌شود آن را فوراً حذف و از مرورگر دیگری استفاده کنند.
استفاده از SDK مخرب

کسپرسکی اعلام کرده که هر دو اپلیکیشن به واسطه‌ی یک SDK تبلیغاتی به نام Coral SDK آلوده شده‌اند. این SDK با استفاده از تکنیک‌های مبهم‌سازی، فعالیت‌های مخرب خود را پنهان کرده و از استگانوگرافی تصاویر برای دانلود payload مرحله‌ی دوم با نام shellPlugin استفاده می‌کند که در قالب تصاویر PNG بی‌ضرر جا پنهان شده است.

علاوه بر Google Play، بدافزار Necro از طریق نسخه‌های mod شده‌ی اپلیکیشن‌های محبوب که از وب‌سایت‌های غیررسمی توزیع می‌شوند، نیز منتشر شده است. کسپرسکی گزارش کرده است که نسخه‌های تغییر یافته‌ی واتس‌اپ مانند GBWhatsApp و FMWhatsApp که وعده‌ی کنترل بهتر حریم خصوصی و افزایش محدودیت‌های اشتراک‌گذاری فایل را می‌دهند، به این بدافزار آلوده شده‌اند. همچنین نسخه‌ای از اسپاتیفای به نام Spotify Plus که دسترسی رایگان به خدمات پرمیوم بدون تبلیغات را ارائه می‌دهد، نیز حاوی این بدافزار است.
(شهر سخت‌افزار)

#بدافزار #گوگل_پلی #اندروید
#Necro

@beshkan

رفع مشکل عدم دسترسی به حساب اینستاگرام

احتمالا برای بسیاری از شما پیش آمده است که به دلایل مختلف دسترسی به حساب اینستاگرام خود از دست داده‌اید و از طریق راه‌های موجود امکان بازیابی آن با موفقیت انجام نشده است. اینستاگرام قابلیت یا سرویس hacked را برای حل این مشکل معرفی کرده است. در ادامه به چگونگی کاربرد این قابلیت می‌پردازیم.

شما ممکن است به یکی از دلایل زیر دسترسی به حساب خود را از دست بدهید:

- مشکل در رمز‌ عبور

- مشکل در تایید هویت دو‌مرحله‌ای

- هک‌شدن حساب‌ اینستاگرام

- از دسترس خارج‌شدن یا Disable شدن حساب کاربری اینستاگرام

برای حل این مشکل، وارد این سایت شوید. در مرحله اول مشخص کنید به چه دلیل به حساب خود دسترسی ندارید. بعد از آن با توجه به مشکل‌تان با طی‌کردن مراحلی که به شما پیشنهاد می‌کند، حساب‌ خود را به‌راحتی بازیابی کنید. حتی اگر بیش‌تر از یک اکانت با مشخصات خود داشته باشید، امکان انتخاب حسابی که مشکل دارد را به شما می‌دهد.

ادامه مطلب در وب‌سایت تواناتک:

https://tech.tavaana.org/fa/news/ighacked

بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما:

t.me/beshkantechbot

#امنیت_دیجیتال #اینستاگرام #آموزشی

@beshkan

چک لیست امنیتی - رمزعبورچگونه یک رمز عبور امن بسازیم؟

tech.tavaana.org/fa/news/pswdgenerator

برای اطلاع رسانی به سایر دوستان خود، این مطلب را به اشتراک بگذارید.

#امنیت_دیجیتال #پسورد #آموزشی

@beshkan

پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام - چهارشنبه - ۲۸ - شهریور - ۱۴۰۳
برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید

United States of America
https://t.me/proxy?server=82.153.35.90&port=21&secret=FgMBAgABAAH8AwOG4kw63Q

Netherlands (Kingdom of the)
https://t.me/proxy?server=212.111.89.82&port=443&secret=7HQighJPBNMYVRNB6tdkVw

Germany
https://t.me/proxy?server=176.65.128.191&port=8443&secret=eeRighJJvXrFGRMCIMJdCQ

Finland
https://t.me/proxy?server=65.21.98.49&port=443&secret=ee1603010200010001fc030386e24c3add726161682e6972

France
https://t.me/proxy?server=51.159.149.220&port=8000&secret=eee72cf91a4fee7902896720b31c3c14e27777772e736974652e636f6d

Germany
https://t.me/proxy?server=95.169.173.213&port=8443&secret=eeRighJJvXrFGRMCIMJdCQ

Germany
https://t.me/proxy?server=195.201.26.67&port=8580&secret=eeRighJJvXrFGRMCIMJdCQ

Sweden
https://t.me/proxy?server=cloudflare--com.cm-2com.info.&port=8087&secret=FgMBAgABAAH8AwOG4kw63Q

Hong Kong
https://t.me/proxy?server=103.161.35.96&port=23&secret=eeRighJJvXrFGRMCIMJdCQ

Russian Federation
https://t.me/proxy?server=www.alkortiliy.info&port=443&secret=1603010200010001fc030386e24c3add

بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما:

t.me/beshkantechbot

#تلگرام  #پروکسی

@tavaanatech

@beshkan

آخرین نسخه فیلترشکن سایفون برای ویندوز

#سایفون #فایل_نصبی #ویندوز

@beshkan

آخرین نسخه فیلترشکن سایفون برای اندروید

#سایفون #فایل_نصبی

@beshkan

دانلود آخرین نسخه تلگرام برای اندروید (نسخه گوگل‌پلی)

گوگل‌پلی:

https://play.google.com/store/apps/details?id=org.telegram.messenger&hl=en_US&gl=US

#تلگرام #فایل_نصبی #اندروید

@beshkan

پرسش:

چگونه اپ ها و برنامه‌هایی که به اکانت گوگل ما دسترسی دارند را مسدود کنیم؟

با استفاده از لینک زیر می‌توانید اپ‌ها و برنامه‌های متصل به اکانت گوگل را ببینید. ابتدا با مرورگری که به اکانت گوگل شما وصل است وارد لینک زیر شوید. تمامی برنامه ها، سرویس‌ها و وب‌سایت‌هایی که به حساب گوگل شما دسترسی دارند در این صفحه قابل مشاهده است.

برای لغو دسترسی، کافی است روی برنامه مورد نظر کلیک کرده و گزینه REMOVE ACCESS را بزنید.

https://myaccount.google.com/permissions

#پرسش #گوگل

@beshkan