⭕️ مندریک از سه بخش تشکیل شده و در هر مرحله به اجرای اقدامات مخرب می‌پردازد:

🔸مرحله اول - Dropper
دراپر‌ها برنامه‌های به ظاهر سالمی هستند که در فروشگاه گوگل پلی قرار دارند.

🧨اقدامات مخرب:
-فعال کردن وای فای
- ارسال اطلاعات برنامه‌های نصب شده
- دانلود و نصب لودر
- مخفى کردن آیکون برنامه

🔸مرحله دوم – Loader
لودر با عنوان به‌روزرسانی سرویس گوگل توسط دراپر نصب می‌شود.

🧨اقدامات مخرب:
-تصمیم درمورد ادامه حمله براساس اطلاعات قربانی
- ردیابی GPS
- جمع آوری و ارسال تمام حساب‌های ثبت شده بر روی تلفن همراه
-دانلود و نصب هسته مندریک

🔸مرحله سوم – core
هسته، مولفه اصلی در اجرای جاسوس‌افزار است که می‌تواند دستوراتی را از سرور و دیگر مؤلفه‌ها دریافت کند.

🧨 اقدامات مخرب:
-اعطاى مجوزهای خاص و مدیریتی به خود
-غیرفعال كردن سپر امنيتي گوگل پلى ‌
-کنترل کامل بر روی پیام‌های کوتاه، لیست مخاطبين و تماس‌ها
-نصب، حذف و جمع‌آوری اطلاعات دیگر برنامه‌ها
-ضبط صفحه دستگاه و کنترل کامل روی آن
-پاک کردن دستگاه و بازگشت به حالت کارخانه

گزارش کاملی از بدافزار در پلت‌فرم بیت‌بان

۲/۲
@BitBaanLab

⭕️سواستفاده از نام بانک‌ها به منظور عضوگیری در گروه‌ها

🔺مدتی است گروه‌های جعلی‌ای با نام بانک‌های مختلف از جمله «بانک ملی» ایجاد شده و به کاربران در ازای عضو کردن هر صد نفر، وعده جایزه یک میلیون تومانی می‌دهند‌. متاسفانه افراد زیادی درحال عضو کردن مخاطبین خود در این گروه‌ها هستند.

🚨نکته اول: هیچ بانکی در تلگرام گروه نداشته و برای عضوگیری از چنین روش‌هایی استفاده نمی‌کند.
🚨نکته دوم: فیش‌های ارائه شده در گروه همه جعلی هستند و هیچ جایزه‌ای داده نمی‌شود.

⚠️برای شناسایی فیش‌های جعلی به این مطلب مراجعه کنید.
🔸همچنین در بخش تنظیمات تلگرام، تنها به افراد مورد اعتماد خود اجازه عضو کردن در گروه‌ها را بدهید.
🔹این گروه‌ها پس از عضوگیری، به فروش رسیده و درواقع صاحب گروه بدون هیچ هزینه‌ای (تنها با ارائه فیش جعلی)، کسب درآمد می‌کند.

@BitBaanLab

⭕️ سرقت اطلاعات توسط جاسوس‌افزار کرونایی

🔺 جاسوس‌افزار «کووید» با هدف سرقت اطلاعات دستگاه‌های اندرویدی طراحی شده است.

🔺پس از نصب برنامه و باز کردن آن، برنامه سریعا بسته شده و فعالیت خود را در پس‌زمینه آغاز می‌کند.

🔺سپس با کارگزار کنترل و فرمان ارتباط برقرار کرده و دستورات زیر را به درخواست مهاجم اجرا می‌کند:
- ارسال لیست مخاطبین
- ارسال تاریخچه تماس‌ها
- ارسال اطلاعات دستگاه
- نمایش یک پیام روی صفحه
- ارسال پیامک‌ها
- بستن برنامه

🔍 اطلاعات تکمیلی بدافزار در پلت‌فرم بیت‌بان

@BitBaanLab

⭕️ هنگام پرداخت آنلاین فطریه به موارد زیر دقت کنید:

❌ هنگام پرداخت به آدرس صفحه پرداخت دقت کنید تا قربانی حملات فیشینگ نشوید.

❌ نسبت به اصالت موسسات خیریه و شماره حساب‌های اعلام شده اطمینان حاصل کرده و سپس اقدام به پرداخت وجه کنید. برخی حساب خود را به عنوان شماره حساب موسسه خیریه جایگزین می‌کنند.

❌ نسبت به پیامک‌ها‌ و تبلیغات مربوط به پرداخت فطریه هوشیار باشید و روی هر لینکی کلیک نکنید.

@BitBaanLab

⭕️سرقت اطلاعات پیام‌رسان‌ها توسط بدافزار «ولف‌رَت»

🔺«ولف‌رَت» از جمله بدافزارهای دسترسی از راه دور است که کاربران اندرویدی واتس‌اپ، لاین و فیس‌بوک را هدف قرار داده است.

🔺این بدافزار در سایت‌های مربوط به غذای تایلندی مخفی شده و پس از مراجعه کاربر به این سایت‌ها بصورت خودکار دانلود می‌شوند. بدافزار دارای آیکون و نامی مشابه به‌روزرسانی گوگل‌پلی، سرویس گوگل یا برنامه فلش است و کاربر با اعتماد بیشتری آن را نصب می‌کند.

🔺اقدامات مخرب این جاسوس‌افزار عبارت است از:
- ضبط اطلاعات پیام‌رسان‌های واتس‌آپ، فیس‌بوک و لاین
- حذف و به روز‌رسانی برنامه‌ها
- دستیابی به اطلاعات مخاطبین، تماس‌ها و پیامک‌ها
- بارگذاری فایل‌ها و تصاویر
- ضبط عکس، فیلم و صدا از صفحه
- حمله منع سرویس
- دسترسی به تاریخچه و صفحات نشان‌گذاری شده در مرورگر
- دسترسی به حساب کاربری
- افزایش و کاهش صدای دستگاه و زنگ
- ضبط مکالمه

🔍 اطلاعات تکمیلی بدافزار در پلت‌فرم بیت‌بان

@BitBaanLab

⭕️نصب رت از طریق فایل اکسل آلوده

🔺براساس گزارش شرکت مایکروسافت، صدها فایل‌ اکسل آلوده‌ از طریق ایمیل‌هایی با عنوان «آمار مربوط به کرونا» به کاربران ارسال شده‌ است.

🔺فایل‌های اکسل آلوده دارای کد ماکرویی هستند که با فعال کردن آنها ابزار کنترل از راه دور (رت) NetSupport Manager روی دستگاه قربانی دانلود می‌شود.

⚠️هرچند که این برنامه، یک برنامه قانونی است، اما مهاجمان به سادگی از آن برای کنترل دستگاه قربانی استفاده می‌کنند.

❌سپس مهاجم با استفاده از این ابزار، دیگر فایل‌های مخرب را نیز روی دستگاه قربانی نصب و از این طریق کنترل کاملی روی دستگاه پیدا می‌کند.

✅ به منظور جلوگیری از این حملات توصیه می‌شود ایمیل‌های ناشناس را باز نکنید، فایل‌های مشکوک را دانلود نکنید و گزینه اجرای ماکرو روی فایل‌های آفیس را غیرفعال کنید.

منبع

@BitBaanLab

⭕️فیشینگ به بهانه کرونا

🔺تبلیغ «اینترنت ارزان به دلیل کرونا» درحال انتشار در شبکه‌های اجتماعی است. این تبلیغ جعلی بوده و اطلاعات حساب شما را سرقت می‌کند.

⚠️از آنجا که رمز دوم ثابت برای خرید زیر ۱۰۰ هزار تومان فعال است، دزدان همچنان می‌توانند از این رمزها سواستفاده کنند.

@BitBaanLab

⭕️ شناسایی ۲۷ برنامه دانلودر در دسته برنامه‌های هواشناسی ایرانی، با بیش از ۱۱۳ هزار کاربر

🔺این برنامه‌ها با استفاده از سرویس ارسال هشدار، اقدام به دانلود (نصب تضمینی) سایر برنامه‌های مخرب می‌کنند.

🔺نمایش تبلیغات تلگرامی، اینستاگرامی، باز کردن صفحه برنامه‌های مختلف در فروشگاه‌ها یا باز کردن صفحات نظرات آن‌ها و ... از دیگر اقدامات مخرب این برنامه‌ها است.

⚠️ این برنامه‌ها در فروشگاه‌های اندرویدی داخلی منتشر شده‌اند، هرچه سریعتر نسبت به حذف آن‌ها از دستگاه خود اقدام فرمایید.

🔍اطلاعات بیشتر در پلت‌فرم بیت‌بان

@BitBaanLab

⭕️ هشت بدافزار هواشناسی ایرانی با بیش از ۱۸ هزار کاربر

🔺این تبلیغ‌افزارها با استفاده از سرویس‌های ارسال هشدار به تبلیغات تلگرامی و اینستاگرامی می‌پردازند.

⚠️ این برنامه‌ها در فروشگاه‌های اندرویدی معتبر منتشر شده‌اند، نسبت به حذف آن‌ها اقدام نمایید.

🔍توضیحات فنی در پلت‌فرم بیت‌بان

@BitBaanLab

⭕️آیا فعالیت‌‌ تبلیغاتی و عضوگیری شرکت‌های ارزش افزوده متوقف شده است؟

❌ خیر! برخلاف اینکه این شرکت‌ها تبلیغات علنی خود در شبکه‌های اجتماعی و رسانه‌ها را (موقت؟!) متوقف کرده‌اند، اما همچنان به عضوگیری از طریق تبلیغات در سایت‌های مختلف (مخصوصا سایت‌های مربوط به دانلود) مشغول هستند.

🔺نمونه‌ای از این تبلیغات:
- سرویس قاشق متعلق به شرکت بین‌المللی ایده پرداز عصر ویرا
https://popfa.ir/landings/8/?hash=0193226856e2a650ecde848c167f1a6f7a0c92c2

- سرویس قاشق متعلق به شرکت ارتباط سل
https://popfa.ir/landings/7/?hash=44aaf12667e11cdaae25b3987aa302b3d0029a66

با آدرس ایمیل و شماره تماس یکسان!

@BitBaanLab

⭕️نشت اطلاعات ۵.۵ میلیون کاربر رایتل

🔺در این نشت اطلاعاتی، اطلاعات حساسی از جمله نام، نام خانوادگی، کد ملی، شماره موبایل، آدرس، کد پستی و تاریخ تولد، که می‌تواند حریم خصوصی کاربران را تحت تاثیر قرار دهند، منتشر شده است.

🔺اطلاعات منتشر شده مربوط به ۴ سال پیش است و هکر قیمت آن را ۱۰۰۰ دلار تعیین کرده است.

✅صحت اطلاعات نشت شده توسط مرکز ماهر تایید شده است.

@BitBaanLab

✅ حذف بدافزارهای هواشناسی از فروشگاه کافه‌بازار و مایکت.

🔸همچنین کافه‌بازار با استفاده از سپر امنیتی خود به کاربران اخطار داده و پیشنهاد حذف برنامه‌ها را داده است.

❌تنها تبلیغ‌افزار «هواشناسی پیشرفته + تقویم» همچنان از فروشگاه مایکت حذف نشده است.

@BitBaanLab

⭕️ انتشار تبلیغ شرط‌بندی از طریق پیامک

🔺تبلیغ سایت «پرس پوکر» از طریق پیامک به افراد مختلف ارسال شده است.

❌ در این سایت برای پرداخت علاوه بر اطلاعات کارت، نام کاربری و رمز اینترنت بانک نیز گرفته می‌شود که خطرات زیادی را در پی دارد و صاحب سایت می‌تواند کنترل کاملی روی حساب قربانی داشته باشد.

#شرط‌بندی
@BitBaanLab

📣 ساماندهی سرویس‌های ارزش‌افزوده: مصوبه‌ ۳۰۰ کمیسیون تنظیم مقررات ارتباطات موسوم به پایان وس، از دوشنبه لازم‌الاجراست.

🟠 طبق مصوبه ۳۰۰ کمیسیون تنظیم مقررات ارتباطات:

🔹هرگونه جمع‌آوری مبالغ بابت خدمات ارزش افزوده برای مشترکان تلفن ثابت و همراه پس‌پرداخت (دائمی) و پیش‌پرداخت (اعتباری) صرفا باید از محل اعتبار خدمات ارزش افزوده انجام شود.

🔸دارنده پروانه موظف است پس از دریافت درخواست خدمات ارزش افزوده از سوی مشترک، شرح خدمات، هزینه و زمان استفاده آن را به مشترک اطلاع داده و حداکثر در سقف اعتبار خدمات ارزش افزوده مشترک، نسبت به فعال‌سازی خدمت ارزش افزوده درخواستی اقدام کند.

🔹هرگونه تمدید یا فعال‌سازی مجدد اعتبار خدمات ارزش افزوده باید پس از درخواست مجدد از سوی مشترک انجام شود.

#سرویس_ارزش‌افزوده

@BitBaanLab

⭕️جایگزینی تبلیغ «ترس‌افزارها» با «سرویس‌های ارزش‌افزوده»

🔺براساس مشاهدات انجام شده، سایت‌های دانلود یا لینک‌های واسطی که تا دیروز به تبلیغات ارزش افزوده می‌پرداختند، به انتشار «ترس‌افزار» پرداخته‌اند.

⚠️ترس‌افزارها برنامه‌هایی هستند که از طریق ایجاد ترس و وحشت در کاربر، او را تشویق به انجام کاری می‌کنند.

❌در مورد مشاهده شده، با مراجعه به لینک واسط دانلود، صفحه‌ای باز می‌شود که در آن به کاربر گفته می‌شود «درصورت عدم نصب برنامه، باطری گوشی شما تخلیه و سرعت گوشی کم می‌شود». سپس تبلیغ‌افزاری در گوگل پلی برای نصب پیشنهاد داده می‌شود.

✅ فریب این پیام‌ها را نخورید و از نصب برنامه خودداری کنید.
وجود برنامه در گوگل‌پلی دلیلی بر سالم بودن برنامه نیست.

#آگاهی‌رسانی
@BitBaanLab

🚨کلاه‌برداری ‌جدید: تماس‌های پرهزینه خارجی به بهانه برنده شدن آیفون

🔺این روش کلاه‌برداری از طریق تبلیغات داخل سایت‌ها اتفاق می‌افتد. مراحل کار به این صورت است:

🔸کاربر در حال مشاهده سایتی است که ناگهان صفحه‌ای در مرورگرش باز می‌شود و در آن اعلام می‌شود «شما به عنوان کاربر اپراتور ***، به طور تصادفی انتخاب شده و برنده یک دستگاه آیفون شده‌اید». سپس چند سوال در رابطه با خدمات اپراتور پرسیده می‌شود. در قدم بعد کاربر باید روی لینک تایید هدیه کلیک کند.

🔹با کلیک روی لینک، صفحه دریافت جایزه باز شده و از کاربر خواسته می‌شود اپراتور خود را برای دریافت جایزه انتخاب کند. با انتخاب هر اپراتور صفحه تماس گوشی برای تماس با شماره‌ای باز می‌شود:
- همراه اول:
+25231021239
-ایرانسل:
+212646173409
-رایتل:
+2486415348

با تماس با هر یک از این شماره‌ها، که هزینه تماس خارج از کشور حساب می‌شوند، به کاربر گفته می‌شود «تبریک! به زودی قدم‌های بعدی دریافت جایزه به شما اعلام خواهد شد!».

🔺به نظر می‌رسد این شیوه کلاه‌برداری در ادامه سناریوی تماس‌های از دست رفته خارجی باشد.

#آگاهی‌رسانی
@BitBaanLab

⭕️ فیشینگ به بهانه هک اینستاگرام‼️

#فیشینگ
@BitBaanLab

⭕️ کاهش چشم‌گیر قربانیان سرویس‌های ارزش افزوده

✅ به گزارش وزیر ارتباطات، تعداد مشترکین سرویس‌های ارزش‌افزوده همراه اول، از ۴/۵ میلیون نفر به هزار نفر کاهش یافته است!

#سرویس_ارزش‌افزوده
@BitBaanLab

⭕️ شناسایی ۲۲۳ تبلیغ‌افزار با عنوان مذهبی، با بیش از ۶۵۰ هزار کاربر - دسته اول

🔺عناوین این برنامه‌ها که در یکی از فروشگاه‌های اندرویدی داخلی منتشر شده‌اند، عبارتند از: ادعیه، احکام، استخاره، زیارت، رمضان، شب قدر، صحیفه و نهج‌البلاغه

🔸۱۹۰ برنامه دارای کد دانلودر هستند (می‌توانند بدون اطلاع کاربر به دانلود برنامه‌های دیگر بپردازند).

🔸۳۳ برنامه نیز با استفاده از سرویس ارسال هشدار به تبلیغات تلگرامی و اینستاگرامی می‌پردازند.

🔍 لیست برنامه‌ها (دسته اول - دسته دوم) به همراه جزئیات فنی در پلت‌فرم بیت بان.

@BitBaanLab