نرم‌افزار جاسوسی تلفن همراه جدیدی به نام اگزاسپی «Exaspy» کشف شد که نویسندگان آن،مدیر شرکت‌های بزرگ را هدف قرار می دهند و در تلاش برای دسترسی به تمام اطلاعات آنها هستند.
به گزارش بادیجی به نقل از پایگاه خبری پلیس خراسان جنوبی، مرکز تحقیقات اسکای کیور «Skycure » اعلام کرد که این کیت تجاری اندروید از طریق دسترسی به پیام‌ها (مانند ام ام اس،اس ام اس،مسنجر فیسبوک،گوگل،جی‌میل،ایمیل‌های بومی، وایبر، واتس آپ و …) تصاویر، لیست های تماس، تقویم، تاریخچه مرورگر، سابقه تماس‌های مربوط و … به مدیران حمله می‌کند.
همچنین می‌تواند تماس‌های تلفنی و صدا را در پس زمینه تصویربرداری و تصاویر مخفی از دستگاه ضبط کند، می‌تواند بر انتقال فایل های محلی، مانند عکس‌ها و فیلم‌های گرفته‌شده نظارت داشته باشد.
اجازه می‌دهد تا برنامه‌های نصب شده در موبایل برای بالا بردن امتیازات خود با اجرای پوسته یا معکوس دستور، مورد دسترسی‌های غیرمجاز قرار بگیرند،مجوزهایی که در حالت پیش فرض شامل آن نمی‌شود.
این جاسوس برای یک شرکت، آسیب‌های گسترده و عمیقی دارد، می توانید با به دست آوردن اطلاعات محرمانه شرکت شامل اطلاعات مالی، مالکیت معنوی، اطلاعات مربوط به محصولات و ضبط صداها از جلسات به صورت محرمانه و تهدید به افشاگری و یا فروش اطلاعات به دست آمده از شرکت به باج خواهی و دریافت مبالغ زیادی پول تهدید کند.
Exaspy می تواند خود را به عنوان «سرویس گوگل» که نشان‌دهنده یک برنامه مشروع تحت عنوان سرویس بازی گوگل« Google Play» است جا زده تا کاربر آن را دانلود و نصب کند.
همچنین می‌تواند فیشینگ ایمیل‌ها و روش‌هایی مانند آن را هدف قرار دهد و با توجه به بررسی های Skycure،این جاسوس خود را به صورت اجاره‌ای (پولی) در اختیار گروه های مافیا قرار می‌دهد.
به گزارش پایگاه خبری پلیس، ما در حال ورود به عصر جدیدی از تهدیدات نرم افزارهای جاسوسی تکامل یافته آندروید در تلفن‌های همراه هستیم که به سمت تبدیل شدن به یک محصول یا کالا حرکت می‌کنند.
« Elisha Eshed» الیشا اشد، محقق آزمایشگاه تحقیقات Skycure، در وبلاگ خود می‌گوید: این بدان معناست که شما دیگر نیاز به دانش تخصصی و فنی عمیق برای هک دستگاه تلفن همراه دیگران ندارید.
نرم‌افزارهای جاسوسی مهاجمان مثل ابزارهای موجود برای اجرای حملات DDoS در برابر وب‌سایت‌ها در حال حاضر به راحتی و به صورت آنلاین برای خرید و استفاده در دسترس قرار دارد.
این یک گام مهم در تکامل بد افزارهای تلفن همراه و فرصت مهم برای کسی است که می‌خواهد در زمینه دفاع از تهدیدهای تلفن همراه در حوزه فناوری اطلاعات کار کند.
نظرات کاربران