​🚨 کشف تروجان سرسخت Android.MagicAd؛ نمایش تبلیغات با دور زدن تمام محدودیت‌های اندروید!
​🔬 متخصصان امنیتی شرکت دکتر وب (Dr.Web) بدافزار جدیدی به نام Android.MagicAd کشف کرده‌اند که با روش‌های بسیار عجیب و خلاقانه، تمام محدودیت‌های سیستم‌عامل اندروید را برای نمایش تبلیغات اجباری دور می‌زند.

​🔴 این تروجان چطور کاربران را فریب می‌دهد؟
​انتشار در فروشگاه‌های رسمی: این بدافزار در بیش از ۵۰ بازی و برنامه در GetApps (استور رسمی شیائومی) و Galaxy Store سامسونگ پنهان شده بود.
​استراتژی ناپدید شدن: برنامه‌های آلوده برای مدت کوتاهی (کمتر از یک ماه) در استور باقی می‌ماندند تا شناسایی نشوند و سپس حذف می‌شدند؛ اما تروجان روی گوشی کاربرانی که آن را نصب کرده بودند به کار خود ادامه می‌داد.
​مخفی شدن از منو: این بدافزار پس از نصب، ابتدا مطمئن می‌شود که در محیط شبیه‌ساز یا تحت نظر آنتی‌ویروس نیست؛ سپس آیکون خود را از منوی گوشی مخفی می‌کند تا حذف آن برای کاربر عادی سخت شود.

​🔴 روش‌های عجیب برای دور زدن محدودیت‌های اندروید:
این تروجان بدون اجازه دسترسی معروف SYSTEM_ALERT_WINDOW (که برای نمایش پنجره روی برنامه‌های دیگر است)، تبلیغات خود را به شکل صفحات نیمه‌شفاف روی صفحه می‌آورد:

1️⃣ سوءاستفاده از برنامه‌های سیستمی شیائومی و آمازون: تروجان دستورات خود را از طریق برنامه‌های سیستمی مثل Mi Browser یا Miui SystemUI اجرا می‌کند تا اندروید به آن شک نکند.
2️⃣ سوءاستفاده در گوشی‌های ویوو (Vivo): از طریق ابزار سیستمی Binder به برنامه‌های پیش‌فرض مثل دفترچه تلفن متصل شده و از طریق آن‌ها تبلیغات باز می‌کند.
3️⃣ ترفند جهانی مدیا پلیر (تریک فوق‌العاده مخفی): تروجان یک فایل صوتی بی‌صدا را در پس‌زمینه با مدیا پلیر گوشی پخش می‌کند و با شبیه‌سازی مجازیِ زدن دکمه ضبط/پخش توسط کاربر، کنترل سیستم را به دست گرفته و تبلیغ را نمایش می‌دهد!
​در حال حاضر تمام این برنامه‌ها از استورها حذف شده‌اند و آنتی‌ویروس دکتر وب توانایی شناسایی و پاکسازی کامل آن‌ها را دارد.

​🌐 لینک مقاله کامل در وب‌سایت دکتر وب: https://news.drweb.com/show/?i=15262&c=5&lng=en

​📢 کانال ما را دنبال کنید:
🆔 @androidSec_fa

​#امنیت #اندروید #بدافزار #تروجان #بروزرسانی #Android #Malware