شرح کلی
نوع: RiskTool
اسامی بدافزار:
RiskTool.Android.Dnotua.lqgb
درجه تخریب: متوسط
میزان شیوع: متوسط
RiskTool چیست؟
به طور کلی، به برنامه‌های کاملاً قانونی اطلاق می‌شود که ذاتاً بدافزار نیستند و برای اهداف خرابکارانه طراحی نشده‌اند، اما به دلیل داشتن قابلیت‌های بسیار قدرتمند و دسترسی‌های حساس سیستمی، پتانسیل بالایی برای ایجاد خطر و سوءاستفاده دارند. این ابزارها غالباً کاربردهای مفیدی دارند و به طور معمول توسط مدیران شبکه یا کاربران حرفه‌ای برای اموری نظیر نظارت بر ترافیک شبکه، تست نفوذ، مدیریت از راه دور، عیب‌یابی و یا اعمال تنظیمات پیشرفته (در رایانه‌ها، سرورها و گوشی‌های هوشمند) استفاده می‌شوند.
با این حال، چنانچه این برنامه‌ها بدون اطلاع کاربر یا مدیر شبکه نصب و اجرا شوند و یا به دست مجرمان سایبری بیفتند، می‌توانند به عنوان سلاحی پنهان برای مقاصد مخربی چون دور زدن مکانیزم‌های امنیتی، جاسوسی و سرقت اطلاعات، استفاده نامطلوب و آزاردهنده از منابع سیستم و در نهایت به خطر انداختن امنیت کل دستگاه یا شبکه مورد سوءاستفاده قرار گیرند.
خانواده بدافزاری Dnotua چیست؟
این دسته از برنامه‌ها با نام‌های مختلفی از جمله نام برنامه‌های مستهجن، برنامه‌های معروفی مانند اینستاگرام، تلگرام طلایی، ایرانسل من و … که کاربر ترغیب به نصب آنها شود، منتشر می‌شوند. اما برای استفاده از آنها کاربر باید عضو سرویس ارزش‌افزوده‌ای شود که هیچ ارتباطی با نام برنامه ندارد و روزانه مبلغی از شارژ سیم کارت کسر می‌شود و یا اینکه دارای تبلیغات درون برنامه‌ای بدون اطلاع یا اجازه کاربر خواهد بود.
توضیحات فنی
اسم این برنامه “آموزش کامل هک” بوده که بوسیله یک نرم‌افزار برنامه‌ساز به نام skrsoft ساخته شده است ; این برنامه ساز برنامه های بدافزاری شناسایی شده متعددی دارد که بخش زیادی از آن ها با مضمون دریافت شارژ رایگان و تکنیک های دور زدن وهک کردن,یا به نام برنامه های کاربردی مانند اینستاگرام و یا با نام برنامه های مذهبی مانند مفاتیح و دعانویسی می باشد .
همچنین برای کسب درآمد از تبلیغات درون برنامه‌ای بدون اجازه و اطلاع کاربر استفاده می‌کند. نمایش تبلیغات در این برنامه توسط سرویس تبلیغاتی عدد انجام می‌شود که نماینده رسمی تبلیغات در بسیاری از برنامه‌های منتشر شده است. برای رسیدن به هدف نمایش تبلیغات، بایستی به اطلاعات سیم کارت و گوشی دسترسی داشته باشد تا از این طریق تبیلغاتی متناسب با کاربر ارسال و کسب درآمد کند.
در این برنامه به دلیل وجود تبلیغات، برنامه‌ساز قسمتی را قرار داده است که طی اعلام این پیغام با متن “امکان استفاده از این بخش به صورت رایگان وجود ندارد. با خرید نسخه اصلی با مبلغی بسیار کم علاوه بر حذف کامل تبلیغات می‌توانید از امکانات کامل برنامه استفاده کنید” کاربر فقط با پرداخت مبلغی به برنامه، می‌تواند تبلیغات را حذف و از امکانات آن استفاده کند.
در این برنامه از تکنیک پرداخت درون برنامه‌ای استفاده شده است و همچنین برنامه به‌روز بودن خود را از طریق لینکی در اپلیکیشن کافه بازار چک می‌کند. در صورتی که برنامه کافه بازار در گوشی کاربر نصب نباشد، پیغامی را با عنوان “برنامه کافه بازار در گوشی شما نصب نیست“ نمایش می‌دهد که کاربر برای ادامه کار با برنامه، لازم است برنامه کافه بازار را دانلود و نصب کند. همچنین در صورتی که برنامه کافه بازار نصب باشد ولی نتواند با کافه بازار ارتباط برقرار کند، به وجود برنامه‌ای به نام patcher در گوشی کاربر شک کرده و اعلام می‌کند “در گوشی شما Patcher نصب است لطفا اول این برنامه را حذف کنید.“ Lucky Patcher برنامه‌ای است که دسترسی روت می‌گیرد و پرداخت‌های درون برنامه‌ای و تبلیغات را حذف می‌کند.
بررسی اینکه آیا برنامه Lucky Patcher در گوشی کاربر موجود هست یا خیر، به منظور جلوگیری از حفظ تبلیغات و پرداخت درون برنامه‌ای انجام می‌شود. این برنامه همچنین اطلاعات مهمی نظیر deviceId ،AndroidId ،IMEI، اپراتور شبکه، مدل دستگاه، برند دستگاه، وضعیت اتصال دیتا و … را جمع آوری کرده و آنها را به وب سرور تبلیغاتی http://$TOKEN.s.adad.ir/ ارسال می‌کند.
روش مقابله و پاک‌سازی سیستم
برای اطمینان خاطر از عدم آلودگی دستگاه، آنتی‌ویروس پادویش را نصب و فایل پایگاه داده آن را به‌روز نگه دارید و اسکن آنتی‌ویروس را انجام دهید.
روش‌های پیشگیری از آلوده شدن گوشی:
۱. از دانلود و نصب برنامه از منابع و مارکت‌های موبایلی نامعتبر خودداری کنید.
۲. هنگام نصب برنامه‌های موبایلی، به مجوزهای درخواستی دقت کنید.
۳. از فایل‌ها و اطلاعات ذخیره شده در گوشی پشتیبان‌گیری مداوم انجام دهید.
۴. از نسخه‌های غیررسمی برنامه‌ها استفاده نکنید. برنامه‌هایی مانند تلگرام و اینستاگرام نسخه‌های غیررسمی زیادی دارند و بیشتر آنها از طریق کانال‌های تلگرامی انتشار می‌یابند.