تحلیل آنتیویروسهای نامعتبری که بدافزارند
تاریخ انتشار: ۶ دی ۱۳۹۷ | کد خبر: ۲۲۱۳۰۴۳۷
در حالی که ممکن است بدافزارها و نرمافزارهای مخرب در هر یک از فروشگاههای آنلاین یافت شود، این برنامههای مخرب حتی میتوانند در قالب آنتیویروس هم در برخی از مارکتها وجود داشته باشند. آفتابنیوز : بسیاری از برنامههایی که تحت عناوین مختلف برای سیستم عامل اندروید منتشر میشوند، از روی برنامههای منبع باز ساخته شدهاند.
بیشتر بخوانید:
اخباری که در وبسایت منتشر نمیشوند!
اخیرا مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانهای، با همکاری مارکتهای توزیع کننده، درحال شناسایی و مقابله با دستههای مختلف از این اپلیکیشنهاست. برنامههای منتشره تحت عنوان آنتیویروس در مارکتهای اندروید ایرانی مورد بررسی قرار گرفتهاند. بررسی و مقایسه این برنامهها نشان میدهد که عمدتاً کارایی لازم را نداشته و یا عملکرد جعلی دارند و تنها با هدف جذب کاربر و کسب درآمد از تبلیغات توسعه یافتهاند. نحوهی بررسی تشابه این آنتیویروسها در ابتدا بر اساس تشابه apiهایی که فراخوانی میکردند و سپس برای اطمینان کامل بر اساس بررسی کد و نحوهی عملکرد دقیق برنامهها بوده است.
بر این اساس، حدود ۱۲۰ آنتیویروس منتشرشده در مارکتهای ایرانی جمعآوری و مورد بررسی اولیه قرار گرفتند. در این میان، ۶۰ آنتیویروس با توجه به شباهت بالایی که به یکدیگر داشتند به هفت دسته تقسیم شدند. برنامههای هریک از این دستهها کاملا مشابه یکدیگر هستند. چند نکته جالب در بررسی شباهت آنتیویروسهای بررسیشده مشخص شد؛ مورد اول اینکه آنتیویروسهای معروف مانند کسپراسکای، آویرا، آواست، شباهت بسیار کمی به آنتیویروسهای دیگر داشتند. درحالی که آنتیویروسهای ایرانی و کمتر شناختهشده، عمدتا شباهت نسبتا بالایی به یکدیگر داشتند.
اما درباره رفتار آنتیویروسهای دستهبندیشده بهصورت مختصر میتوان گفت که برخی از یک پایگاه داده آفلاین استفاده میکنند که آن را بهروزرسانی نمیکنند؛ برخی نیز فقط موارد بسیار اولیه همچون مجوزهای برنامهها و یا فرمت فایلهای ذخیرهشده روی دستگاه را بررسی میکنند که این موارد از یک برنامه با عنوان آنتیویروس قابل قبول نیست. برخی از آنها هم اساساً کاری انجام نمیدهند و صرفاً با ظاهرسازی کاربر را فریب میدهند که کار آنتیویروس یا خنککننده پردازنده را انجام میدهند.
تحلیل دستههای مختلف از آنتیویروسهای ایرانی منتشر شده در مارکتهای نشان میدهد که بسیاری از آنها بارها با اسامی مختلف و توسط افراد مختلف منتشر شدهاند، از این رو میتوان نتیجه گرفت که این برنامهها از روی برنامههای منبع باز (open source) ساخته شدهاند و صرفا با تغییر نام و آیکون منتشر شدهاند. در اغلب موارد، هدف از این کار استفاده از سرویسهای تبلیغاتی داخل این برنامهها و درآمدزایی از طریق نمایش تبلیغ به کاربران است. استفاده از سرویسها تبلیغاتی مثل عدد و سرویس ارسال نوتیفیکیشن پوشه (برای ارسال تبلیغات نوتیفیکیشنی) در این برنامهها بسیار رایج است.
بر این اساس، برخی از آنتیویروسها با کد یکسان، بیش از ۱۵ بار روی مارکتهای ایرانی منتشر شدهاند. متاسفانه بسیاری از این آنتیویروسها عملکرد درستی برای تشخیص بدافزارهای اندرویدی ندارند و نمیتوانند از دستگاه اندرویدی در برابر تهدیدات دفاع کند. درمجموع این 60 آنتیویروس بیش از یک میلیون نصب داشتند که نشان از گستردگی کار تبلیغاتی و تجاری این برنامهها دارد.
در همین راستا، امیر صفری فروشانی - کارشناس حوزه امنیت سایبری- نیز در پاسخ به اینکه نقش مارکتهای آنلاین در جلوگیری از انتشار برنامههای مخرب چیست، بیان کرد: دو تا مارکت اصلی گوگلپلی و اپلاستور وجود دارد که تا حد زیادی سعی میکنند برنامههایی که مشکلاتی دارند را در فروشگاه خود قرار ندهند، اما بالاخره از دستشان در میرود. به همین دلیل خود کاربر هم باید حواسش را جمع کند.
به گزارش ایسنا، وی همچنین خاطرشان کرد: در بحث بدافزاری کاربر باید آنتیویروس معتبر و باکیفیت استفاده کند و در بحث حریم شخصی هم علاوه بر استفاده از آنتیویروس مناسب، باید حواسش جمع باشد و سراغ هر برنامهای نرود. همچنین کاربر باید دقت کند که هنگام نصب یک برنامه، چه مجوزهایی از او درخواست میشود و در تنظیمات ببیند که برنامه به چه مواردی از جمله لیست مخاطبان، مرورگر و یا موارد دیگر دسترسی دارد.
منبع: آفتاب
کلیدواژه: بدافزار آنتی ویروس
درخواست حذف خبر:
«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را بهطور اتوماتیک از وبسایت aftabnews.ir دریافت کردهاست، لذا منبع این خبر، وبسایت «آفتاب» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۲۲۱۳۰۴۳۷ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتیکه در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.
خبر بعدی:
ام اس زودرس قابل تشخیص است؟
به گزارش تابناک، متخصصان در تاریخ ۱۹ آوریل در مجله Nature Medicine گزارش دادند در یک مورد از هر ۱۰ مورد ابتلا به ام اس، بدن سال ها قبل از شروع علائم، شروع به تولید مجموعه مشخصی از آنتی بادی ها در خون میکند.
متخصصان دریافتند این الگوی آنتی بادی ۱۰۰ درصد تشخیص ام اس را پیش بینی می کند. هر بیمار حامل این مجموعه از آنتی بادی ها به ام اس مبتلا شد.
آنها امیدوارند این آنتی بادی ها روزی مبنای یک آزمایش خون ساده برای غربالگری ام اس باشند.
دکتر «مایکل ویلسون»، متخصص ارشد مغز و اعصاب از دانشگاه کالیفرنیا، سانفرانسیسکو (UCSF) گفت: در چند دهه اخیر، حرکت در زمینه درمان ام اس جدیتر و قویتر صورت گرفته است.
ام اس زمانی رخ می دهد که سیستم ایمنی بدن به سیستم عصبی مرکزی حمله میکند و به غلاف محافظ اطراف رشتههای عصبی به نام میلین آسیب میرساند. این امر سیگنالهای ورودی و خروجی مغز را مختل میکند و باعث بروز علائم مختلفی میشود که حواس را مختل کرده و بر توانایی حرکت تأثیر میگذارد.
برای این مطالعه، متخصصان نمونه های خون گرفته شده از ۲۵۰ بیمار مبتلا به ام اس را که قبل و بعد از تشخیص آنها جمع آوری شده بود، غربالگری و آنها را با نمونه خون افراد سالم مقایسه کردند.
متخصصان تصور میکردند با مشاهده اولین علائم بیماری در بیماران ام اس، شاهد جهش در آنتیبادیها خواهند بود.
در عوض، آنها دریافتند که ۱۰ درصد از بیماران ام اس سال ها قبل از تشخیص، سطوح بالایی از آنتی بادی های اتوآنتی بادی - آنتی بادی هایی که می توانند به خود بدن حمله کنند – داشتند.
به گزارش نشریه تخصصی «مدیکال اکسپرس»، هنوز مشخص نیست که چه چیزی باعث ام اس در ۹۰ درصد دیگر بیماران می شود، اما متخصصان بر این باورند که آنها اکنون یک علامت هشدار اولیه قطعی مبنی بر بروز این بیماری، دارند.
علائم ام اس می تواند حاد یا مزمن باشد و از فردی به فرد دیگر متفاوت است. مهم این است که از علائم مختلف این بیماری آگاه بود. علائم بیماری ام اس ممکن است شامل موارد زیر باشد:
- مشکلات حرکتی مانند احساس خستگی یا ضعف هنگام راه رفتن، صحبت کردن یا بلعیدن
- گزگز یا بی حسی در اندام ها
- اختلال عملکرد مثانه و روده
- اختلال شناختی
- تغییرات خلقی یا افسردگی
- لرزش یا اسپاسم
- سرگیجه
- اختلال بینایی
در موارد شدید، افراد مبتلا به اماس ممکن است دچار نابینایی و/یا فلج شوند.
در حال حاضر هیچ درمان شناخته شدهای برای اماس وجود ندارد. بنابراین، مدیریت علائم، فاکتوری ضروری برای داشتن یک زندگی سالم همراه با این بیماری است. پزشک ممکن است بسته به شدت علائم بیماری درمانهای استروئیدی، تزریق خون یا فیزیوتراپی را انتخاب کند.
منبع: ايسنا