کشف بدافزاری که سیم کارت شما را هک میکند
هکرهایی که به صورت ویژه روی سیم کارتها متمرکز هستند فعالیتهای خود را فقط روی حمله به سیم کارت محدود نمیکنند و در عوض تلفنهای همراه را هم به خطر میاندازند. مرکز امنیتی «جینو سکیوریتی» در تازهترین گزارش خود جزییاتی را در مورد یک بدافزار موسوم به WIBattack منتشر کرد که میتواند مشکلات فراوانی را برای کاربران به وجود آورد.
به گزارش گروه اخبار خارجی آژانس خبری فناوری اطلاعات و ارتباطات (ایستنا) این بدافزار روی اپلیکیشن WIB در برخی سیم کارتها متمرکز میشود تا کنترل قابلیتهای اصلی تلفن همراه را در دست بگیرد. بدافزار WIBattack شبیه به دیگر برنامههای مخربی که در این زمینه مورد استفاده قرار میگیرند از طریق پیامک آلوده وارد گوشی میشود و سپس مدیریت سیم کارتهایی که فاقد قابلیتهای امنیتی هستند را در دست میگیرد.
اگر این بدافزار بتواند به صورت موفقیتآمیز عمل کند، مرورگر WIB دستگاه به صورت خودکار اقدام به ارسال متن میکند، تماس صوتی برقرار میکند، از مرورگر اینترنتی گوشی شما استفاده میکند تا به سایتهای مورد نظر خود برود، متنهای مورد نظر را به نمایش میگذارد یا اطلاعات مربوط به موقعیت جغرافیایی شما را به هکرها ارسال میکند.
این آسیبپذیری میتواند برای ردیابی دستگاه و موقعیت جغرافیایی کاربران مورد استفاده قرار گیرد، کاربران را مجبور کند وارد سایتهایی شوند که سرقتهای اینترنتی از طریق آنها انجام میشود، یا اینکه تماسهای صوتی مکرر با شمارههای مختلف برقرار کند تا هزینه زیاد به کاربر تحویل شود.
شرکت امنیتی جینو در گزارش جدید جزییات مربوط به نحوه فعالیت بدافزار WIBattack را در اختیار مرکز GSM Association قرار داد و با این وجود مشخص نشد برای جلوگیری از فعالیت این بدافزار چه اقداماتی انجام شده است.
هنوز به درستی مشخص نیست که تاکنون چه تعداد از کاربران به بدافزار مذکور مبتلا شدهاند. در این میان کارشناسان امنیتی جینو هشدار دادند که صدها میلیون دستگاه تلفن همراه در سراسر جهان از مرورگر WIB برای مدیریت سیم کارت استفاده میکنند و تمامی آنها در معرض خطر هستند.