אפליקציית psiphon טרויאנית מדביקה טלפונים אנדרואיד עם תוכנת כופר

סיכום:

בחדשות האחרונות, חוקרי האבטחה גילו גרסה טרויג’נטית של אפליקציית Psiphon הפופולרית לאנדרואיד. תוכנה זדונית זו מופצת בצורה של מתקין עצמאי (APK). האפליקציה הזדונית, המכונה “Triout”, מתחפשת לאפליקציית VPN לגיטימית אך מבצעת מעשים עוינים מרובים, כולל הקלטת שיחות טלפון, קריאת הודעות SMS, צילום תמונות וסרטונים ואיסוף נתוני מיקום. Triout פועלת ללא זיהוי ושולח נתונים גנובים לפושעי רשת.

נקודות מפתח:

1. אפליקציית Psiphon הטרויאנית מופצת כמתקין עצמאי (APK), לא דרך חנות Google Play.
2. תוכנות זדוניות של Triout מוסתרת בתוך הגרסה הסוררת של Psiphon, שנראית ומתפקדת כמעט זהה לאפליקציה הלגיטימית.
3. Triout Ript.
4. המטרה של יוצרי התוכנה הזדונית עדיין לא בטוחה, אך יתכן שהיא לגניבת נתונים מקהל המוני או למטרות ריגול.
5. רצוי להוריד את כל האפליקציות מהחנות הרשמית של Google Play ולעדכן אותם למטרות אבטחה.

שאלות:

1. כיצד מאמתים אפליקציות לפני השימוש בהן?

לפני השימוש באפליקציה, חשוב לבדוק את האותנטיות שלה על ידי הורדתו מחנות האפליקציות הרשמית ובדיקת ביקורות ודירוגים של משתמשים.

2. האם אי פעם תקבל אפליקציות ממקורות שאינם Google Play?

אני באופן אישי מעדיף להוריד אפליקציות רק מחנות Google Play כדי להבטיח את בטיחותן ויושרה.

3. האם אתה מפעיל תוכנת אבטחה בטלפון או בטאבלט שלך?

כן, תמיד יש לי תוכנת אבטחה מהימנה המותקנת במכשירים שלי כדי להגן מפני תוכנות זדוניות ואיומים אחרים.

אפליקציית psiphon טרויאנית מדביקה טלפונים אנדרואיד עם תוכנת כופר

נמצא כי גרסה טרויאנית של אפליקציית Psiphon לאנדרואיד גונבת נתונים ממכשירים שהפרו ומפרסים מודול כופר תוכנה. Psiphon הוא כלי עקיפה של צנזורה באינטרנט בחינם ופתוח הכולל טכנולוגיות כמו VPN, SSH ו- Proxies אינטרנט. הגרסה הזדונית של Psiphon מופצת כמתקין עצמאי (APK) ואינה זמינה בחנות Google Play.

רקע כללי:

מעבדות מחקר ומודיעין של Cyble (CRIL) ניתחו את אפליקציית Psiphon הטרויאנית וגילו שהיא מכילה את DAAM Android Botnet, שהיה פעיל מאז 2021. ה- Botnet מציע לפושעי רשת שירות מחייב, ומאפשר להם למזג קוד זדוני עם יישומים לגיטימיים. זה גורם לאפליקציה הטרויזית להראות לגיטימית תוך כדי ביצוע פעילויות זדוניות בסתר. העומס של תוכנות זדוניות, במקרה זה, מעניק להאקרים גישה מלאה להרשאות האפליקציה המארחת, אותם הם מנצלים כדי לגנוב נתונים רגישים מקורבנות.

מודולי גניבת נתונים ומיפולציה של מערכת:

• Keylogger
• הקלטות שיחת VoIP
• ביצוע קוד בזמן ריצה
• איסוף היסטוריה של דפדפן
• הקלטת שיחות נכנסות
• הקלטת כל שיחות ה- VoIP
• איסוף נתונים מ- WhatsApp, Skype ו- Telegram
• גניבת מידע המאפשר זיהוי אישי

כדי למנוע נפילה קורבן לאפליקציות טרויאניות ותוכנות זדוניות אחרות, חיוני להוריד רק אפליקציות ממקורות מהימנים, לעדכן באופן קבוע אפליקציות ולשמור על תוכנת אבטחה חזקה במכשירים.

אפליקציית psiphon טרויאנית מדביקה טלפונים אנדרואיד עם תוכנת כופר

חוקרי אבטחה של “Malwarehunterteam” לאחרונה גילה את ה- PSIPHON הטרויאני לאנדרואיד, שהופץ בצורה של מתקין עצמאי (APK).

אפליקציית VPN פופולרית עם תוכנות זדוניות, גונבת נתונים

חוקרי אבטחה הזהירו כי חתיכת תוכנה זדונית ידועה לשמצה חזרו לאנדרואיד. זה בתחפושת, מתחזה ליישום VPN לגיטימי ופופולרי.

חוקרים בחברת האבטחה BitDefender כינו את התוכנה הזדונית כ”טריאוט “, אשר הבחין לראשונה באוגוסט האחרון. זו חתיכת תוכנות זדוניות מגעילות במיוחד שכן היא מבצעת מעשים עוינים מרובים. (מקור: bitdefender.com)

אלה כוללים הקלטת שיחות טלפון, קריאת הודעות SMS נכנסות, צילום תמונות וסרטונים ואיסוף נתוני מיקום כמו קואורדינטות GPS. Triout נועד לפעול מבלי להתגלות ואז מעביר בסתר נתונים גנובים לפושעי סייבר.

כאשר הבחין לראשונה, Triout הוסתר בתוך עותק של יישום שהראה תוכן למבוגרים. הפעם זה מגיע בעותק סורר של “פסיפון”, שער VPN פופולרי לסמארטפונים ומחשבים אישיים.

גרסה לגיטימית עוקפת צנזורה

עם למעלה מ -10 מיליון מתקנים, הגרסה האמיתית של ה- Psiphon – כפי שמופצת בחנות Google Play – היא לגיטימית. האפליקציה נועדה לגשת לאתרים שנחסמו על ידי ספק אינטרנט, שעשוי להיות תוצאה של מדיניות ספק שירותי האינטרנט, צו בית משפט או כתוצאה מצנזורה ממשלתית. (מקור: אקספרס.שיתוף.בְּרִיטַנִיָה)

הגרסה הסוררת של האפליקציה (המופצת באמצעות מקורות אחרים) נראית ומרגישה כמעט בדיוק כמו הדבר האמיתי. זה מבצע את אותן פונקציות, כך שהמשתמש לא היה יודע דבר אינו בסדר. ההבדל הבולט היחיד הוא שהוא מבוסס על גרסה ישנה יותר של אפליקציית Psiphon הלגיטימית.

תוכנה זדונית מפעילה גם כלי הונאת מודעות

עם זאת, מאחורי הקלעים, הגרסה הסוררת של Psiphon מפעילה את התוכנה הזדונית Triout אשר גונבת את נתוני המשתמשים.

זה גם מצורר עם שלוש פיסות תוכנה שחוטפות את הטלפון כדי להפוך ‘ביקורים מזויפים’ לאתרים המארחים מודעות. הרעיון כאן הוא להונות את המפרסמים עם תנועה מזויפת, ואז זוכים לפושעי הסייבר בזכות הקליקים. זה עדיין פוגע במשתמש הטלפון מכיוון שהוא יכול לאכול קצבאות נתונים ולהאט את ביצועי הטלפון.

החוקרים לא בטוחים אם מטרת יוצרי התוכנה הזדונית היא לנסות לגנוב נתונים מקהל המוני או אם הוא נועד במקום לריגול נגד אנשים ספציפיים. לדוגמה, ממשלות עוינות אולי ירצו לרגל על ​​מתנגדים פוליטיים אשר יש סיכוי גבוה יותר להשתמש באפליקציות שנועדו לקבל צנזורה באתר.

בשני המקרים, זה נותר עצה טובה להוריד את כל האפליקציות מהחנות הרשמית של Google Play. ראוי לציין כי ללא קשר לאפליקציות המותקנות, חשוב להוריד את הגרסה האחרונה כדי להבטיח שאבטחת האפליקציה מעודכנת. מומלץ גם להפעיל סריקה נגד תוכנה אחת לחודש כאמצעי זהירות (MalwareBytes Antimalware בחינם הוא אפליקציה מצוינת).

מה דעתך?

איך אתה מאמת אפליקציות לפני השימוש בהן? האם אי פעם תקבל אפליקציות ממקורות שאינם Google Play? האם אתה מפעיל תוכנת אבטחה בטלפון או בטאבלט שלך?

אפליקציית psiphon טרויאנית מדביקה טלפונים אנדרואיד עם תוכנת כופר

גרסה טרויאנית של אפליקציית Psiphon לאנדרואיד הסתובבה באופן מקוון, גניבת נתונים ממכשירים שהפרו ופריסה של מודול Ransomware.

Psiphon הוא כלי עקיפת צנזורה באינטרנט בחינם ופתוח שמשלב מספר טכנולוגיות ערפול של תנועת נתונים, כולל VPN, SSH ו- Webroxies.

הכלי מפותח על ידי Citizen Lab, מעבדת בקרת מידע ואבטחת אינטרנט מבוססת טורונטו, שהיא גם מייסדת משותפת של יוזמת OpenNet והופכת לזמינה עבור Windows, Android ו- iOS.

חוקרי אבטחה של “Malwarehunterteam” לאחרונה גילה את ה- PSIPHON הטרויאני לאנדרואיד, שהופץ בצורה של מתקין עצמאי (APK).

המשמעות היא שהקובץ זדוני הוא’לא מופץ באמצעות Google Play, Android’S חנות אפליקציות רשמית, אך באמצעות חנויות של צד שלישי, קמפיינים דיוג, הרעלת SEO, הרעלת SEO, ונתיבים אלטרנטיביים אחרים.

מעבדות מחקר ומודיעין של Cyble (CRIL) ניתחו את האפליקציה ומצאו שהיא מכילה את DAAM Android Botnet, שלפי הראיות, פעיל מאז 2021, ומציע לפושעי סייבר שירות מחייב.

שירותי קשירה יכולים למזג יישומים לגיטימיים עם קוד זדוני, לרוב להשלים עומסים של תוכנות זדוניות, לגרום לאפליקציית המארח להראות תמימים ולשמור על הפעילויות המסוכנות מוסתרות מכלי אבטחה.

בינתיים, העומס של תוכנות זדוניות המסתתרות בתוך האפליקציה הלגיטימית נהנה מגישה מלאה לכל הרשאות שניתנו באפליקציית המארח, שהיא מתעללת בו כדי לגנוב נתונים רגישים מהקורבן.

במקרה של DAAM, ה- BOTNET כולל את מודולי גניבת הנתונים הבאים ומודולי המערכת:

• Keylogger
• הקלטות שיחת VoIP
• ביצוע קוד בזמן ריצה
• איסוף היסטוריה של דפדפן
• הקלטת שיחות נכנסות
• הקלטת כל שיחות ה- VoIP
• איסוף נתונים מ- WhatsApp, Skype ו- Telegram
• גניבת נתוני מידע המאפשר זיהוי אישי (PII)
• פתיחת כתובות דיוג
• צילום תמונות
• איסוף צילומי מסך
• גניבת נתוני לוח
• החלפת WiFi ומצב נתונים

כל הנתונים שנאספו על ידי DAAM ארוזים בצורה מסודרת ונשלחים לשחקן האיום’S פקודה ובקרה (C2) שרת.

בנוסף לאמור לעיל, DAAM כולל מודול Ransomware שנועד להצפין ולפענח קבצים במכשיר הנגוע, מה שהופך אותם לבלתי נגישים למשתמש.

מטרת המודול הלא שגרתי (עבור תוכנות זדוניות ניידות) היא לסחוט את הקורבן לשלם כופר כדי להחזיר את הקבצים שלהם, וזה מוכרז בפתק הכופר שנוצר על ידי DAAM ונשמר במכשיר כ- “README_NOW.טקסט.”

Ransomware משתמשת באלגוריתם התקן ההצפנה המתקדם (AAES) כדי להצפין את הקבצים, שנחשבים לחזקים ומאובטחים, כך שהנתונים הנעולים אינם ניתנים להחלפה ללא מפתח תקף.

כדי לשמור על הסיכוי לזיהום בתוכנות זדוניות אנדרואיד, התקן רק אפליקציות מ- Google Play או אתרי האינטרנט הרשמיים של הפרויקטים, השתמש באנטי -וירוס נייד מכובד ולאפשר MFA בכל מקום אפשרי.

בזמן ש- DAAM מופץ כמו פסיפון ברגע זה, הדבר עשוי להשתנות בכל עת, ומפעיליו עשויים לטרויז ‘יישום לגיטימי נוסף למיקוד לקהל אחר.

מאמרים קשורים:

• סטודיו לאנימציה ‘סליל fx’ חושף הפרת נתונים
• מהו תוכנת כופר ומה אתה יכול לעשות בקשר לזה
• סרטוני יוטיוב מובילים לאתרים עם 100+ אפליקציות שמסתירות תוכנות זדוניות
• ה- VPN הטוב ביותר לאנדרואיד
• אתרי שיבוט של ExpressVPN מדביקים מבקרים עם תוכנות זדוניות של אדום

על היינריך לונג

היינריך הוא עורך עמיתים למומחה מחדש ומומחה ותיק בתחום הפרטיות הדיגיטלית. הוא נולד בעיירה קטנה במערב התיכון (ארה”ב) לפני שהפליג ליעדים מהחוף. למרות שהוא מזמן התמודד עם האובדן הגלובלי של הפרטיות המקוונת, אחרי אדוארד סנודן’גילויים בשנת 2013, היינריך הבין שהגיע הזמן להצטרף למאבק הטוב למען זכויות הפרטיות הדיגיטליות. היינריך נהנה לטייל בעולם, תוך שהוא גם שומר על מיקומו ועל המסילה הדיגיטלית מכוסה.

אינטראקציות קוראים

הערות

1. המשתמש 25 באפריל 2023

תודה רבה! לשיתוף המידע הזה היינריך. פוסט נהדר.

הא 24 באפריל 2023

האם ניתן לסמוך על פסיפון?

Psiphon הוא VPN ישר המשווק את עצמו ככלי עקיפת צנזורה. זה לא’אני טוען לשמור אותך מאובטח או פרטי, והיא גם לא נועדה לעבוד עם שירותי סטרימינג או לשמור על בטיחותך בזמן סיקור. אבל פסיפון’החטא הגדול ביותר הוא שזה’זה אפילו לא כל כך טוב בדבר האחד שהוא שואף אליו.

הוא psiphon vpn reddit טוב?

Psiphon הוא שירות VPN טוב בחינם מבחינת עקיפת הצנזורה. למרות שיש לו שרתים מוגבלים, המהירויות שלה איטיות, היא לוקחת משתמשים’ נתונים, וזה לא מבטל את חסימת נטפליקס או שירותי סטרימינג אחרים. ייתכן שיהיה לך מוטב להוריד אותו כסיקור.

האם psiphon גונב את הנתונים שלך?

פסיפון לא צריך’לא ישמש ככלי לפרטיות ואבטחה. הוא משתמש בפרוטוקול L2TP/IPSEC המיושן, אף אחת מהאפליקציות שלה לא כוללת מתג הרגה ו זה מדליף את הנתונים שלך דרך webrtc.

הוא VPN טוב יותר מ- psiphon?

האם Torguard טוב יותר מ- Freedom-IP VPN ו- PSIPHON? כן, Torguard טוב יותר בסך הכל מאשר חופש-IP VPN ו- PSIPHON. יש לו 3000 שרתים ב 50 מדינות, מהירויות מהירות ותכונות אבטחה מרשימות.

ביקורת psiphon

סיימון מיגליאנו הוא מומחה עולמי מוכר ב- VPNS. הוא נבדק מאות שירותי VPN והמחקר שלו הופיע ב- BBC, בניו יורק טיימס ועוד.

נבדק עובדה על ידי Callum Tennent בדיקות נוספות של דייוויד יוז

פסק הדין שלנו

דירוג כולל:

איך זה מחושב? סגור

הדירוג הכללי שלנו מושג על ידי שילוב של מספר קטגוריות משנה. קטגוריות המשנה משוקללות כדלקמן:

• רישום ותחום שיפוט: 30%
• מהירות ואמינות: 25%
• אבטחה ותכונות נוספות: 20%
• סטרימינג: 10%
• סיקור: 5%
• קלות השימוש: 5%
• תמיכה: 5%

עיין במתודולוגיה המלאה שלנו באופן בו אנו בודקים VPNS.

Psiphon הוא כלי חינם שנועד לבטל את חסימת התוכן במדינות מאוד מצונזרות. יש לזה כמה יתרונות קלים, אך אין אפשרות להבחין בחסרים העיקריים שלה כ- VPN. זה מכסה את המהירות שלך ברמות איטיות כמעט בלתי ניתנות לרשות, יש מדיניות רישום פולשנית, כולל עוקבים, והגרסה החינמית מלאה במודעות. אתה לא צריך’לא סמוך על זה כדי להגן על פרטיותך או על האבטחה שלך באופן מקוון.

מדורגת #51 מתוך 56 VPNS

דירוג קטגוריות Psiphon

• נְהִירָה

Psiphon Pros & Cons

יתרונות

• אפליקציות בחינם לא’לא לדרוש כתובת דוא”ל או פרטי תשלום
• קוד קוד פתוח מגביר את השקיפות
• ביטול חסימת BBC iplayer

חסרונות

• רשת שרתים קטנה מאוד
• VPN בתשלום הוא איטי והגרסה החופשית אפילו איטית יותר
• אין אפליקציות למקוס, לינוקס או לנתבים
• VPN לא’לא לעבוד עם נטפליקס או סיקור
• אומר במפורש את זה’לא כלי פרטיות
• אין מתג Kill VPN & דליפות בקשות DNS

מדוע לסמוך על הביקורת שלנו?

אָנוּ’VE ביליתי אלפי שעות בבדיקה ובדיקה של 56 שירותי VPN בתהליך הבדיקה הבלתי פוסטים שלנו כדי להמליץ ​​לך על תוכנת ה- VPN הטובה ביותר.

להלן כמה מסטטיסטיקה של בדיקות VPN המפתח שלנו:

סה”כ שעות הבדיקה	30,000+
בדיקות מהירות שבועיות	3,000+
שירותי VPN נבדקו	56
פלטפורמות סטרימינג שנבדקו מדי יום	12
בדיקות דליפת IP ו- DNS בוצעו	9,500+
כמה בילינו בבדיקה	25,000 $+

Psiphon הוא כלי עקיפת צנזורה בחינם’s מוערך מאוד בקרב תומכי חופש האינטרנט כמו Access Now.

Psiphon מספקת שני שירותים מובחנים באפליקציות השולחן העבודה והנייד שלה: טכנולוגיית ה- Proxy של עקיפה ושירות ה- VPN שלה.

הבדיקות שלנו מצאו כי פסיפון הוא VPN נורא כמעט בכל הבחינות. זה לא מצליח לבטל את חסימת האתרים המצונזרים בסין, מדליף את בקשות ה- DNS שלך וזה לא’t לכלול תכונה של מתג Kill.

פסיפון’S שירות VPN לא’לא מאפשר לך לבחור מיקום שרת, או. אתה’יקצה באופן אקראי שרת, ככל הנראה בסינגפור. לעומת זאת, פסיפון’שירות פרוקסי מאפשר לך לבחור מבין 27 מדינות – אבל זה לא’לא להצפין את תנועת האינטרנט שלך.

לגרסה החינמית של פסיפון יש מהירויות נוראיות שאינן’אפילו לא יגיע לעבר 4 מגהביט לשנייה. זה אומר את זה’איטי מדי להזרים וידאו, לגלוש באינטרנט בחופשיות או לשחק משחקים ברשת – אם כי זה עשוי להיות מספיק מהיר כדי לטעון דפי אינטרנט בסיסיים במדינות מסוימות.

ישנן שתי גרסאות נפרדות של אפליקציית אנדרואיד בחנות Google Play: Psiphon ו- Psiphon Pro. לאף אחד מהאפליקציות הללו אין מצב VPN; במקום זאת, שניהם משתמשים בפסיפון’שירות פרוקסי.

למרות המוניטין שלו, פסיפון אינו כלי שאנחנו’D ממליץ להשתמש מסיבות פרטיות ואבטחה. אם אתה זקוק ל- VPN בחינם לשימוש באזור מצונזר מאוד, אנו ממליצים במקום זאת בחינם.

עצת מומחה : יש מספר אפליקציות מזויפות המתחזות לפסיפון עם תוכנות ריגול ותוכנות זדוניות המוטמעות בפנים. כדי להימנע מסיכון זה, אנו ממליצים פשוט להתיר את השירות הזה לחלוטין.