اطلاعاتی جالب در مورد مادر بدافزار های اندروید

پیرو مطلب قبلی که گفتیم توسعه دهنده ای اقدام به ساخت و گسترش بدافزاری کرده که لقب مادر بدافزار های اندروید رو گرفته و جالب اینه که حتی تو خود گوگل پلی هم بیش از ۲۰ برنامه کاربردی که ویرایش و ویروسی شده رو هم قرار داده !

نحوه عملکرد این بدافزار

در مورد کدنویسی ویروس :
قسمت مربوط به دانلود برنامه های متفرقه _درامدزا یا ویروسی

نحوه محافظه برنامه مادر که در بین هست (با تغییر مجوز ها )
جلوگیری از حذف و uninstall

قطع وایفای و اتصال اینترنت سیم کارت که باعث میشه حجم زیادی بدون اطلاع کاربر مصرف بشه !

install-recovery.sh
این فایل کدنویسی شده تا در حین بوت و ریکاوری و فکتوری ریست مجدد اجرا و برنامه های ویروسی رو اجرا کنه
جالب اینه که چون فایل سیستمی هست گوشی اجازه پاک کردن رو نمیده
bin
تو این قسمت برنامه هایی کد شده جهت محافظت از ویروس و برنامه های ویروس ایجاد میشه

البته این ویروس توسعه پیدا کرده و توانایی روت بعضی گوشی های اندروید ۴٫۴٫۴ و ۵ هم پیدا کرده و حتی با نصب برنامه busybox تغییراتی اساسی تر هم ایجاد می کنه !

میزان گسترش این بدافزار در دنیا و سهم ایران !!!

این امار مربوط به سال ۲۰۱۵ هست ولی متاسفانه در ایران به دلیل استفاده از گوشی های قدیمی و سیستم عامل اندروید پایین و همچنین استفاده از برنامه های ویرایش شده فارسی مثل نسخه های فارسی تلگرام همچنان اکثر گوشی ها ویروسی هستند بدون اینکه خود کاربر متوجه این مسئله باشد

گروه تعمیراتی ShirazGSM

گروه ShirazGSM

گروه شیراز جی اس ام

مرکز تعمیرات شیراز جی اس ام

☎تلفن: ۰۹۱۷۰۴۹۹۴۹۰ ابراهیمی

https://t.me/shirazgsm

https://t.me/g0dsend313

@shirazgsm
آدرس سایت :
www.shirazgsm.ir