❌برنامک "استخراج ارز دیجیتال" به بهانه آموزش کسب درآمد، هزار تومان از کاربر برای کمک به خیریه دریافت میکند.
⛔️هشدار: این برنامک جعلی است و تنها برای سرقت اطلاعات کارت بانکی ساخته شده است.

@bitbaanlab

❌هشدار:روی هر تبلیغی کلیک نکنید.
⛔️در این تبلیغ کاربر به بهانه استخدام در تپسی روی دکمه ای کلیک میکند، که منجر به ارسال پیامک و عضویتش در 5040 میشود.
⭕️تا کنون 11480 نفر فریب خورده اند.

@bitbaanlab

⛔️برنامک "طالع بینی ازدواج"، بدافزاری که با هزینه چندین میلیونی تبلیغات، پای ثابت بسیاری از کانال های تلگرامی است، چه رفتار مخربی دارد⁉️

با ما همراه باشید👇👇👇
@bitbaanlab

🔵بررسی رفتار مخرب "برنامه طالع بینی ازدواج"🔵

1⃣ برنامه "طالع بینی ازدواج" مجوزهای زیادی از جمله دریافت، خواندن و ارسال پیامک را از کاربر دریافت میکند.

2⃣ این برنامه پس از نصب، ابتدا کاربر را مجبور به نصب برنامکی جعلی با ظاهر برنامه های مدیریت فایل، به نام
"my file management"
میکند. آیکون این برنامک پس از نصب، مخفی شده و در پس زمینه به فعالیت خود ادامه میدهد.

3⃣ پس از باز شدن خود برنامه طالع بینی نیز، صفحه ای به کاربر نشان داده میشود که برای استفاده از این برنامه باید عضو سرویس "پرشتاب" شوید. با زدن تنها دکمه روی صفحه، بدون اینکه پیامکی برای تایید ارسال کنید، عضو سرویس "پرشتاب" با هزینه روزانه 500 تومان میشوید.

4⃣ جالب است بدانید تمامی اطلاعات این برنامه از سایتی به نام
Paydane.ir
گرفته میشود، که محتوای فال های روزانه و تولد از سایت
Akairan.com
و فال ابجد از سایت
Blog.infu.ir
گرفته شده است.

⭕️پس در ازای اطلاعات سایت هایی که محتوای آنها به صورت رایگان در دسترس است، باید روزانه پانصد تومان بپردازید!!! و یک بدافزار مخفی روی گوشی خود نصب کنید!

⚠️نحوه عملکرد این برنامه در فیلم زیر نشان داده شده است. 👇👇👇

@bitbaanlab

❌نصب بدافزار و عضویت در سرویس ارزش افزوده "پرشتاب" با نصب برنامه "طالع بینی ازدواج"❗️
⭕️هزینه سرویس پرشتاب روزانه 500 تومان است.

@bitbaanlab

⛔️امروز نیز 71مین نسخه از بدافزار "طالع بینی ازدواج" در کانال ها منتشر شد.
⭕️این برنامه تمامی دستورات خود را از سایت
paydane.ir
دریافت میکند.
⁉️پشت این بدافزار چه کسی قرار دارد⁉️

@bitbaanlab

⚠️با یک بررسی ساده میتوان فهمید که سایت
paydane.ir
متعلق به یک شرکت تبلیغات گسترده تلگرامی است‼️
⛔️مشتریان این شرکت ها چه کسانی هستند؟!

@bitbaanlab

⭕️شرکت های تبلیغاتی تلگرامی، محصولات مختلفی برای متقاضیان ارائه میدهند. در ادامه به بررسی این محصولات و نحوه سواستفاده از کاربر پرداخته میشود:

1⃣ تبلیغ و انتشار برنامک: در این روش شرکت تولید کننده برنامک اندرویدی، محصول خود را به شرکت تبلیغاتی میدهد. شرکت لینک دریافت برنامه را، در یک برنامه واسط به نام "دانلودر" قرار داده و آن را در کانال های مختلف منتشر میکند. کاربر نیز برنامه را نصب کرده و از طریق آن به برنامه اصلی دست پیدا میکند. اما چرا مستقیما خود برنامه در کانال ها منتشر نمیشود⁉️

2⃣عضویت در سرویس ارزش افزوده: در این مدل، شرکت کد عضویت در سرویس را در برنامه های آماده از قبل تهیه شده خود، با عناوین "سلفی زیبا کن"، "طالع بینی" و ... گذاشته و افرادی که برنامه را نصب میکنند را عضو سرویس ارزش افزوده میکند. اما تکلیف برنامه جعلی که روی گوشی مانده است چه میشود⁉️

3⃣ در هر دو روش قبل، برنامه هایی بی مصرف و واسط، با دسترسی های فراوان روی گوشی قربانی نصب میشود. همین برنامه ها هستند که باعث آلودگی جمعیت بسیار زیادی از ایرانیان شده است.
این برنامه ها افراد را عضو سرویس های ارسال نوتیفیکیشن کرده، و این قابلیت را به شرکت میدهد که هر دستوری را روی دستگاه قربانی اجرا کند. این دستورات از ارسال پیامک، تا نصب برنامکی مخرب و عضویت قربانی در کانال و گروه تلگرامی را شامل میشود.

❌این شرکت یکی از نمونه های شرکت های تبلیغاتی است.

@bitbaanlab

⛔️بدافزارهای مخرب تحت عنوان تلگرام فارسی یا ضد فیلتر را نصب نکنید.
⚠️افسانه ی "تلگرام بدون فیلتر با بلاکچین" واقعی نیست و همه این برنامه ها از پراکسی هاتگرام استفاده میکنند.

ادامه در...👇
@bitbaanlab

⭕️بررسی برنامک "تلگرام فارسی"⭕️

1⃣برنامک "تلگرام فارسی" یا نسخه ضد فیلتر تلگرام، با حجم 726 کیلوبایت در حال انتشار در تلگرام است.
⛔️حتما میدانید که هیچ برنامه تلگرامی با این حجم وجود ندارد، پس نخستین علامت خطر در "حجم" این برنامک های جعلی وجود دارد.

2⃣پس از نصب برنامک، فایل دیگری با حجم 16مگابایت از طریق برنامک واسط دانلود شده و سپس آیکون برنامک مخفی میشود.
⛔️برنامک های مخفی خطرات مختلفی میتوانند برای کاربر داشته باشند، مخصوصا وقتی که کاربر فراموش کند آن را از روی گوشی خود حذف کند.

3⃣ پس از دانلود، برنامک "تلگرام فارسی" روی دستگاه نصب شده، و با استفاده از پراکسی های هاتگرام، بدون فیلترشکن به تلگرام متصل میشود. البته این برنامه هیچ کانالی را فیلتر نمیکند.
⛔️در رابطه با اینکه استفاده از پراکسی با هماهنگی هاتگرام بوده است یا نه، اطلاعاتی دردست نداریم.

4⃣ این برنامک پس از ورود، کاربر را عضو کانال "تلگرام آبی" میکند که نشان میدهد همان برنامه ای است که پیش از این نیز در بازار وجود داشته و اکنون حذف شده است.

⚠️پیش از این درمورد اینکه نسخه های غیررسمی تلگرام اغلب یکی از محصولات شرکت های تبلیغاتی هستند و گردانندگان آنها با استفاده از کاربران درآمد کسب میکنند، در کانال توضیح داده شد.
https://t.iss.one/bitbaanlab/44
با حذف شدن این برنامه ها از بازار و فیلتر شدن تلگرام، برنامه ها به صورت مستقیم در تلگرام منتشر میشوند که متاسفانه باعث گسترش آلودگی و مخاطرات میشود، چرا که روی این نسخه ها هیچ بررسی صورت نمیگیرد.

⛔️لطفا مطالب مربوط به استفاده از بلاکچین برای ضدفیلتر کردن تلگرام را جدی نگیرید و فریب این تبلیغات را نخورید.

❌تا کنون حداقل 140هزار نفر این بدافزار را از طریق لینک نصب کرده اند.

@bitbaanlab

⛔️آیا دستگاه من به بدافزار آلوده شده؟
⚠️خطرناکترین بدافزارها (مانند رت) مجوزهای مدیریتی از کاربر میگیرند.
✅مطابق فیلم راهنما، دستگاه خود را بررسی و موارد مشکوک را غیرفعال کنید.

@bitbaanlab

مطابق فیلم راهنما به بخش تنظیمات ⬅️ امنیت ⬅️ مدیران دستگاه، مراجعه کردم. و... (اگر مورد مشکوکی مشاهده کردید میتوانید با ما درمیان بگذارید)
anonymous poll

هیچ مورد مشکوکی وجود نداشت. – 60
👍👍👍👍👍👍👍 82%

بررسی نکردم. – 6
👍 8%

یک تا سه مورد مشکوک وجود داشت. – 5
👍 7%

بیش از سه مورد مشکوک وجود داشت. – 2
▫️ 3%

👥 73 people voted so far.

⭕️#بدافزار_روز : بدافزار "موبوگرام" با حجم 3.2 مگابایت درحال انتشار گسترده در کانال ها است.
❌این بدافزار توسط شرکت متخلف تبلیغاتی "پوشفا" منتشر شده است.

🔵ادامه توضیحات در👇👇👇
@bitbaanlab

⭕️بررسی بدافزار "موبوگرام"⭕️

1⃣ شرکت "پوشفا" شرکتی نام آشنا برای تحلیلگران بدافزار است. این شرکت از حدود یک سال پیش به صورت گسترده، دستگاه هزاران ایرانی را با بدافزارهای مخفی خود آلوده کرده است. آوازه بدافزارهای این شرکت حتی به محققین خارجی نیز رسیده است.
https://mobile.twitter.com/lukasstefanko/status/921305438783791105

2⃣ در نسخه منتشر شده در 9 تیر، بدافزار مجوزهای زیادی از جمله نصب برنامه، ارسال و دریافت پیامک و ... از کاربر دریافت میکند. پس از نصب نیز از کاربر مجوز مدیریتی گرفته و سطح دسترسی خود را افزایش میدهد.

2⃣ در نسخه های قبلی، پس از نصب برنامه جعلی کافه بازار نیز روی دستگاه قربانی نصب میشد. در این نسخه این روال تغییر کرده و آیکون برنامه، به آیکون گوگل پلی تغییر می یابد و عملا برنامه مخفی میشود.

3⃣ در پایگاه داده این بدافزار، سه مرتبه آدرس دانلود برنامه همراه بانک ملی "بام" قرار گرفته و بدافزار سه مرتبه بدون اطلاع کاربر آن را دانلود میکند (27 مگابایت).
⛔️برنامه از سایت
Dailymobile.ir
دریافت شده است. اینکه چه کسی سفارش توزیع این برنامه را داده است مشخص نیست، اما امیدواریم جزو سیاست های تبلیغ برنامه نبوده باشد.

4⃣ در این بدافزار کدهای مربوط به عضویت کاربر در سرویس های ارزش افزوده نیز قرار داده شده است که احتمالا بعدا توسط سرویس های ارسال هشدار فعال میشود.

5⃣ بدافزار کاربر را عضو کانال "هانیفان" نیز میکند که میتوان احتمال داد برای تبلیغ کانال از این طریق اقدام شده باشد.

6⃣چندی پس از نصب بدافزار، به دلیل عضویت کاربر در سرویس های ارسال هشدار مانند پوشه، 24 دستور مختلف روی دستگاه قربانی قابل اجرا میشود.

⛔️متاسفانه ابزار ارسال هشدار، به یک ابزار سواستفاده از کاربران تبدیل شده و هیچ ارگانی پاسخگوی این اتفاقات نیست. پس لطفا خودتان مراقب باشید و تنها برنامه های شناخته شده، از توسعه دهندگان مورد اعتماد را از گوگل پلی دریافت نمایید.

@bitbaanlab

آیا به این تبلیغ اعتماد میکنید؟

⛔️این تبلیغ شما را به صفحه فیشینگ بانکی به آدرس
bpm.chaperak.ir
هدایت کرده و اطلاعات کارت را میدزدد.
⚠️هرگز با چشمان بسته به تبلیغات اعتماد نکنید‼️

@bitbaanlab

🚨"تلگرام بدون فیلتر" یا همان "پرشین گرام"، اطلاعات مختلف کاربر (از جمله لیست کانال ها،گروه ها،مخاطبین،موقعیت مکانی،کد ورود به تلگرام و...) را جمع آوری، و از او جاسوسی میکند.

@bitbaanlab

🚨این ربات صیغه یاب با ارائه نماد اعتماد جعلی،کاربر را مجاب به وارد کردن اطلاعات کارت در ربات میکند.

✅هیچ رباتی به درگاه بانکی متصل نیست، از وارد کردن اطلاعات کارت جدا خودداری کنید.

@bitbaanlab

⭕️درگاه بانکی "تولیدیاب"، در اختیار برنامک های جعلی "ماهواره آنلاین"،"دوست یابی" و...قرار دارد.

⛔️سایت تولیدیاب گواهی اینماد را برای فروش خدمات ابزار و وسایل آزمایشگاهی دریافت کرده است‼️

@bitbaanlab

⭕️متاسفانه "سیستم همکاری در فروش ماهواره اندرویدی" مجددا فعالیت خود را آغاز کرده است.

⭕️پیشتر درمورد این سیستم و بسته شدن آن، در کانال صحبت شده بود.
https://t.iss.one/bitbaanlab/69

@bitbaanlab

❌درحال حاضر درگاه های واسط پرداخت بهترین گزینه برای دور زدن قوانین سیستم های پرداخت بانکی هستند.

⭕️هر روزه شاهد سواستفاده از درگاه های شرکت هایی مثل "زرین پال"، "نکست پی"، "پی آی آر" و ... در برنامه های جعلی و ربات های کلاهبردار تلگرامی هستیم.

⭕️شعار اصلی این شرکت ها "ایجاد درگاه پرداخت در کمتر از چند دقیقه" است، که نشان از عدم نظارت و حساسیت نسبت به فعالیت کسب و کارهای متقاضی دارد. شرکت های واسط پرداخت که تنها به چند درصد سود حاصل از تراکنش ها فکر میکنند و نگران کلاه برداری از کاربران نیستند.

⚠️به عنوان مثال در سیستم همکاری در فروش ماهواره اندرویدی، پرداخت از طریق دو درگاه صورت میگیرد:

1⃣ درگاه پرداخت "سامان کیش" با آدرس پذیرنده
Pay.ir
که درگاه آن برای سایت فروش توپ
Zarinball.ir
ثبت شده است.

2⃣درگاه پرداخت "تجارت الکترونیک پارسیان" با آدرس پذیرنده
Nextpay.ir
که درگاه برای سایت فروش لایک و عضو تلگرام و اینستاگرام
Kharid.zarlike.com
ثبت شده است.

⛔️متاسفانه فعال شدن چنین سیستمی، با همان نام و آدرس نشان از بی مسئولیتی افراد زیادی است.

@bitbaanlab