چهار بدافزار با بیش از 1 میلیون نصب در گوگل پلی استور شناسایی شدند

android.JPG

چهار بدافزار مخرب در گوگل پلی استور با بیش از یک میلیون دانلود در واقع اطلاعات حساس کاربران را می‌دزدند و برای مالکان خود درآمدزایی می‌کنند. این بدافزارها هنوز از فروشگاه گوگل حذف نشده‌اند.

به گزارش Bleeping Computer، این اپلیکیشن‌ها در زمان تنظیم مطلب هنوز در گوگل پلی حضور دارند و همگی از سوی توسعه‌دهنده‌ای به نام Mobile Apps Group منتشر شده‌اند. نکته جالب این‌جاست که این توسعه‌دهنده در گذشته هم دو بار مرتکب انتشار تبلیغ‌افزار شده بود اما پس از انتشار نسخه عادی برنامه‌های خود دوباره مجوز انتشار دریافت کرد.

بدافزارهای گوگل پلی چه نام دارند؟

چهار اپی که در حال حاضر به عنوان بدافزار شناسایی شده‌اند از قرار زیر هستند:

  • Bluetooth Auto Connect با بیش از 1 میلیون نصب
  • Bluetooth App Sender با بیش از 50 هزار نصب
  • Driver: Bluetooth, Wi-Fi, USB با بیش از 10 هزار نصب
  • Mobile Transfer: smart switch با بیش از 1 هزار نصب
user-review.png
-

این برنامه‌ها در گوگل پلی نظرات مثبتی ندارند و در واقع بسیاری از کاربران اعلام کرده‌اند که اپلیکیشن‌ها به‌طور خودکار صفحاتی را روی مرورگر باز می‌کنند. نکته جالب‌تر این‌جاست که توسعه‌دهنده این برنامه در پاسخ به این نظرات از کاربران خواسته تا برای بررسی و رفع مشکل از طریق ایمیل با آن‌ها در ارتباط باشند.

بررسی خود اپلیکیشن‌ها نشان می‌دهد که این برنامه‌ها تا 72 ساعت پس از نصب هیچ تبلیغاتی نشان نمی‌دهند و لینک مخربی را در مرورگر باز نمی‌کنند. ولی در ادامه هر دو ساعت یک بار و حتی در صورتی که صفحه دستگاه قفل باشد، صفحات تبلیغاتی یا فیشینگ باز می‌شوند.

update-notice.png
-

بررسی فایل Manifest این برنامه‌ها نشان می‌دهد که توسعه‌دهنده سعی کرده با استفاده از عبارت‌های بی‌معنی مثل sdfsdf در لاگ‌ها، اسکنرهای کد را فریب دهد. ولی این اتفاق از چشم محققان دور نمانده است.

اگر یکی از اپلیکیشن‌های فوق را روی دستگاه خود نصب کرده‌اید، توصیه می‌شود که به سرعت آن‌ها را حذف کرده و با استفاده از Play Protect یا سایر آنتی‌ویروس‌ها کل سیستم را اسکن کنید.

اگر به اخبار دنیای تکنولوژی علاقه مند هستید، ما را در شبکه‌های اجتماعی مختلف تلگرام، روبیکا، توییتر، اینستاگرام و آپارات همراهی کنید.

منبع خبر: bleepingcomputer

پویان معصومی.jpg

پویان معصومی - کارشناس تولید محتوا

نویسندگی در حوزه تکنولوژی یکی از تفریحات و علاقه مندی‌های من به عنوان یک فارغ التحصیل رشته مهندسی تکنولوژی نرم افزار است که به کار اصلی بنده تبدیل شده و تولید محتوا را به صورت ویژه‌ای دنبال می‌کنم.

اگر پیشنهاد یا انتقادی داشتی با من در ارتباط باش.



حتما در اینستاگرام من را دنبال کنید.


0 نظر درباره‌ی این پست نوشته شده است.

ثبت نظر