بدافزار: بیش از 25 میلیون گوشی هوشمند اندرویدی آلوده شده اند.

با توجه امنیت سایبری محققان، بیش از 25 میلیون گوشی هوشمند اندرویدی آلوده شدند از بدافزاری که جایگزین برنامه های نصب شده مانند واتساپ با نسخه های دیگر خود که انواع تبلیغات را نمایش می دهند.

Η Check Point است. ادعا می کند که این وال افزار آسیب پذیری های شناخته شده سیستم عامل اندروید را نقض می کند، بنابراین کاربران باید در اسرع وقت به نسخه بعدی سیستم عامل مراجعه کنند.

این بدافزار عمدتاً کاربران هندی را تحت تأثیر قرار داد و به 15 میلیون تلفن هوشمند آلوده رسید و پس از آن ایالات متحده و انگلستان با 300.000 و 137.000 گوشی هوشمند آلوده در رتبه های بعدی قرار دارند.

این بدافزار از طریق یک فروشگاه برنامه شخص ثالث به نام 9apps.com که توسط چینی Alibaba مدیریت می شود، منتشر شد. بدافزار فقط تبلیغات را نمایش می دهد، با این حال، توانایی آن برای پنهان شدن در برنامه های محبوب به کاربران مخرب اجازه می دهد تا به دستگاه آلوده کاربر آسیب جدی تری وارد کنند.

برای آلوده کردن دستگاه، کاربر ابتدا باید یک اپلیکیشن را از فروشگاه اینترنتی 9apps دانلود کند. سپس این اپلیکیشن بدافزار را در قالب ابزار آپدیت گوگل نصب می کند و بلافاصله اپلیکیشن های معروفی مانند واتس اپ، مرورگر اپرا و ... جایگزین اپلیکیشن های آلوده جعلی می شوند که تبلیغات را به کاربر نمایش می دهند. به گفته محققان، این تبلیغات مخرب نیستند، اما اگر تبلیغات به ازای هر کلیک باشد، می توانند برای هکرها درآمد کسب کنند.

نشانه هایی وجود دارد مبنی بر اینکه هکرها ممکن است به فروشگاه Google Play سرایت کنند، جایی که محققان Check Point 11 برنامه را در فروشگاه Google پیدا کردند که حاوی کدهای غیرفعال کاربران مخرب بودند. خوشبختانه گوگل به سرعت این اپلیکیشن ها را پس گرفت.

چک پوینت معتقد است که این حمله توسط یک شرکت چینی مستقر در گوانگژو انجام شده است، که همچنین دارای شرکتی است که به توسعه دهندگان چینی اندروید کمک می کند تا برنامه های خود را در این پلتفرم ها تبلیغ کنند.

Aviran Hazun، رئیس تجزیه و تحلیل و پاسخ سایبری چک پوینت، گفت: کاربرانی که در هر زمان مانند هنگام راه اندازی اپلیکیشن واتس اپ با تبلیغات ناخواسته مواجه می شوند، باید اقدام کنند، زیرا اپلیکیشن پیام رسان تبلیغات را نمایش نمی دهد.

کاربران ابتدا باید به تنظیمات اندروید و سپس به بخش برنامه‌ها و اعلان‌ها بروند. سپس آنها باید برنامه های مشکوک مانند Google Updater، Google Installer for U، Google Powers و Google Installer را جستجو کرده و پیدا کنند که باید بلافاصله آنها را حذف نصب کنند.

منبع