۱۳ برنامه مخرب اندروید که باید فوراً حذف شوند

به گزارش BGR ، گوگل این اپلیکیشن‌ها را از گوگل پلی حذف کرده است، اما ممکن است هنوز روی گوشی کاربران باقی مانده باشند، بنابراین کارشناسان به کاربران هشدار می‌دهند که هر چه سریع‌تر آنها را حذف نصب کنند و مراقب حساب‌های کاربری خود باشند.

13 ứng dụng Android độc hại cần gỡ bỏ gấp- Ảnh 1. — گوگل این برنامه‌ها را از گوگل پلی حذف کرده است، اما ممکن است هنوز روی گوشی‌های کاربران باقی مانده باشند.

فهرست برنامه‌های آلوده به ویروس که از گوگل پلی حذف شده‌اند شامل موارد زیر است:

فال ضروری برای اندروید (۱۰۰۰۰۰ دانلود).
ویرایشگر پوسته سه‌بعدی برای ماینکرفت (۱۰۰۰۰۰ دانلود).
لوگو ساز حرفه ای (۱۰۰۰۰۰ دانلود).
تکرارکننده کلیک خودکار (۱۰،۰۰۰ دانلود).
محاسبه‌گر آسان کالری (۱۰۰۰۰ دانلود)
افزایش دهنده حجم صدا (۵۰۰۰ دانلود)
LetterLink (۱۰۰۰ دانلود).
شماره شناسی: طالع بینی شخصی و پیش بینی شماره P (1000 دانلود).
گام‌شمار: گام‌شمار آسان (۵۰۰ دانلود).
خواب خود را پیگیری کنید (۵۰۰ دانلود).
تقویت‌کننده‌ی صدای گوشی (۱۰۰ دانلود)
راهنمای نجوم: فال و طالع بینی روزانه (۱۰۰ دانلود).
ماشین حساب جهانی (۱۰۰ دانلود).

مک‌آفی اظهار داشت که Xamalicious یک در پشتی اندروید است که بر روی پلتفرم برنامه تلفن همراه منبع باز Xamarin ساخته شده است. برنامه‌های آلوده به Xamalicious از تاکتیک‌های مهندسی اجتماعی برای دستیابی به دسترسی ممتاز استفاده می‌کنند. در آن مرحله، دستگاه بدون اطلاع صاحب دستگاه شروع به برقراری ارتباط با یک سرور فرمان و کنترل (C&C) می‌کند.

سپس، آن سرور یک بدافزار دوم را روی گوشی دانلود می‌کند. این بدافزار می‌تواند «کنترل کامل دستگاه را در دست بگیرد و قادر به انجام اقدامات کلاهبرداری مانند کلیک روی تبلیغات، نصب برنامه‌ها و سایر اقدامات با انگیزه مالی بدون رضایت کاربر باشد.»

طبق گفته مک‌آفی، استفاده از چارچوب زامارین به نویسندگان بدافزار اجازه می‌دهد تا برای مدت طولانی ناشناخته باقی بمانند و از فرآیند ساخت فایل‌های APK که به عنوان بسته‌بندی‌کننده برای پنهان کردن کد مخرب عمل می‌کنند، سوءاستفاده کنند. علاوه بر این، نویسندگان بدافزار از تکنیک‌های پنهان‌سازی مختلف و رمزگذاری سفارشی برای فیلتر کردن داده‌ها و ارتباط با سرورهای C&C استفاده می‌کنند.

بار دیگر، این برنامه‌ها دیگر برای دانلود در گوگل پلی در دسترس نیستند. این خبر خوبی است، اما اگر کاربران قبلاً آنها را دانلود کرده باشند، گوگل نمی‌تواند از راه دور آنها را از تلفن‌هایشان حذف کند.

لینک منبع