لیستی از برنامه های مخرب اندرویدی منتشر شده که تاکنون از ۱۰ میلیون نفر در کشورهای مختلف کلاهبرداری کردهاند. بهتر است فورا این برنامه ها را از گوشی خود حذف کنید.
تروجان در دنیای نرم افزارها یک بدافزار مخرب است که همانند یک برنامه قانونی و عادی جلوه میکند. Zimperian Labs در گزارشی به یک تروجان جدید پرداخته است که پژوهشگران آن را GriftHorse مینامند. بیش از ۱۰ میلیون کاربر اندرویدی در ۷۰ کشور مختلف قربانی برنامه های مخرب دخیل در این نقشه شدهاند.
این برنامه های مخرب در ظاهر همانند سایر برنامه های عادی بودند؛ اما بدون اطلاع کاربر هر ماه حدود ۴۲ دلار از حساب او برداشت میکردند.
بیش از ۲۰۰ برنامه در این نقشه شرکت میکردند و در دستهبندیهای مختلفی همچون ابزار، تفریحی، دوستیابی و … بودند. حضور در دستهبندیهای مختلف باعث میشود که تور گستردهتری برای به دام انداختن کاربران پهن گردد. به عنوان مثال یک برنامه به نام Handy Translator Pro توانست به رکورد ۵۰۰ هزار نصب برسد.
این نقشه از پاییز ۱۳۹۹ اجرایی شده و تاکنون کاربران کشورهای مختلفی همچون استرالیا، برزیل، کانادا، چین، فرانسه، آلمان، هند، روسیه، عربستان سعودی، اسپانیا، بریتانیا و آمریکا را تحت تاثیر خود قرار داده است.
با نحوه عملکرد این برنامه های مخرب اندرویدی آشنا شوید
Aazim Yawant و Nipun Gupta که از پژوهشگران موسسه زیمپریوم هستند در رابطه با گزارش مربوطه گفتند:
«معمولا در نقشههای کلاهبرداری به این سبک، از تکنیکهای فیشینگ استفاده میشود؛ اما این مورد خاص در پشت برنامه های مخرب اندرویدی پنهان میشد و به عنوان یک تروجان عمل میکرد. همچنین تراکنش بیشتر از سوی کاربر باعث انتشار بیشتر آن میشد.»
وقتی توضیحات این برنامه ها را میخوانید فکر میکنید که بی آزار هستند و در مجوزهای دسترسی مورد درخواست آنها هم چیز مشکوکی مشاهده نمیشود. هرچند این حس اطمینان کاذب با کم شدن ماهیانه پول از حساب کاربر به عنوان حق اشتراک سرویس پریمیومی که از آن خبر ندارد، از بین میرود.
این برنامه های مخرب در گوگل پلی استور و فروشگاههای نرم افزاری شخص ثالث حضور داشتند. البته موسسه Zimperian یافتههای خود را با گوگل به اشتراک گذاشت و غول فناوری نیز فورا این برنامهها را از پلی استور حذف کرد؛ اما آنها همچنان در بسیاری از فروشگاههای نرم افزاری شخص ثالث حضور دارند و حتی همچنان روی بسیاری از گوشیهای اندرویدی حضور نصب هستند.
کاربرانی که دستگاه آنها به این برنامه های مخرب آلوده شده بود، پیامهای متعددی را دریافت میکردند که برنده شدهاند و بهتر است برای دریافت جایزه خود فورا اقدام کنند. این نوتیفیکیشنهای پاپ آپ هر ساعت ۵ بار ظاهر میشدند تا اینکه کاربر بالاخره مجبور شود جایزه را قبول کند.
وقتی قربانی جایزه را پذیرفت، به یک صفحه جدید هدایت میشود که در آن شماره موبایل کاربر را میخواهد؛ اما این صفحه در واقع قراردادی برای یک سرویس پیامکی است که هر ماه ۳۵ هزینه دارد.
این اپها را فورا از گوشی خود حذف کنید
معمولا چند ماه طول میکشد تا کاربران متوجه شوند که از آنها کلاهبرداری شده است و پس از آن هم هیچ راهی برای بازگردادن پول پرداختی نیست. در گزارش منتشر شده آمده است که تروجان GriftHorse اندروید به طور کلی از نمایشگرهای کوچک، اعتماد نابهجا و اطلاعات غلط برای ترغیب کاربر به دانلود و نصب این برنامه های مخرب استفاده میکرده است.
کنجکاوی و کلافه شدن از تعداد زیاد اعلانات مربوط به جایزه تلقبی هم در پیشبرد این نقشه تاثیر بهسزایی داشته است. برخی از برنامههای موجود در گزارش به ترتیب میزان دانلود در اینجا آورده شدهاند. اگر حتی یکی از این برنامه های مخرب را روی دستگاه خود دارید، فورا آن را حذف کنید.
- Handy Translator Pro
- Heart Rate and Pulse Tracker
- GPS Location Tracker
- iCare – Find Location
- My Chat Translator
- Bus – Metropolis 2021
- Free Translator Photo
- Locker Tool
- Fingerprint Changer
- Call Recorder Pro
- Instant Speech Translation
- Racers Car Driver
- Slime Simulator
- Keyboard Themes
- What’s Me Sricker
- Amazing Video Editor
- Safe Lock
- Heart Rhythm
- Smart Spot Locator
- CutCut Pro
- OFFRoaders – Survive
- Phone Finder by Clapping
- Bus Driving Simulator
- Fingerprint Defender
- Lifeel – scan and test
- Launcher iOS 15
- Idle Gun Tycoon
- Scanner App Scan Docs & Notes
- Chat Translator All Messengers
- Hunt Contact
- Icony
- Horoscope: Fortune
- Fitness Point
- Qibla AR Pro
- Heart Rate and Meal Tracker
- Mine Easy Translator
- PhoneControl Block Spam Calls
- Parallax paper 3D
- SnapLens – Photo Translator
- Qibla Pass Direction
- Caller-x
- Clap
- Photo Effect Pro
- iConnected Tracker
- Smart Call Recorder
- Daily Horoscope & Life Palmestry
- Qibla compass (Kaaba Locator)
- Prookie – Cartoon Photo Editor
- Qibla Ultimate
- Truck – RoundDrive Offroad
- GPS Phone Tracker – Family Locator
- Call Recorder iCall
- PikCho Editor app
- Street Cars: Pro Racing
- Cinema Hall: Free HD Movies
- Live Wallpaper & Background
- Intelligent Translator Pro
- Face Analyzer
- TrueCaller & TrueRecorder
- iTranslator_Text & Voice & Photo
- Pulse App – Heart Rate Monitor
- Video and Photo Recovery Manager 2
- Fitness Trainer
- ClipBuddy
- Vector arts
- Ludi Speak 2.0
- Battery Live Wallpaper 4K
- Heart Rate Pro Health Monitor
- Locatoria – Find Location
- GetContacter
- AR Phone Booster – Battery Saver
- English Arabic Translator direct
- VPN Zone – Fast & Easy Proxy
- 100%Projector for Mobile Phone
- Clap To Find My Phone
- Screen Mirroring TV Cast
- Free Calls WorldWide
- My Locator Plus
- Language Translator – Easy & Fast
- WiFi Unlock Password Pro X
- Pony Video Chat – Live Stream
- Easy TV Show
- CIAO – Live Video Chat
- Keyboard: Virtual Projector App
- Bag X-Ray 100% Scanner
- Mobile Things Finder
- Heart Rate Monitor
- Caller ID & Spam Blocker
- Free Coupons 2021
- Launcher iOS for Android
آيا هیچکدام از برنامه های مخرب فوق را روی گوشی یا تبلت اندرویدی خود نصب کردهاید؟