این برنامه های مخرب اندرویدی را فورا از گوشی خود پاک کنید!

یک دیدگاه ارسال شده توسط: امیرحسین کریم نژاد 09 مهر 1400 ساعت 11:11

لیستی از برنامه های مخرب اندرویدی منتشر شده که تاکنون از ۱۰ میلیون‌ نفر در کشور‌های مختلف کلاه‌برداری کرده‌اند. بهتر است فورا این برنامه‌ ها را از گوشی خود حذف کنید.

تروجان در دنیای نرم افزار‌ها یک بدافزار مخرب است که همانند یک برنامه قانونی و عادی جلوه می‌کند. Zimperian Labs در گزارشی به یک تروجان جدید پرداخته است که پژوهشگران آن را GriftHorse می‌نامند. بیش از ۱۰ میلیون کاربر اندرویدی در ۷۰ کشور مختلف قربانی برنامه های مخرب دخیل در این نقشه شده‌اند.

این برنامه های مخرب در ظاهر همانند سایر برنامه‌ های عادی بودند؛‌ اما بدون اطلاع کاربر هر ماه حدود ۴۲ دلار از حساب او برداشت می‌کردند.

بیش از ۲۰۰ برنامه در این نقشه شرکت می‌کردند و در دسته‌بندی‌های مختلفی همچون ابزار، تفریحی، دوست‌یابی و … بودند. حضور در دسته‌بندی‌های مختلف باعث می‌شود که تور گسترده‌تری برای به دام انداختن کاربران پهن گردد. به عنوان مثال یک برنامه به نام Handy Translator Pro توانست به رکورد ۵۰۰ هزار نصب برسد.

این نقشه از پاییز ۱۳۹۹ اجرایی شده و تاکنون کاربران کشورهای مختلفی همچون استرالیا، برزیل، کانادا، چین، فرانسه، آلمان، هند، روسیه، عربستان سعودی، اسپانیا، بریتانیا و آمریکا را تحت تاثیر خود قرار داده است.

با نحوه عملکرد این برنامه های مخرب اندرویدی آشنا شوید

Aazim Yawant و Nipun Gupta که از پژوهشگران موسسه زیمپریوم هستند در رابطه با گزارش مربوطه گفتند:

«معمولا در نقشه‌های کلاه‌برداری به این سبک، از تکنیک‌های فیشینگ استفاده می‌شود؛ اما این مورد خاص در پشت برنامه‌ های مخرب اندرویدی پنهان می‌شد و به عنوان یک تروجان عمل می‌کرد. همچنین تراکنش بیشتر از سوی کاربر باعث انتشار بیشتر آن می‌شد.»

وقتی توضیحات این برنامه ها را می‌خوانید فکر می‌کنید که بی آزار هستند و در مجوز‌های دسترسی مورد درخواست آنها هم چیز مشکوکی مشاهده نمی‌شود. هرچند این حس اطمینان کاذب با کم شدن ماهیانه پول از حساب کاربر به عنوان حق اشتراک سرویس پریمیومی که از آن خبر ندارد، از بین می‌رود.

این برنامه های مخرب در گوگل پلی استور و فروشگاه‌های نرم افزاری شخص ثالث حضور داشتند. البته موسسه Zimperian یافته‌های خود را با گوگل به اشتراک گذاشت و غول فناوری نیز فورا این برنامه‌ها را از پلی استور حذف کرد؛ اما آنها همچنان در بسیاری از فروشگاه‌های نرم افزاری شخص ثالث حضور دارند و حتی همچنان روی بسیاری از گوشی‌های اندرویدی حضور نصب هستند.

کاربرانی که دستگاه آنها به این برنامه های مخرب آلوده شده بود، پیام‌های متعددی را دریافت می‌کردند که برنده شده‌اند و بهتر است برای دریافت جایزه خود فورا اقدام کنند. این نوتیفیکیشن‌های پاپ آپ هر ساعت ۵ بار ظاهر می‌شدند تا اینکه کاربر بالاخره مجبور شود جایزه را قبول کند.

وقتی قربانی جایزه را پذیرفت، به یک صفحه جدید هدایت می‌شود که در آن شماره موبایل کاربر را می‌خواهد؛ اما این صفحه در واقع قراردادی برای یک سرویس پیامکی است که هر ماه ۳۵ هزینه دارد.

این اپ‌ها را فورا از گوشی خود حذف کنید

معمولا چند ماه طول می‌کشد تا کاربران متوجه شوند که از آنها کلاهبرداری شده است و پس از آن هم هیچ راهی برای بازگردادن پول پرداختی نیست. در گزارش منتشر شده آمده است که تروجان GriftHorse اندروید به طور کلی از نمایشگر‌های کوچک، اعتماد نابه‌جا و اطلاعات غلط برای ترغیب کاربر به دانلود و نصب این برنامه های مخرب استفاده می‌کرده است.

کنجکاوی و کلافه شدن از تعداد زیاد اعلانات مربوط به جایزه تلقبی هم در پیشبرد این نقشه تاثیر به‌سزایی داشته است. برخی از برنامه‌های موجود در گزارش به ترتیب میزان دانلود در اینجا آورده شده‌اند. اگر حتی یکی از این برنامه های مخرب را روی دستگاه خود دارید، فورا آن را حذف کنید.