اخیرا یک شرکت امنیتی فرانسوی متوجه وجود یک اپلیکیشن خطرناک در گوگل پلی شده که بیش از 100 هزار کاربر اندروید از آن استفاده میکنند.
محققان امنیتی اخیرا به طور تصادفی اپلیکیشنی را یافتهاند که گوگل پس از 100 هزار بار دانلود، آن را از گوگل پلی استور حذف کرده است. نکته مهم اینکه این اپلیکیشن توان جمعآوری اطلاعات شخصی کاربران را از طریق حسابهای فیسبوکشان دارد. شرکت امنیتی Pradeo درباره موضوع گفته که این اپلیکیشن خطرناک که 100 هزار کاربر اندروید آن را نصب کردهاند، از بدافزاری به نام Facestealer استفاده میکند.
کشف یک اپلیکیشن خطرناک در گوگل پلی
Facestealer اصطلاحا یک تروجان اندرویدی است و علت این نامگذاری هم این است که با فریب کاربران، آنها را وادار میکند تا به طور آگاهانه اطلاعات حساب کاربری خود را در یک صفحه وب غیرقابل اعتماد درج کنند. این اطلاعات بلافاصله بعد از درج، به سروری در روسیه منتقل میشوند که متعلق به مهاجم است. سپس مهاجم یا مهاجمان میتوانند با استفاده از دسترسیهای حساب فیسبوک، به اطلاعات کارت اعتباری کاربر فیسبوک، سوابق جستجو و برخی موارد دیگر دسترسی داشته باشند.
نام اپلیکیشنی که این تروجان در آن تعبیه شده بود Craftsart Cartoon Photo Tools است که در ظاهر یک ابزار ویرایش عکس ساده بوده است و با کدهای خاص، سیستم امنیتی گوگل پلی استور را دور زده است. در مدت بیش از 7 سال این اپ بارها دانلود شده است. زمانی که برنامه توسط کاربران باز میشود، صفحهای مشابه صفحه ورود به اکانت فیسبوک ظاهر میشود. برنامه از کاربر میخواهد که اطلاعات ورود به حساب فیسبوک خود را درج کند. به گفته محققان امنیتی Pradeo:
هکرها از اطلاعات فیسبوک به روشهای مختلفی استفاده میکنند که رایجترین آنها، کلاهبرداری مالی، ارسال لینکهای فیشینگ و انتشار اخبار جعلی است.
پیشنهاد ما در گجت نیوز این است که پیش از نصب هر برنامهای از یک توسعهدهنده ناشناس، حتما بخش نظرات و فهرست نقد و بررسیهای احتمالی را نگاه کنید. نظراتی درباره تبلیغات بیش از حد برنامه یا مسائل غیرمرتبط با عملکرد اصلی برنامه معمولا نشانگر وجود بدافزار است.
در مورد برنامه Craftsart Cartoon Photo Tools هم بخش نظرات و بررسیها پر از نظرات منفی و امتیازهای پایین است که برنامه را جعلی، بیفایده و یا کاملا غیرقابل اعتماد خواندهاند. در چنین شرایطی بهتر است قید چنین برنامههایی را بزنید و به سراغ یک برنامه دیگر بروید.
در پایان ذکر این نکته الزامی است که صرف اینکه گوگل برنامه Craftsart Cartoon Photo Tools را از پلی استور حذف کرده به معنای امنیت کاربران نیست. در نتیجه اگر این اپلیکیشن خطرناک را نصب کردهاید همین حالا آن را حذف کنید تا از اطلاعات مالی خود حفاظت کنید.