بعدی-کارشناسان امنیت سایبری در McAffee اخیرا چندین بدافزار را در Google Play کشف کردند. این برنامه های مخرب اکنون از گوگل پلی حذف شده اند، اما این امکان وجود دارد که کاربران زیادی همچنان در حال نصب آن ها بر روی گوشی های خود باشند.
به گزارش فرارو به نقل از رهنمات،این برنامه ها که بیش از 20 میلیون بار توسط کاربران دانلود شده اند، در واقع نوعی برنامه کلیکی مخرب هستند که می توانند کنترل دستگاه قربانی را در دست گرفته و بدون اطلاع و رضایت وی وارد وب سایت های مختلف شوند.
این گزارش توضیح می دهد که چگونه بدافزار خود را به عنوان ابزارهای تلفن همراه مانند چراغ قوه، مدیر وظیفه، تقویم، دوربین، یادداشت و غیره نشان می دهد.
لیست برنامه های مخرب به شرح زیر است:
دوربین با سرعت بالا با بیش از 10 میلیون دانلود
مدیر وظایف هوشمند با بیش از 5 میلیون دانلود
+ چراغ قوه با بیش از یک میلیون دانلود
تقویم یادداشت با بیش از یک میلیون دانلود
دیکشنری K با بیش از یک میلیون دانلود
اتوبوس بوسان با بیش از یک میلیون دانلود
یادداشت سریع بیش از 500000 دانلود
مبدل ارز بیش از 500000 دانلود
کد شادی با بیش از 100 هزار دانلود
ایزدکا با بیش از 100 هزار دانلود
دانلودر پروفایل اینستاگرام با بیش از 100 هزار دانلود
یادداشت با بیش از 100 هزار دانلود
فلش لایت با بیش از 1000 دانلود
کلکته با بیش از 100 دانلود
پس از نصب بر روی دستگاه کاربر، این برنامه ها یک درخواست HTTP ارسال می کنند تا آنها را از راه دور پیکربندی کند. در نگاه اول به نظر می رسد که با یک اپلیکیشن اندرویدی خوش ساخت روبرو هستیم. اما در واقع، این برنامه‌ها از تکنیک‌های پیکربندی از راه دور و تکنیک‌های FCM برای پنهان کردن ویژگی‌های کلاهبرداری تبلیغاتی استفاده می‌کنند.
پس از دریافت پیام FCM، عملکرد مخفی برنامه شروع به کار می کند. این عملکرد عمدتاً شامل رفتن به وب سایت ها و تقلید از رفتار کاربران بدون اطلاع آنها است.
این کار برای سازنده این برنامه درآمد به همراه دارد. همچنین ممکن است منجر به افزایش ترافیک شود و باتری دستگاه کاربر را به میزان قابل توجهی تخلیه کند. آنتی ویروس McAfee Mobile Security می تواند بدافزارهایی را که ممکن است مخفیانه در پس زمینه در حال اجرا هستند را شناسایی و حذف کند.
این آنتی ویروس کاربر را از وجود هرگونه تهدید بر روی تلفن همراه مطلع می کند. حذف بدافزار باعث افزایش عمر باتری و کاهش مصرف داده در دستگاه شما می شود. در عین حال، از ایمنی اطلاعات حساس و شخصی خود در برابر انواع تهدیدات اطمینان حاصل خواهید کرد.
