اپلیكیشن های آلوده همچنان قربانی می گیرند!
به گزارش تعمیر تلفن محققان امنیتی اخیرا از تلاش چندین ساله هكرها برای سرقت اطلاعات كاربرانی كه اپلیكیشن های آلوده در فروشگاه گوگل پلی استور را دانلود كرده اند، اطلاع داده اند.
به گزارش تعمیر تلفن به نقل از ایسنا، کارشناسان و پژوهشگران فعال در شرکت امنیت سایبری کاسپرسکی اخیرا اعلام نمودند که گروهی از هکرها از اواخر سال ۲۰۱۶ میلادی با بهره گیری از یک بدافزار پیشرفته به سرقت اطلاعات کاربران در اپلیکیشن های آلوده در گوگل پلی استور اقدام نموده اند.
در این گزارش که در وب سایت Wccftech نیز آمده است، هکرها و مجرمان سایبری از اواخر سال ۲۰۱۶ میلادی از یک تروجان و بدافزار پیشرفته در پشتی تحت عنوان PhantomLance سخن گفته اند که برای سال ها به تمامی اطلاعات کاربرانی که بعضی از اپلیکیشن های آلوده در فروشگاه آنلاین و اینترنتی گوگل پلی استور را دانلود و نصب کرده بودند، نفوذ و دسترسی پیدا کرده اند.
پژوهشگران کاسپرسکی در این خصوص خاطرنشان کردند: بدون شک هدف اصلی استفاده هکرها از این بدافزار سرقت اطلاعات محرمانه و خصوصی گوشیهای قربانیان بوده است، چونکه این بدافزار قادر به دسترسی به موقعیت مکانی، پیام های متنی، تماس ها، فهرست اپلیکیشن های نصب شده و سایر اطلاعات گوشی بوده است.
بررسی های انجام شده از طرف این پژوهشگران نشان میدهد که بدافزار مذکور در بعضی از اپلیکیشن های محبوب و پرطرفدار در گوگل پلی استور همچون اپلیکیشن های تغییر فونت گوشی، پاکسازی دستگاه و تبلیغات در این پلتفرم نیز وجود داشته و شناسایی شده بوده است.
بگفته آنها در واقع زمانی که توسعه دهندگان اپلیکیشن های آلوده نسخه سالم و ابتدایی خودرا در فروشگاه گوگل پلی استور عرضه می کنند، مشکل امنیتی و لطمه پذیری ندارند تا بتوانند کنترل های امنیتی و بررسی های سختگیرانه گوگل را با موفقیت پشت سر بگذرانند اما سپس بدافزار و خاصیت های مخرب را توسط به روز رسانی های بعدی به برنامه خود اضافه می کنند چونکه بدین ترتیب به راحتی قادر به دور زدن بررسی های امنیتی گوگل خواهند بود.
این مطلب را می پسندید؟
(1)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این مطلب