اپلیکیشن

تلفن همراه

June 6, 2022
10:02 دوشنبه، 16ام خردادماه 1401
کد خبر: 136390

اطلاعات کاربران اندرویدی توسط 200 برنامه مخرب سرقت شد

بیش از ۲۰۰ برنامه اندروید با موضوعاتی از جمله تناسب اندام،  ویرایش عکس و پازل در فروشگاه گوگل‌پلی وجود دارد که نرم‌افزار جاسوسی را منتشر می‌کنند و هدف آنها سرقت داده‌های حساس از دستگاه‌های در معرض خطر کاربران است.
62283442.jpg
وب‌سایت سایبرسکیوریتی اعلام کرد محققان Trend micro اخیرا دریافته‌اند که بیش از ۲۰۰ برنامه اندروید در فروشگاه گوگل‌پلی وجود دارد که نرم‌افزار جاسوسی معروف "Facestealer" را منتشر می‌کنند و هدف آنها سرقت داده‌های حساس از دستگاه‌های در معرض خطر کاربران است. اکثر این برنامه‌های اندرویدی موضوعاتی از جمله تناسب اندام،  ویرایش عکس و پازل دارند.  این برنامه‌های مخرب تمام داده‌های ضروری را که شما داوطلبانه وارد برنامه‌ها کرده‌اید مانند کوکی‌های فیس‌بوک و سایر اطلاعات شخصی را سرقت می‌کنند.
 
موسسه دکتروب،  وقوع جاسوس‌افزار FaceStealer را در جولای ۲۰۲۱ گزارش کرد، پس از این زمان، از آن به عنوان مجموعه‌ای از برنامه‌های تقلبی یاد می‌شود که با هدف به دست آوردن اطلاعات حساس کاربران اندروید مورد سوء‌استفاده قرار می‌گیرند، از ۲۰۰ برنامه‌ی مخرب، ۴۲ مورد به عنوان سرویس وی‌پی‌ان،  ۲۰ مورد نرم‌افزارهای دوربین و ۱۳ مورد نرم‌افزارهای ویرایش عکس شناسائی شده‌اند.
 
علاوه بر این آخرین گزارش Trend Micro حاکی از کشف بیش از ۴۰ برنامه‌ی غیرقانونی برای استخراج ارز دیجیتال است،  برنامه های ماینینگ با استفاده از بدافزار طراحی‌شده برای فریب کاربران به تماشای تبلیغات و پرداخت هزینه اشتراک، کاربران علاقه‌مند به سکه‌های مجازی را هدف قرار می‌دهند.
62283440.jpg
محققان این باورند که این تحلیل یکی از بزرگ‌ترین مطالعات روی دستگاه در مورد برنامه‌های بالقوه مضر در اندروید است، آنها این مطالعه را بین سال‌های ۲۰۱۹ و ۲۰۲۰ انجام دادند و در آن بیش از ۸.۸ میلیون برنامه نصب‌شده در بیش از ۱۱.۷ میلیون دستگاه را تجزیه و تحلیل کردند که از این میان،  ۳۵۵۳ برنامه حذف‌شده پس از شناسایی به‌عنوان نرم‌افزارهای مخرب، آشکار شد.
 
افرادی که از انواع این برنامه‌ها استفاده می‌کنند به‌راحتی توسط برنامه‌های Facestealer جذب می‌شوند، زیرا این بدافزارهای مخرب در قالب ابزارهای ساده پنهان می‌شوند، وقتی صحبت از اپلیکیشن‌های جعلی استخراج ارزهای دیجیتال به میان می‌آید، اپراتورها چیزی بیش از کلاهبرداری از قربانیان برای خرید خدمات تقلبی استخراج رمزارزها انجام می‌دهند، همچنین از کاربران نرم‌افزار رمزارزها، اطلاعات حساسی مانند کلیدهای خصوصی درخواست می‌شود تا از طریق آن بتوانند کلیدهای خصوصی‌تر و سایر اطلاعات حساس قابل سوءاستفاده را جمع‌آوری کنند.
 
کارشناسان برخی از اقدامات کاهشی را توصیه کرده‌اند که باید توسط کاربران برای بهبود چنین شرایطی رعایت شود. از جمله اینکه از احراز هویت چندعاملی استفاده کنید، همیشه اطلاعات و نظرات کاربران درباره برنامه‌ها را بررسی کنید،  اطمینان حاصل کنید که دقت لازم را هنگام نصب برنامه‌ها به کار می‌گیرید و برنامه‌ها را از منابع شخص ثالث دانلود نکنید.
  • مشترک شوید!

    برای عضویت در خبرنامه روزانه ایستنا؛ نشانی پست الکترونیکی خود را در فرم زیر وارد نمایید. پس از آن به صورت خودکار ایمیلی به نشانی شما ارسال میشود، برای تکمیل عضویت خود و تایید صحت نشانی پست الکترونیک وارد شده، می بایست بر روی لینکی که در این ایمیل برایتان ارسال شده کلیک نمایید. پس از آن پیامی مبنی بر تکمیل عضویت شما در خبرنامه روزانه ایستنا نمایش داده میشود.

    با عضویت در خبرنامه پیامکی آژانس خبری فناوری اطلاعات و ارتباطات (ایستنا) به طور روزانه آخرین اخبار، گزارشها و تحلیل های حوزه فناوری اطلاعات و ارتباطات را در هر لحظه و هر کجا از طریق پیام کوتاه دریافت خواهید کرد. برای عضویت در این خبرنامه، مشترکین سیمکارت های همراه اول لازم است عبارت 150 را به شماره 201464 و مشترکین سیمکارت های ایرانسل عبارت ozv ictn را به شماره ۸۲۸۲ ارسال کنند. دریافت موفق هر بسته خبری که محتوی پیامکی با حجم ۵پیامک بوده و ۴ تا ۶ عنوان خبری را شامل میشود، ۳۵۰ ریال برای مشترک هزینه در بردارد که در صورتحساب ارسالی از سوی اپراتور مربوطه محاسبه و از اعتبار موجود در حساب مشترکین سیمکارت های دائمی کسر میشود. بخشی از این درآمد این سرویس از سوی اپراتور میزبان شما به ایستنا پرداخت میشود. مشترکین در هر لحظه براساس دستورالعمل اعلامی در پایان هر بسته خبری قادر خواهند بود اشتراک خود را در این سرویس لغو کنند. هزینه دریافت هر بسته خبری برای مشترکین صرفا ۳۵۰ ریال خواهد بود و این هزینه برای مشترکین در حال استفاده از خدمات رومینگ بین الملل اپراتورهای همراه اول و ایرانسل هم هزینه اضافه ای در بر نخواهد داشت.