بدافزار اندرویدی در لباس بازی مهیج

به گزارش کارگروه امنیت سایبربان به نقل از هک رید؛ بدافزاری جدید در فروشگاه اینترنتی گوگل (Google Play Store) کشف شده است که خود را در قالب بازی معرفی می کند و موجب می شود هیچ‌کس به آن بدبین نشود.
متأسفانه تعداد گزارش های دریافتی، از وجود بدافزار در فروشگاه گوگل بسیار زیاد شده است. به نظر می رسد که مسئولان شرکت گوگل باید به فکر چاره اندیشی در این باره باشند.
محققان امنیت فناوری اطلاعات که در یک شرکت روسی فعالت می کنند، اظهار کردند که تعدادی از بازی ها در فروشگاه اینترنتی گوگل خود بدافزار هایی هستند که در قالب بازی کاربران را فریب می دهن. این بدافزار ها حملات فیشینگ را طرح ریزی می کند.
بدافزار «Android.RemoteCode.127» در قالب 27 بازی مختلف در اختیار کاربران قرار گرفت و نکته مهم اینجا است که این بازی ها هرکدام بیش از 4,500,000 دفعه دانلود شده است.
بدافزار مذکور با اجرا کردن ماژول های اضافه علاوه بر حملات فیشینگ، تلفن همراه شخص را نیز تحت تأثیر قرار می دهند و اطلاعاتی چون گذرواژه ایمیل، گذرواژه حساب های کاربری مختلف و اطلاعات حساب های بانکی افراد را سرقت می کند.

عملکرد ضعیف گوگل
متأسفانه گوگل بسیاری از برنامه های آلوده را فروشگاه خود حذف نمی کند و هنوز هم دلیل آن به طور حتم مشخص نیست.
به عنوان مثال در زمان انتشار این خبر محققان امنیت سایبری گوگل از آلوده بودن برخی برنامه ها مطلع می شوند یا فهرستی از برنامه های آلوده این فروشگاه در سال گذشته منتشر شد، اما شاهد این واقعیت هستیم که بخش اعظم برنامه های آلوده از این فروشگاه حذف نشده اند.
در عکس زیر فهرستی از برنامه های آلوده به بدافزار را مشاهده می نماید که به همه کاربران اندروید توصیه میشود در صورت عدم حذف شدن آنها از فروشگاه گوگل با حفظ هوشیاری از نصب آنها خودداری نمایید.