روابط عمومی شرکت ایدکو (توزیع کننده محصولات کسپرسکی در ایران)؛وقتی که سیستم شما کند شده است و به سختی برنامه ها باز می شوند، شما ویروس ها را سرزنش می کنید. اما در مورد تلفن های هوشمند چطور؟ کندی در باز شدن برنامه ها، داغ شدن گوشی و عمر کوتاه باتری می تواند نشانه ی چه چیز باشد؟ کاربران در این هنگام به فکر تعویض دستگاه های هوشمند خود می افتند و تصور آن ها خراب شدن گوشی است. اما در واقعیت این چنین نیست، ممکن است این مشکل از جای دیگری باشد و وجود یک ماینر که در دستگاه شما پنهان شده است باعث این کندی و مشکلات شده است.
زمانی که دستگاه شما درگیر ماینرها می شود قدرت پردازش دستگاه ها است که مورد توجه قرار می گیرد. البته از لحاظ عملکرد نمی توان تلفن های هوشمند را با کامپیوترهای رومیزی که آخرین گرافیک ها رو آن ها نصب شده است مقایسه کرد. اما در مقابل مجرمان سایبری دستگاه های قدرتمند نیز قدرت خود را از دست می دهند.
آلودگی تلفن های هوشمند یا تبلت ها توسط ماینرها خطری است که می تواند به صورت متداوم آن ها را تهدید کند. نیاز نیست که صاحب دستگاه به طور آگاهانه حتما یک ماینر را نصب کرده باشد یا به دانلود یک اپلیکیشن از یک منبع مشکوک پرداخته باشد. ماینرها قادرند در فروشگاه رسمی گوگل پلی با دانلود و نصب اپلیکیشن ها به دستگاه نفوذ و عملیات خود را آغاز کنند.
ماینرها بر روی فروشگاه گوگل پلی
همانطور که قبلا به آن اشاره شد، ماینرها اغلب وانمود می کنند که بازیها و ابزارهای مفیدی هستند این در حالی است که آن ها تبلیغات را چیزی را نمایان می کنند و به طور کاملا مخفیانه عملیات ماینینگ را در این بین انجام می دهند. اما گوگلی پلی و سایر فروشگاه های رسمی نمی توانند این برنامه های جعلی را قبول کنند و اگرماینرها به فروشگاه ها نفوذ کنند (در صورتی که شناسایی شوند) فورا آن ها را یافته و حذف خواهند شد. از همین رو اپلیکیشن های مخرب قادرند از طریق فروم ها و فروشگاه های غیررسمی توزیع یابند. یکی از مشکلات عمده برای مجرمان سایبری این است که تعداد محدودی از کاربران هستند که این منابع را برای دانلود اپلیکیشن های خود انتخاب می کنند و تعداد آن ها اندک است و سیل عظیم آن ها فروشگاه های رسمی را برای دانلود اپلیکیشن های خود انتخاب می کنند.
اما آن ها راهی مناسب برای این مشکل یافته اند: بات نت ها! مجرمان تلاش می کنند که یک بات نت مبتنی بر تلفن های هوشمند ایجاد کنند که حفاظت های مختلف را در گوگل پلی و دیگر فروشگاه های رسمی را دور بزند و مانع نفوذ آن ها نشود. لابراتوار کسپرسکی اخیرا چندین نمونه از بات نت ها را یافته است که نمونه ی اخیر به صورت ماینر شناسایی شده است.
محبوب ترین برنامه هایی که از این نوع شناسایی شده بود مربوط به فوتبال بوده است. یکی از خانواده های این اپلیکیشن ها با نام هایی مثل PlacarTV در گوگل پلی پر طرفدار شده است که بیش از 100.000 بار توسط کاربران دانلود شده است. این اپلیکیشن ها شامل ماینر Coinhive بوده اند که سکه های Monero را در حالی که کاربران در حال بازی های آنلاین بوده اند، استخراج کرده است.
از لحاظ هوش این ماینر هوشمندی کامل را داشته است: تصور کنید که ذهن شما درگیر مسابقه است و شما مشغول تماشا کردن ویدئوها هستید و به هیچ عنوان به خالی شدن باتری دستگاه و داغ شدن آن مشکوک نخواهید شد.
کارشناسان امنیتی ما یک ماینر را در یک برنامه ی VPN رایگان با نام Vilny.net یافته بودند. ترفند این بدافزار به گونه ای بوده است که تب ها را بر روی دمای گوشی و باتری نگاه می داشت. پس از آن عملیات ماینینگ را به منظور جلوگیری از داغ شدن زیاد و خالی شدن باتری دستگاه به صورت معلق حفظ می کرد. شما می توانید جزئیات بیشتر از ماینر را در این مقاله مطالعه بفرمایید.
ما این مشکل را با فروشگاه رسمی گوگل پلی درمیان گذاشتیم و برنامه های با موضوع فوتبال از فروشگاه گوگل پلی حذف شدند. اما Vilny.net در حال حاضر همچنان بر روی گوگل پلی وجود دارد. علاوه بر این هیچ تضمینی وجود ندارد که دیگر برنامه های موجود در گوگل پلی با ماینرهای پنهان به سیستم های شما نفوذ نکنند. برای محافظت مقابل ماینرها توصیه های زیر را جدی بگیرید.
چگونه می توان از نفوذ ماینرهای پنهان در اندروید جلوگیری کرد؟
- اگر دستگاه هوشمند شما کمی متفاوتر از همیشه عمل می کند، این رفتار را نادیده نگیرید. اگر شما قصد دارید متوجه شوید که یک برنامه بیش از حد از باتری شما مصرف می کند می توانید از اپلیکیشن های خاصی همانند Kaspersky Battery Lifeاستفاده نمایید.
- هنگام جستجو برای اپلیکیشن های جدید حتما توسعه دهندگان برنامه ها را در تصمیم گیری های خود برای دانلود لحاظ کنید. احتمال کمتری برای آلودگی اپلیکیشن هایی که توسط توسعه دهنگان معتبر منتشر می شوند وجود دارد.
- اینترنت سکیوریتی کسپرسکی برای اندروید را بر روی دستگاه خود نصب کنید. این نرم افزار به شما کمک خواهد کرد که همه ی ماینرها را شناسایی کنید، حتی آن دسته از مواردی که باعث داغ شدن یا خالی کردن باتری دستگاه شما نیز نمیشوند و پنهانی در دستگاه شما فعالیت می کنند. قابل ذکر است که حتی آن دسته از ماینرها که نشانه های واضحی ندارند هم می توانند باعث مستهلک شدن دستگاه شما شوند.
منبع: کسپرسکی آنلاین(ایدکو)
کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکی، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکي نام دارد.
