کشف بیش از یک هزار برنامه ی جاسوسی در گوگل پلی

23 مرداد 1396 کشف بیش از یک هزار برنامه ی جاسوسی در گوگل پلی

روابط عمومی شرکت ایدکو (توزیع کننده محصولات کسپرسکی در ایران)؛آیا شما هم جزء کسانی هستید که به گوگل پلی به عنوان یک فروشگاه امن اعتماد می کنید؟ اگر تصور شما بر این است که در زمان دانلود برنامه ها همه چیز به خوبی پیش می رود و امنیت شما برقرار است، بهتر است کمی بیشتر احتیاط کنید.

به تازگی یک هکر کاملا حرفه ای توانسته است بیش از هزاران اپلیکیشن مخرب را به برنامه های شخص ثالث و فروشگاه پرطرفدار گوگل پلی بیافزاید. این برنامه های مخرب به گونه ای هستند که می توانند تقریبا بر تمام فعالیت های کاربر نظارت داشته باشند و آن ها را مشاهده کنند. این نظارت ها شامل ذخیره تماس‌ها و برقراری تماس بدون اطلاع کاربران نیز می‌شود.

محققان امنیتی Lookout بیش از یک هزار اپلیکیشن جاسوسی را کشف کردند. آن ها بر این باور هستند این نرم افزارهای مخرب به عراق مرتبط می شوند. این بدافزار که به خانواده ی "SonicSpy" متعلق است از ماه فوریه 2017 از چندین راه مختلف وارد گوگل پلی شده است. این برنامه از طریق جا زدن خود به‌عنوان یک برنامه پیام‌رسان و پیشنهاد برقراری سرویس پیام‌رسانی گسترده می‌شده است. گوگل پس از گزارش برنامه های شناسایی شده توسط محققان امنیتی، سریعا آن ها را از فروشگاه حذف نمود.

نحوه ی عملکرد جاسوس افزارها به چه شکل است؟

یکی از برنامه‌ های پیام‌ رسان آلوده‌ شده توسط SonicSpy که از طریق فروشگاه Google Play منتشر شده بود، به‌عنوان یک ابزار ارتباطی به نام Soniac شناخته می‌شود. اما نباید از عملکردهای  SonicSpy به راحتی گذشت، این جاسوس افزار می تواند عملکردهای مخربی را بر روی سیستم کاربر داشته باشد. جاسوسی افزارهای SonicSpy می توانند در آنِ واحد فعالیت های مخربی را مثل ضبط کردن مکالمات و صداهای ضبط شده از طریق میکروفن به صورت مخفیانه، به اختیار گرفتن دوربین تلفن و عکس های مربوط به اسنپ، برقراری تماس با مخاطبین صاحب تلفن بدون اجازه ی او، فرستادن مسیج به لیستی که توسط مجرم انتخاب شده را داشته باشند.

جاسوس افزارها علاوه بر دسترسی هایی که ذکر شد می توانند اطلاعات کاربر را همچون تاریخچه ی تماس ها، اطلاعات مخاطبان و اطلاعات مربوط به دستگاه های وای فایی که دستگاه آلوده قبلا به آن ها متصل شده است را به سرقت برند و توسط آن به راحتی می توانند کاربر را ردیابی و برای اهداف جاسوسی از آن ها استفاده کنند.

این تهدیدات توسط محققان امنیتی Lookout کشف شدند. محققان در تحقیقات خود سه نوع مختلف از برنامه‌ های پیام ‌رسان آلوده‌شده توسط SonicSpy را در فروشگاه رسمی Google Play یافتند که هزاران بار از فروشگاه گوگل پلی دانلود شده‌اند.

همانطور که در بالا به آن اشاره کردیم این جاسوس افزارها توسط محققان امنیتی شناسایی شدند که این برنامه ها شامل Soniac، Hulk Messenger و Troy  Chat بودند و توسعه دهندگان آن ها را حذف کردند اما متاسفانه این برنامه ها همچنان به طور گسترده در فروشگاه های شخص ثالث و به همراه دیگر برنامه‌های آلوده‌شده توسط SonicSpy وجود دارند.

عراق با جاسوس افزار SonicSpy چه ارتباطی دارد؟

علت ارتباط دادن این بدافزار با عراق به دلیل شباهت بین SonicSpy و SpyNote است. SpyNote گونه ای دیگر از نرم‌افزارهای مخرب اندرویدی است که در سال گذشته شناسایی شد و به‌عنوان یک برنامهNetflix شناخته‌شده بود و گفته می‌شود توسط یک هکر عراقی نوشته شده است. محققان اعلام کرده اند که دلایل زیادی وجود دارد که نشان می دهد یک نفر پشت این دو بدافزار وجود دارد و آن ها را به راه انداخته است، به طور مثال، شباهت در کدهای این دو گونه از نرم افزارها، استفاده از کدهای DNS پویا و اجرای آن بر روی پورت های غیر استاندارد 2222 نشان می دهد که یک هکر دست به این دو حمله زده است.

در عین حال مهمترین نشانه ای که محققان را از یکی بودن شخص پشت این حمله مطمئن می سازد نام اکانت سازنده ی SonicSpy است که برای هر دو iraqiwebservice بوده است و این اکانت بر روی فروشگاه گوگل پلی ثبت شده است.

عملکرد جاسوس افزار Sonic چگونه است؟

زمانی که این اپلیکیشن بر روی دستگاه قربانی نصب می شود، Soniac آیکون خود را از روی دستگاه کاربر آلوده شده پاک می کند تا که شخص نتواند آن را مشاهده کند و از دید آن پنهان بماند و سپس به سرور command and control به منظور تلاش برای نصب یک برنامه تلگرام دستکاری ‌شده، اتصال برقرار می کند.

در هر صورت این اپلیکیشن شامل نرم افزارهای مخربی است که به مجرم این امکان را می دهد که اداره ی جدید دستگاه را به دست بگیرد و اطلاعات زیادی را به منظور جاسوسی به سرقت ببرد. در حال حاضر این اپلیکیشن ها بین 1000 تا 5000 بار دانلود شده و توانسته هزاران کاربر را آلوده کند.

امکان قرار گیری مجدد جاسوس افزارSonic بر روی گوگل پلی وجود دارد

با وجود اینکه توسعه دهندگان فروشگاه گوگل پلی برنامه های مخرب را از فروشگاه حذف کرده اند اما با این حال هشدار داده اند که Sonic می تواند مجدد از راه های دیگر وارد شود و از هر ترفندی برای نفوذ استفاده کند.

همانطور که در ماه گذشته مقاله ی مربوط به آن را منتشر کردیم، بدافزار Xavier توانسته بود در بیش از 800 برنامه ی اندرویدی پنهان شود و میلیون ها بار ازفروشگاه گوگل پلی دانلود شود.اما امروزه مقالات امنیتی بسیاری در مورد نا امن بودن اپلیکیشن های گوگل پلی منتشر می شود.

چه راهی برای در امان ماندن مقابل این بدافزارها وجود دارد؟

  1. ساده ترین راه برای مقابله با چنین بدافزارهایی که در پشت اپلیکیشن ها پنهان می شوند این است که همیشه به گوش باشید و از دانلود اپلیکیشن هایی که آن ها را نمی شناسید خودداری کنید و البته سعی کنید برنامه های برندهای معتبر را دانلود کنید.
  2. نظرات کاربرانی که قبلا برنامه ها را دانلود کرده اند را حتما بخوانید و البته به امتیازات داده شده توسط آن ها هم توجه کنید.
  3. هرگز برنامه های خود را از منابع شخص ثالث دانلود نکنید. بیشتر کاربرانی که آلوده ‌شده‌اند این بدافزار را از منابع شخص ثالث دانلود کرده بودند.
  1. به شما اکیدا توصیه می کنیم که از یک راهکار امنیتی مناسب و البته قابل اعتماد برای دستگاه های خود استفاده کنید. اینترنت سکیوریتی کسپرسکی برای اندروید چنین بدافزارهایی را در فروشگاه های مختلف شناسایی و فعالیت آن ها را مسدود خواهد کرد. فراموش نکنید که نرم افزار امنیتی خود را همیشه به روز نگه دارید تا بتواند از دستگاه های شما محافظت کند.

منبع:  کسپرسکی آنلاین(ایدکو)

*  کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکی، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکي نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security Multi Device 2018

    هکرها و مهاجمان همیشه در حال پرسه زدن هستند، اما وقتی شما به اینترنت متصل می‌شوید، ما از شما محافظت می‌کنیم و به شما یاری می‌رسانیم تا از زندگی دیجیتالی خود در برابر مجموعه بزرگی از خطرات دیجیتالی ...

    4,109,000 ریال
    خرید
  • Kaspersky Internet Security for Android

    تلفن هوشمند و تبلت شما نیز به اندازه ی کامپیوترتان در برابر حمله های دیجیتالی آسیب پذیرند. به همین خاطر هنگام وب گردی یا استفاده از شبکه های اجتماعی، باید از آنها مراقبت کنید. ...

    1,463,000 ریال
    خرید
  • Kaspersky Total Security Multi Device

    با توجه به اینکه اعضای خانواده از برنامه‌ها و دستگاه‌های گوناگونی استفاده می‌کنند و از وب‌سایت‌های گوناگونی بازدید دارند، محافظت از آنها در برابر هکرها، مهاجمان و باج‌افزارها، کار چندان ساده‌ای ...

    5,873,000 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    2,203,600 ریال
    خرید
  • Kaspersky Safe Kids

    شما می توانید بر ارتباطات اینترنتی کودکان از قبیل فعالیتهای عمومی در فیسبوک، کنترل تماسها و پیامها از طریق دستگاههای اندرویدی نظارت داشته باشید. کمک شما به کودکان بهترین راهنمایی برای آنها ...

    2,203,600 ریال
    خرید
  • Kaspersky Antivirus 2018

    با توجه به اینکه بخشی زیادی از زندگی شما روی رایانه شخصی‌تان قرار دارد بسیار مهم است که بتوانید از آن به خوبی محافظت کنید. محصول «آنتی‌ویروس کسپرسکی» راهی ...

    2,933,000 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد