کد خبر: ۳۰۳۹
تاریخ انتشار: ۲۷ آذر ۱۴۰۰ - ۱۱:۴۰

اپلیکیشنی محبوب که اطلاعات مخاطبان گوشی را هک می‌کند

یک شرکت امنیتی گزارش داد که اپلیکیشن اندرویدی با بیش از ۵۰۰ هزار دانلود در گوگل پلی شامل نوعی بدافزار می‌شود.
اپلیکیشنی محبوب که اطلاعات مخاطبان گوشی را هک می‌کند

یک شرکت امنیتی گزارش داد که اپلیکیشن اندرویدی با بیش از ۵۰۰ هزار دانلود در گوگل پلی شامل نوعی بدافزار می‌شود.

اپلیکیشنی محبوب که اطلاعات مخاطبان گوشی را هک می‌کند
مخاطب ۲۴- یک شرکت امنیتی گزارش داد که اپلیکیشن اندرویدی با بیش از ۵۰۰ هزار دانلود در گوگل پلی شامل نوعی بدافزار می‌شود که به صورت مخفیانه اطلاعات مخاطبین کاربران را به یک سرور تحت کنترل هکر‌ها در روسیه ارسال می‌کند و نام آن‌ها را برای اشتراک‌های گران قیمت ثبت می‌کند.

اپلیکیشن ذکر شده در این گزارش Color Message نام دارد و گوگل پس از گذشت چندین ساعت از ثبت این گزارش، آن را از سرور‌های خود حذف کرد.

اپلیکیشن Color Message با انجام‌های مانند اضافه کردن ایموجی‌ها و مسدود کردن پیام‌های ناخواسته، ویژگی پیام‌های متنی گوشی را بهبود می‌بخشید. اما محققان موسسه امنیتی Pradeo Security گزارش کرده‌اند که این اپلیکیشن حاوی نوعی بدافزار به نام Joker است که میلیون‌ها دستگاه اندروید را در گذشته تحت تاثیر خود قرار داده است.

 



در پست وبلاگ این شرکت آمده است:

بررسی‌های ما از Color Message از طریق موتور امنیتی Pradeo نشان می‌دهد که این اپلیکیشن به لیست مخاطبین کاربران دسترسی داشته و آن را از طریق شبکه استخراج می‌کند. از طرفی دیگر، اپلیکیشن نام کاربران را به طور خودکار و بدون اطلاع در سرویس‌های پولی ثبت می‌کند. همچنین با وجود قابلیت پنهان کردن آیکون پس از نصب، حذف اپلیکیشن سخت‌تر می‌شود.

تاکنون موارد مشابهی درباره گوگل پلی گزارش شده که وجود اپلیکیشن‌های مخرب را در آن نشان می‌دهد. در حالی که غول موتور جستجو اپلیکیشن‌ها را برای شناسایی بدافزار اسکن می‌کند و به طور منظم نسبت به حذف برخی از آن‌ها اقدام می‌کند، اما ظاهرا برخی اپلیکیشن‌ها از سیستم نظارت و کنترل گوگل خارج می‌شوند.

Joker در دسته‌ای از بدافزار‌ها قرار می‌گیرد که به عنوان Fleeceware شناخته می‌شوند و با شبیه‌سازی کلیک‌ها و رهگیری پیام‌های متنی کاربران، آن‌ها را به طور مخفیانه مشترک سرویس‌های اشتراکی پولی می‌کنند. شناسایی این بدافزار به دلیل حضور بسیار کم در کد‌ها و تکنیک‌هایی که توسعه‌دهندگان برای مخفی کردن آن استفاده می‌کنند، نسبتا دشوار است. با این وجود، در چند سال گذشته، این بدافزار در صد‌ها اپلیکیشن کشف شده که میلیون‌ها نفر آن‌ها را دانلود کرده‌اند.

علاوه بر ارسال مخاطبین کاربران به سروری که ظاهرا در روسیه قرار دارد و مشترک شدن مخفیانه در سرویس‌ها، Color Message همچنین میزان اقداماتی که می‌تواند روی دستگاه‌های کاربران انجام دهد را فاش نمی‌کند.

منبع: دیجیاتو

برچسب ها: هک گوگل پلی
آخرین اخبار
پربازدید ها
تصاویر
صفحه خبر بالای تصاویر
اخبار داغ
پخش آهنگ حبیب در صداوسیما پخش آهنگ حبیب در صداوسیما
قطعه «مرگ قو» حبیب محبیان در برنامه ققنوس صداوسیما با اجرای کامران نجف زاده پخش شد. این لحظات را می‌بینید
سعید مدنی از زندان آزاد شده است یا نه؟ سعید مدنی از زندان آزاد شده است یا نه؟
عمادالدین باقی از آزادی سعید مدنی، جامعه شناس، خبر داد و نوشت: این یکی از پاسخ‌های محکم به دشمنان ایران است که طمع بر اختلافات داخلی بسته‌اند.
وریا غفوری در خصوص حمله افراد ناشناس به کافه‌اش توضیح داد! وریا غفوری در خصوص حمله افراد ناشناس به کافه‌اش توضیح داد!
وریا غفوری، کاپیتان پیشین استقلال گفت: تعدادی تندرو کافه‌ام را تعطیل کردند. دوست دارم در کنار یک مربی بزرگ کار کنم.
جزئیات تصادف مرگبار ستاره لیورپول جزئیات تصادف مرگبار ستاره لیورپول
پلیس محلی اسپانیا جزئیات سانحه‌ای که منجر به مرگ دیوگو ژوتا، مهاجم لیورپول شد را اعلام کرد.
تحول دیجیتال و توسعه فیبر نوری، محور برنامه‌های استراتژی مخابرات است تحول دیجیتال و توسعه فیبر نوری، محور برنامه‌های استراتژی مخابرات است
مهندس جعفرپور مدیرعامل شرکت مخابرات ایران درمجمع عمومی عادی سالیانه که روز پنج‌شنبه ۱۲ تیر ۱۴۰۴ به‌صورت الکترونیکی برگزار شد، با ارائه گزارشی جامع از وضعیت شرکت، به بررسی جایگاه مخابرات در بازار، افق تحول دیجیتال، ضرورت نوسازی زیرساخت‌ها، توسعه خدمات و بهینه‌سازی عملکرد پرداخت و گفت: تحول دیجیتال و توسعه فیبر نوری، محور برنامه‌های استراتژی مخابرات در آینده است.
اسطوره پرورش اندام جهان در بیمارستان بستری شد اسطوره پرورش اندام جهان در بیمارستان بستری شد
اسطوره پرورش اندام جهان در بخش مراقبت‌های ویژه بیمارستان بستری شد.
اتباع غیرمجاز همگی از ایران اخراج شدند؟ اتباع غیرمجاز همگی از ایران اخراج شدند؟
لایحه ساختار، وظایف و اختیارات سازمان ملی مهاجرت در حالی اسفندسال گذشته در مجلس اعلام وصول شد که پس از حمله رژیم صهیونیستی به کشورمان، دولت و مجلس بیش از گذشته نسبت به ساماندهی اتباع بیگانه اصرار دارند.
برگزیده
ابهام در سیاست‌های مهاجرتی ابهام در سیاست‌های مهاجرتی
اقدام ایران در زمینه اخراج اتباع دارای تبعات اخلاقی، سیاسی و اقتصادی قابل توجهی است. بسیاری از شهروندان افغانستانی که در ماه‌های گذشته مجبور به ترک خاک ایران شدند، متولد ایران بودند و در ایران تشکیل خانواده داده بودند.
آب رودخانه زاینده‌رود به اصفهان رسید آب رودخانه زاینده‌رود به اصفهان رسید
با افزایش خروجی سد زاینده‌رود از دو روز پیش هم اکنون آب رودخانه زاینده‌رود به اصفهان رسید و نبض زندگی در دیار نصف جهان تپیدن گرفت.
مسافران پرواز‌های هوایی مبالغ خود را پس گرفتند؟ مسافران پرواز‌های هوایی مبالغ خود را پس گرفتند؟
جنگ ۱۲ روزه میان ایران و اسرائیل نه‌تنها تحولات ژئوپلیتیکی و امنیتی گسترده‌ای در پی داشت، بلکه روند روزمره و اقتصاد کشور و مردم را به صورت جدی به خطر انداخت.
صفحه خبر بالای تصاویر