سوء استفاده از اطلاعات کاربران با جعل نرم ‌افزارهای امنیتی در ‌گوگل ‌پلی

پس از پیدا شدن ۳۶ مورد برنامه جعلی در فروشگاه آنلاین گوگل پلی، کارشناسان امنیتی به کاربرانی که از برنامه هایی با عنوان ابزار امنیتی در گوگل پلی استفاده می کنند، هشدار داده اند.

به گزارش ایسنا، جعل نرم افزارهای امنیتی در گوگل پلی موجب برداشت اطلاعات کاربر می شود؛ برنامه هایی که در این زمینه مورد سوءاستفاده قرار گرفتند، نام هایی مانند Security Defender، Security Keeper وSmart Security دارند و در تلاش برای جلب اعتماد کاربران در فروشگاه گوگل پلی قرار گرفته اند. به نظر می رسد نویسندگان بدافزار، اطلاعاتی در این زمینه اضافه کرده اند تا بتوانند هویت ها را در این کلاهبرداری ارائه دهند. اگر کاربر روی یک هشدار تهدیدآمیز کلیک کند، برنامه ادعا می کند که مسئله حل شده است و مشکل کاربران بالقوه را نادیده می گیرد.

با توجه به گزارش پلیس فتا، یک کارشناس امنیتی به نام لارین وو در این زمینه توضیح داد که اگرچه این برنامه ها قادر به انجام وظایف ساده مانند اسکن، امنیت Wi-Fi، صرفه جویی در مصرف باتری و حذف ایمیل های ناخواسته هستند، اما تعدادی ویژگی های مضر نیز دارند. کاربران با امنیت جعلی و دیگر هشدارهای پاپ آپ در مورد فضای حافظه و مشابه آن تسخیر می شوند.

این کارشناس توضیح داد که این بدافزار همچنین اطلاعاتی از قبیل شناسه Android، address MAC، address IMSI، اطلاعات برروی سیستم عامل، نام و مدل دستگاه، زبان، اطلاعات مکان و اطلاعات از برنامه های نصب شده مانند گوگل پلی و فیس بوک جمع آوری می کند.

بدافزار همچنین کاربران را با تبلیغات بی رحمانه بمباران می کند. تبلیغات تهاجمی طی سناریوهایی مختلف نشان داده می شوند. مثلاً بعد از اینکه برنامه برای باز کردن صفحه نمایش دستگاه ارسال می کند یا کاربر به یک شارژر متصل می شود کاربر با تبلیغات بمباران می شود. روشن است که تمرکز اصلی برنامه، نمایش تبلیغات و تقلب کلیک است.

خوشبختانه، گوگل برنامه های مخرب را به محض اینکه کارشناسان امنیتی در این زمینه هشدار دادند، حذف کرد. با این حال، لازم است کاربران دستگاه های تلفن همراه را با آخرین نرم افزار حفظ کنند، مراقب اجازه دسترسی بیش از حد برنامه ها باشند و نرم افزار امنیتی را روی دستگاه خود نصب کنند.