با ۵۰۰ هزار دانلود
جوکر شناسایی شد
می هاست: بدافزار جوکر در حالی در یکی از برنامه های گوگل پلی شناسایی شده که این برنامه تا حالا 500 هزار بار دانلود شده است.
به گزارش می هاست به نقل از ایسنا، جوکر یکی از رایج ترین بدافزارهایی است که در فروشگاه اندروید ظاهر می شود و بتازگی این بدافزار در برنامه دیگری پنهان شده که تا کنون ۵۰۰ هزار بار دانلود شده است. این بدافزار مانند سایر هم نوعان خود، کاربران را بدون اطلاع آنها در خدمات ممتاز ثبت نام می کند.
وب سایت تک پست اعلام نمود پژوهشگران امنیت سایبری در موسسه پریدو، بطور مرتب مقاله ای را بروزرسانی می کنند که اپلیکیشن های آلوده به بدافزار جوکر موجود در فروشگاه گوگل پلی را شناسایی می کند. آخرین اپلیکیشنی که با بدافزار جوکر شناسایی شده، برنامه ای به نام پیام رنگی (Color Message) است.
پیام رنگی برنامه ای است که به افراد اجازه می دهد پیامک های پیش فرض خودرا شخصی سازی کنند. این برنامه توسط ۵۰۰ هزار کاربر ناآگاه اندروید دانلود شده که احتمالاً خیلی دیر به هدف واقعی این اپلیکیشن پی بردند. هدف اصلی جوکر این است که قربانیان را بطور مخفیانه در خدمات ممتاز مشترک کند. این کار را با شبیه سازی کلیک ها و رهگیری پیامک ها انجام می دهد، همین طور می تواند محتوای پیام کوتاه، فهرست مخاطبین و اطلاعات دستگاه را بدزدد.
پریدو همین طور اشاره کرده که تشخیص جوکر دشوار است، برای اینکه از کدهای بسیار کمی استفاده می نماید و این کدها را کاملاً پنهان می کند و البته حذف برنامه پیام رنگی هم دشوار است، برای اینکه می تواند نماد خودرا بعد از نصب پنهان کند. مانند خیلی از برنامه هایی که بدافزار را پنهان می کنند، نظرات منفی کاربران در پلی استور نشانه ای بود از این که اشتباهی درحال وقوع است.
جوکر در طول سال ها راه خودرا به صدها برنامه فروشگاه پلی وارد کرده است، آخرین نمونه آن در ماه اکتبر بود، زمانی که یک برنامه تقلبی بازی مکعب (Squid Game) که هزاران بار دانلود شده بود، حاوی این بدافزار بود. گوگل حالا پیام رنگی را حذف کرده است و به کسانی که آنرا دانلود کرده اند سفارش می شود فوراً برنامه را حذف نصب کنند.
منبع: می هاست
این مطلب را می پسندید؟
(0)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این مطلب