کشف یک بدافزار جدید در گوگل پلی

گروه فناوری الف،   3980409148

مرکز ماهر نسبت به کشف بدافزار اندرویدی جدیدی که با استفاده از گوگل کروم، کاربران را به سمت وب‌سایت‌های مخرب هدایت می کند، هشدار داد.

کشف یک بدافزار جدید در گوگل پلی

به گزارش الف به نقل از مرکز ماهر، ‫بدافزار جدیدی در فروشگاه ‫گوگل پلی کشف شده است که کاربران را به وب‌سایت‌های مخرب هدایت می‌کند و به شکل منظم برایشان اعلان‌های تبلیغاتی قرار می‌دهد. این بدافزار به صورت پنهان و تحت نرم‌افزار رسمی برندهای مشهور توزیع شده است.

اعلان‌های وب یک ویژگی است که به وب‌سایت‌ها اجازه می‌دهد که اعلان‌هایشان را برای کاربران ارسال کنند، حتی اگر وب‌سایت مربوطه باز نباشد. مهاجمان هم با انتشار تبلیغات و اعلان‌های جعلی و کلاهبرداری که از وب‌سایت‌های هک‌شده و مخرب می‌آیند، از این ویژگی سوءاستفاده می‌کنند.

طبق گزارش تیم امنیتی Dr.web، تروجان Android.FakeApp.۱۷۴ یکی از اولین بدافزارهایی است که به مهاجمان کمک می‌کند تا تعداد بازدیدکنندگان این وب‌سایت‌های جعلی و مخرب را افزایش دهند و همچنین اعلان‌هایشان را برای کاربران تلفن‌های هوشمند و تبلت‌ها نیز به اشتراک بگذارند.

محققان دو نوع از این نرم‌افزارها را در فروشگاه گوگل کشف کرده‌اند که وب‌سایت‌های مخرب را از طریق مرورگر کروم بارگذاری می‌کنند و چندین تغییر مسیر را به صفحات برنامه‌های مختلف وابسته انجام می‌دهند.

هر یک از صفحات بازدید شده، اعلان‌هایی را به کاربران نشان می‌دهند و به کاربران اطلاع می‌دهد که این اعلان‌ها برای اهدافی مثل احراز هویت هستند. همین امر منجر به افزایش تعداد اشتراک‌های موفق مهاجمان می‌شود.

هنگامی که اشتراکی تأیید می‌شود، وب‌سایت‌ها شروع به قرار دادن اعلان‌های جعلی مختلفی از جمله جوایز نقدی، پیام‌های انتقال، پیام‌های جدید در رسانه‌های اجتماعی و تبلیغاتی شامل طالع بینی، کالاها و خدمات و یا حتی اخبار مختلف می‌کنند.

این اعلان‌های جعلی به نظر خیلی واقعی می‌آیند و از طرف سرویس‌های آنلاین محبوب هستند و همچنین لینک وب‌سایت معتبری که اعلان مربوطه از آن می‌آید را هم دارند که منجر به، معتبر به نظر رسیدن آن‌ها می‌شود.

با کلیک کردن کاربر روی لینک اعلان‌های مورد نظر، آن‌ها به صفحه با محتوای مخرب هدایت می‌شوند که شامل تبلیغات مختلف، فروشگاه‌های شرط‌بندی، برنامه‌های مختلف فروشگاه گوگل پلی، تخفیف‌ها، نظرسنجی‌های جعلی آنلاین و سایر منابع آنلاین دیگر می‌شود که بر اساس کشور کاربر قربانی، متفاوت است.

کاربران باید هنگام بازدید از وب‌سایت‌ها مراقب باشند و در اعلان‌های مختلف و مشکوک، مشترک نشوند. همچنین به کاربران اندرویدی که قبلاً برای اعلانی مشترک شده‌اند، توصیه می‌شود که مراحل زیر را برای خلاص شدن از این اعلان‌های اسپم انجام دهند.

• در تنظیمات مرورگر کروم ابتدا به Site Settings و بعد به Notifications بروید.

• در فهرست وب‌سایت‌های دارای اعلان، آدرس وب‌سایت را پیدا کنید و روی آن ضربه بزنید و Clear & reset را انتخاب کنید.

پربحث‌های اخیر

    پربحث‌های هفته

    1. دعوا در ماجرای الزام قانونی حجاب بر سر چیست؟

    2. حمله با قمه به یک مغازه‌دار در تهران

    3. چند نکته درباره تحویل «دناپلاس» به نمایندگان مجلس

    4. ترامپ برای به نتیجه رسیدن تحریم‌ عجله ندارد/ هیچ دموکراتی به دستاورد او دست نمی‌زند

    5. «آیا واشنگتن کر است»؟!/ واکنش منفی جهانی به ادعای بازگشت تحریم های سازمان ملل/ روسیاهی دوباره برای کاخ سفید

    6. روحانی: شنبه و یکشنبه روز پیروزی ایران و شکست آمریکا است/ نباید اجازه دهیم مردم در رنج قرار گیرند

    7. محصولات مدیران‌خودرو ۶۳ تا ۱۷۰ میلیون تومان گران شد + قیمت‌ها

    8. هشدار فرمانده سپاه به رئیس جمهور آمریکا: انتقام ما قطعی است/ اهل شرف و جوانمردی هستیم و سفیر زن را هدف قرار نمی‌دهیم

    9. نامه قرارگاه خاتم‌الانبیاء به رئیس جمهور درباره انتقال پایتخت

    10. چرا نمایندگان مجلس خودروی دناپلاس گرفته‌اند؟/ عضو هیئت رئیسه: به مردم حق می‌دهیم حساس باشند، اما چه باید ‌کرد

    11. گرانی خودرو تا کجا!؟

    12. قیمت سکه به ۱۳,۲۰۰,۰۰۰ تومان رسید/ دلار ۲۶,۹۰۰ تومان شد + جدول

    13. برادر من! انقلابی‌گری با سیاست زدگی بیگانه است

    14. انقلابی‌گری و دنا پلاس

    15. ماجرای تحویل خودروی «دناپلاس» به «نمایندگان مجلس» چیست؟

    16. بلاتکلیفی وزارت صمت/ روحانی وزیر جدید را معرفی می‌کند؟

    17. واکنش یک امام جمعه به خودروی دناپلاس نماینده مجلس

    18. جهانگیری: امیدوارم آثار مثبت مقابله با گرانی روزهای آینده روشن شود

    19. نماینده مجلس: شاسی بلند می‌خواهم/ چرا باید به مردم توضیح دهیم!

    20. افزایش ۳ برابری دلار طی ۲ سال 

    21. اطلاعیه دادگستری استان فارس درباره شبهات مطرح شده در خصوص پرونده «نوید افکاری»

    22. داروی جدید کرونا در داروخانه‌های کشور

    23. گرداندن اراذل و اوباش در محله تهران‌پارس

    24. مطالبه از مجلس انقلابی...

    25. ضرب و شتم یک کارشناس در استودیویِ شبکه«من و تو» به جرم بیان نظر مخالف + فیلم

    ابر آروان

    آخرین عناوین