اعمال بد می تواند باعث آسیب شود بهترین گوشی های اندروید، بنابراین همیشه باید هنگام نصب موارد جدید مراقب باشید. با این حال، حتی زمانی که نرم افزار جدید را دانلود می کنید فروشگاه Google Play هنوز احتمال وجود یک برنامه مخرب در گوشی شما وجود دارد.
همانطور که توسط Bleeping Computerشرکت امنیت سایبری Zscaler اعلام کرد که بیش از 90 مورد را کشف کرده است برنامه های مخرب در مجموع 5.5 میلیون بار در گوگل پلی نصب شده است.
در حالی که این شرکت نام بسیاری از این برنامههای مخرب را ذکر نکرده است، اما میدانیم که بسیاری از آنها جعل هویت برنامههای بهرهوری، شخصیسازی و سلامت و تناسب اندام، در میان سایر ابزارها هستند.
در اینجا همه چیزهایی است که باید در مورد این آخرین دسته از برنامه های بد بدانید، از جمله نام دو موردی که در صورت نصب روی دستگاه های اندرویدی شما باید فوراً حذف شوند.
بلافاصله این برنامه ها را حذف کنید
همانطور که قبلاً اشاره کردم، Zscaler هنوز لیست کامل بیش از 90 برنامه مخربی را که در چند ماه گذشته کشف کرده است منتشر نکرده است. با این حال، او اطلاعاتی در مورد دو عمل به خصوص خطرناک ارائه کرد. گزارش جدید اگر آن را نصب کرده اید، باید بلافاصله آن را حذف کنید:
- PDF Reader و File Manager توسط TSARKA Watchfaces
- QR Reader و File Manager نوشته شده توسط risovanul
خوشبختانه هر دوی این اپلیکیشن ها از فروشگاه گوگل پلی حذف شده اند و دیگر برای دانلود در دسترس نیستند. اما اگر آنها را روی گوشی یا تبلت اندرویدی خود نصب کرده اید، باید آنها را به صورت دستی حذف کنید.
کاربردهای قطره چکانی نادیده گرفته می شوند
همانطور که در گذشته دیدهایم، برنامههای بد ممکن است از شکافها عبور کنند و به فروشگاه Google Play ختم شوند. طبق گفته Zscaler، هر دو برنامه ذکر شده در بالا، حذف کننده بدافزار شناخته شده هستند و در مجموع 70000 بار نصب شده اند.
این برنامه های قطره چکان می توانند بررسی های امنیتی سختگیرانه گوگل را دور بزنند زیرا هنگام نصب در Play Store حاوی بدافزار نیستند. در عوض، پس از نصب، برنامه ها با یک سرور فرمان و کنترل (C&C) کنترل شده توسط هکرها برای دانلود بدافزار ارتباط برقرار می کنند.
در این مورد، هر دوی این ابزارها برای آلوده کردن گوشیهای آسیبپذیر اندرویدی استفاده میشوند. تروجان بانکی آناتسا. این بدافزار اندرویدی بیش از 650 اپلیکیشن بانکی را در ایالات متحده، بریتانیا، اروپا و آسیا هدف قرار می دهد تا اطلاعات مالی را به سرقت ببرد. در واقع، در طول کمپین بدافزار خود در اواخر سال گذشته، Anatsa توانست 150000 تلفن اندرویدی را از طریق Google Play با استفاده از برنامه های بد آلوده کند.
مانند سایر تروجان های بانکی، آناتسا از حملات همپوشانی برای سرقت اطلاعات بانکی شما استفاده می کند. این پوششها در واقع وبسایتهای جعلی هستند که برای تقلید از ظاهر و احساس صفحات ورود برنامههای بانکی محبوب طراحی شدهاند. با این حال، به جای ورود به حساب کاربری خود، نام کاربری و رمز عبور خود را نیز به هکرها می دهید.
آناتسا همچنین میتواند با راهاندازی برنامههای بانکی به تنهایی و انجام تراکنشها از جانب قربانیان، در این دستگاه کلاهبرداری کند. این نه تنها باعث صرفه جویی در وقت هکرها می شود، بلکه شانس موفقیت آنها را نیز افزایش می دهد، زیرا ورود شخصی به حساب خود از دستگاه خود، به اندازه یک گوشی اندرویدی دیگر باعث ایجاد شک نمی شود.
چگونه از خود در برابر برنامه های مخرب محافظت کنیم؟
برای محافظت از خود در برابر این بدافزار و سایر بدافزارهای اندرویدی، باید: محدود کردن تعداد برنامه ها روی گوشی شما حتی از برنامههای به ظاهر بیگناه نیز میتوان برای انداختن بدافزار در دستگاه شما استفاده کرد. بنابراین، قبل از دانلود و نصب یک برنامه خاص، می خواهید از خود بپرسید که آیا واقعاً به آن نیاز دارید یا خیر.
به همین دلیل است که میخواهید با توسعهدهندگان اپلیکیشنهای بزرگتر و شناختهشدهتر که سابقه تولید نرمافزار خوب دارند، بمانید. به همین ترتیب، در مقایسه با برنامههای رایگان، در هنگام استفاده از برنامههای پولی کمتر با بدافزار مواجه میشوید. قبل از نصب هر برنامه، میخواهید رتبهبندی و بررسیهای آن را نیز بررسی کنید، اما از آنجایی که ممکن است جعلی باشند، بهتر است به بررسیهای ویدیویی آنلاین نگاه کنید تا بتوانید برنامه مورد نظر را قبل از دانلود آن را ببینید.
برای محافظت از خود و دستگاههایتان در برابر بدافزارها، باید مطمئن شوید: Google Play Protection در تلفن شما فعال است زیرا می تواند تمام برنامه های موجود و برنامه های جدیدی را که دانلود می کنید برای بدافزار اسکن کند. برای محافظت بیشتر و برخی موارد اضافی مفید VPN حتی یکی مدیر رمز عبورهمچنین می توانید یکی از موارد زیر را اجرا کنید. بهترین برنامه های آنتی ویروس اندروید در کنار شما
امیدواریم Zscaler لیست کامل بیش از 90 برنامه مخربی را که در چند ماه گذشته کشف کرده است منتشر کند. حتی اگر اینطور نباشد، این کمپین جدید آناتسا یادآوری عالی است که همیشه باید هنگام دانلود و نصب نرم افزار جدید مراقب باشید، حتی اگر از فروشگاه های برنامه رسمی باشد.
اطلاعات بیشتر از راهنمای تام
منبع: tomsguide
نظرات کاربران