دانلود میلیونی 50 برنامه‌ اندرویدی مخرب از فروشگاه گوگل

حدود 50 اپلیکیشن‌ مخرب توانستند با دور زدن بازبینی‌های امنیتی گوگل به فروشگاه گوگل‌پلی راه یابند و ۳۰ میلیون بار روی دستگاه‌های اندرویدی دانلود شوند.

به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، حدود ۵۰ اپلیکیشن مخرب در مجموع موفق شدند بازبینی‌های امنیتی گوگل را دور بزنند و سرانجام خود را به فروشگاه اینترنتی گوگل پلی برسانند تا در نهایت روی میلیون‌ها دستگاه اندرویدی دانلود شوند.

محققان مرکز چک‌پوینت اعلام کردند مجموعه‌ای متشکل از ۶ اپلیکیشن حاوی برنامه بدافزارهای آگهی PreAMo وارد گوگل‌پلی شده‌اند و کاربران جهانی بیش از ۹۰ میلیون‌بار آنها را دانلود کرده‌اند.

در حال حاضر گروه امنیت سایبری Avast با بررسی‌های جدید خود به این نتیجه رسیده‌است که حدود ۵۰ اپلیکیشن دیگر با این قبیل سرویس‌ها در ارتباط هستند و شکل ظاهری خود را در قالب نرم‌افزارهای قانونی معرفی می‌کنند، ولی آنها در اصل آگهی‌افزار هستند و این اپلیکیشن‌های مخرب تاکنون بیش از ۳۰ میلیون‌بار دانلود شده‌اند.

شرکت امنیتی Avast روز گذشته گزارشی را پیرامون این کشف جدید منتشر کرد و طی آن گفته شد اپلیکیشن‌های مذکور از طریق کتابخانه داده‌ای یک شرکت نرم‌افزاری با یکدیگر مرتبط هستند و به‌راحتی سیستم‌های مخصوص محدودیت‌سازی را که در نسخه‌های جدید اندروید ارائه شده‌است، دور می‌زنند.

محققان این مرکز امنیتی در گزارش خود توضیح دادند: «اگرچه دور زدن سیستم امنیتی به‌طور صریح در فروشگاه پلی‌استور ممنوع اعلام نشده‌است، ولی Avast این اختلال را در قالب Android:Agent-SEB [PUP] شناسایی کرد، زیرا اپلیکیشن‌ها از این کتابخانه‌های داده‌ای استفاده می‌کردند تا انرژی ذخیره‌شده در باتری کاربران را هدر دهند و سرعت دستگاه را پایین بیاورند. این اپلیکیشن‌ها کتابخانه‌های داده‌ای را به‌صورت مستمر مورد استفاده قرار می‌دادند و طی آن آگهی‌های مختلف را به نمایش می‌گذاشتند که این اتفاق برخلاف قوانین تعریف‌شده برای فروشگاه پلی‌استور بود».