علمی و پزشکی

عکس | این اَپ‌های مخرب باتری و اینترنت گوشی‌تان را خالی می‌کنند

محققان امنیتی اخیراً موفق به شناسایی فعالیت های مخرب در 16 برنامه اندرویدی شده اند که منجر به تخلیه باتری دستگاه و استفاده بیش از حد از اینترنت می شود. اکنون گوگل پلی این اپلیکیشن ها را حذف کرده است که در مجموع بیش از 20 میلیون دانلود شده است.

برنامه های مخرب چگونه کار می کنند

به گفته شرکت امنیتی McAfee، این برنامه ها عملکردهای مشترکی مانند چراغ قوه، دوربین، خواندن کد QR و تبدیل واحد دارند. با این حال، هنگامی که این برنامه ها را باز می کنید، شروع به دانلود کدهای اضافی می کنند که باعث می شود به طور مخرب عمل کنند.

پس از دریافت این کدها، دستگاه‌های آلوده پیام‌هایی را از طریق پلتفرم پیام‌رسانی ابری Firebase Google دریافت می‌کنند که به آنها دستور می‌دهد صفحات وب خاصی را در پس‌زمینه باز کنند. پس از باز کردن این صفحات، لینک های تبلیغاتی مورد نظر مهاجم به صورت مصنوعی کلیک می شوند.

به گفته McAfee، این برنامه ها رفتار کاربر را تقلید می کنند و بدون اطلاع کاربر، استفاده از اینترنت را به طور چشمگیری افزایش می دهند و باعث تخلیه باتری دستگاه می شوند. از طرفی مهاجمان از این روش استفاده کرده و با آسیب رساندن به دستگاه های کاربران درآمد خود را به دست می آورند.

در تصویر زیر، نمونه ای از افزایش استفاده از اینترنت به دلیل درخواست های این برنامه ها نشان داده شده است:

عکس این برنامه های مخرب باتری و اینترنت گوشی شما را خالی می کنند

همه این برنامه ها دارای یک کتابخانه کد به نام com.liveposting هستند که سرویس های تبلیغاتی مخفی را اجرا می کند. برخی از برنامه ها همچنین شامل یک کتابخانه کد اضافی به نام com.click.cas هستند که بر روی کلیک خودکار تمرکز می کند. این کتابخانه ها یک ساعت پس از نصب برنامه شروع به کار می کنند تا خطر شناسایی آنها کاهش یابد.

خبر مرتبط:  از بیماری «دانگ» چه می‌دانید؟

برنامه های شناسایی شده توسط McAfee به شرح زیر است:

عکس این برنامه های مخرب باتری و اینترنت گوشی شما را خالی می کنند

سخنگوی گوگل در بیانیه ای اعلام کرد که تمامی اپلیکیشن های گزارش شده توسط مک آفی حذف شده اند. با این حال، تعداد زیادی از کاربران در گذشته آنها را دانلود کرده اند و باید آنها را حذف کنند.

5858