به گزارش ایسنا، کارشناسان و محققان فعال در شرکت امنیت سایبری کاسپرسکی جدیدا اعلام کردند که جمعی از هکرها از اواخر سال ۲۰۱۶ میلادی با استفاده از یک بدافزار پیشرفته به سرقت اطلاعات کاربران در اپلیکیشن های آلوده در گوگل پلی استور اقدام کرده اند.
در این گزارش که در وب سایت Wccftech نیز آمده است، هکرها و مجرمان سایبری از اواخر سال ۲۰۱۶ میلادی از یک تروجان و بدافزار پیشرفته در پشتی تحت عنوان PhantomLance سخن گفته اند که برای سالها به تمامی اطلاعات کاربرانی که بعضی از اپلیکیشن های آلوده در فروشگاه آنلاین و اینترنتی گوگل پلی استور را دانلود و نصب کرده بودند، نفوذ و دسترسی پیدا کرده اند.
پژوهشگران کاسپرسکی در این خصوص خاطرنشان کردند: بدون شک هدف اصلی استفاده هکرها از این بدافزار سرقت اطلاعات محرمانه و خصوصی گوشی های قربانیان بوده است، به دلیل آن که این بدافزار قادر به دسترسی به موقعیت مکانی، پیام های متنی، تماس ها، لیست اپلیکیشن های نصب شده و دیگر اطلاعات گوشی بوده است.
بررسی های انجام شده از سوی این محققان نشان می دهد که بدافزار ذکر شده در برخی از اپلیکیشن های محبوب و پرطرفدار در گوگل پلی استور همچون اپلیکیشن های تغییر فونت گوشی، پاک سازی دستگاه و تبلیغات در این پلت فرم نیز وجود داشته و شناسایی شده بوده است.
به گفته آن ها در واقع هنگامی که توسعه دهندگان اپلیکیشن های آلوده نسخه سالم و ابتدایی خود را در فروشگاه گوگل پلی استور عرضه می کنند، مشکل امنیتی و آسیب پذیری ندارند تا بتوانند کنترل های امنیتی و بررسی های سختگیرانه گوگل (Google) را با موفقیت پشت سر بگذرانند اما سپس بدافزار و ویژگی های مخرب را توسط به روز رسانی های بعدی به برنامه خود اضافه می کنند به دلیل آنکه بدین ترتیب به راحتی قادر به دور زدن بررسی های امنیتی گوگل خواهند بود.
- 19
- 1
