محققان امنیتی اخیراً توانسته‌اند فعالیت‌های مخرب را شناسایی کنند 16 برنامه برای اندروید به رهبری تخلیه باتری دستگاه ها و همچنین بیش از حد معمول اینترنت مصرف می کنند. گوگل پلی اکنون این اپلیکیشن ها را حذف کرده است که در مجموع بیش از 20 میلیون دانلود شده است.
برنامه های مخرب چگونه کار می کنند
به گفته شرکت امنیتی McAfee، به نظر می رسد این برنامه ها دارای عملکردهای عادی مانند چراغ قوه، دوربین، خواننده کد QR و تبدیل واحد هستند. با این حال، هنگامی که این برنامه ها را باز می کنید، آنها شروع به دانلود کدهای اضافی می کنند که باعث می شود به طور مخرب کار کنند.
پس از دریافت این کدها، دستگاه‌های آلوده پیام‌هایی را از طریق پلتفرم پیام‌رسانی Firebase Cloud Google دریافت می‌کنند که در واقع به آنها دستور می‌دهد صفحات وب خاصی را در پس‌زمینه باز کنند. پس از باز کردن این صفحات، لینک های تبلیغاتی مورد نظر مهاجمان به صورت مصنوعی کلیک می شوند.
به گفته McAfee، این اپلیکیشن ها رفتار کاربر را تقلید می کنند و بدون اطلاع کاربر، مصرف اینترنت را به طرز چشمگیری افزایش می دهند و باتری دستگاه را تخلیه می کنند. از سوی دیگر مهاجمان از این روش استفاده کرده و به دستگاه های کاربران آسیب رسانده اند تا برای خود درآمدزایی کنند.
تصویر زیر نمونه ای از افزایش استفاده از اینترنت به دلیل درخواست های این برنامه ها را نشان می دهد:
همه این برنامه ها دارای یک کتابخانه کد به نام com.liveposting هستند که سرویس های تبلیغاتی مخفی را اجرا می کند. برخی از برنامه ها همچنین شامل یک کتابخانه کد اضافی به نام com.click.cas هستند که بر روی خودکار کلیک می کند. این کتابخانه ها یک ساعت پس از نصب برنامه شروع به کار می کنند تا خطر شناسایی آنها کاهش یابد.
برنامه های شناسایی شده توسط McAfee به شرح زیر است:
یکی از سخنگویان گوگل در بیانیه ای اعلام کرد که تمامی اپلیکیشن های گزارش شده توسط McAfee حذف شده اند. با این حال، تعداد زیادی از کاربران در گذشته آنها را دانلود کرده اند و باید آنها را حذف کنند.