متاسفانه با وجود در پیش گرفتن راهکارها و اقدامات امنیتی گوگل در پلی استور، بازهم همیشه ردی از ناامنی در این فروشگاه وجود دارد. اخیرا یک برنامه جعلی رویت شده است که هدفی متفاوت از عملکرد خود دارد. این برنامه سرقت رمز عبور که صد هزار نصب فعال دارد را همین حالا حذف کنید. در ادامه با ترنجی همراه باشید.
محققان امنیتی به طور تصادفی به اپلیکیشنی برخوردند که گوگل آن را با ۱۰۰.۰۰۰ بار دانلود، از فروشگاه گوگل پلی حذف کرده است. چیزی که این برنامه را بسیار خطرناک جلوه می‌دهد، توانایی آن در جمع آوری اطلاعات شخصی از حساب‌های فیسبوک کاربران در گوشی‌های هوشمند است. شرکت امنیت تلفن‌های همراه فرانسوی Pradeo به خبرگزاری ZDNet گفته است که این برنامه از بدافزاری به نام “Facestealer” استفاده می‌کند.
اگر نمی‌دانید باید بگوییم که “Facestealer” به اصطلاح یک تروجان اندروید است که این نام را به خود اختصاص می‌دهد. زیرا کاربران فیسبوک را فریب می‌دهد تا تمام اطلاعات کاربری خود را در یک صفحه وب تایپ کنند. این اطلاعات شخصی سپس به سرور ثبت شده در روسیه که متعلق به مهاجم است ارسال می‌شود. هنگامی که یک کاربر اندرویدی، حساب فیسبوک خود را به وب سایتی اضافه می‌کند، توسعه دهندگان برنامه حذف شده به اطلاعات کارت اعتباری مشترک فیسبوک، اطلاعات جستجو و موارد دیگر دسترسی خواهند داشت.
این تروجان در اپلیکیشنی در فروشگاه گوگل پلی که Craftsart Cartoon Photo Tools نام داشت تعبیه شده بود و قرار بود به ویرایش عکس‌ها کمک کند. Pradeo می‌گوید که این برنامه حاوی کدهایی بود که به آن اجازه می‌داد از سیستم‌های دفاعی فروشگاه گوگل پلی عبور کند و بیش از هفت سال برای اتصال به سایر برنامه‌های مخرب در این فروشگاه استفاده شده است.
هنگامی که برنامه توسط کاربران کم اطلاع باز می‌شود، یک صفحه ورود به سیستم فیس بوک ظاهر می‌شود که از کاربر می‌خواهد با نام کاربری و رمز عبور فیسبوک خود وارد شود. به گفته شرکت Pradeo، مجرمان سایبری از اعتبارنامه‌های فیسبوک برای به خطر انداختن حساب‌ها به روش‌های مختلف استفاده می‌کنند که رایج‌ترین آن‌ها ارتکاب به کلاهبرداری مالی، ارسال لینک‌های فیشینگ و انتشار اخبار جعلی است.
اگر جرو کاربران حرفه‌ای و مطلع باشید، می‌دانید اولین چیزی که باید انجام دهید این است قبل از نصب برنامه‌ای که توسط یک توسعه‌دهنده ناشناس طراحی و توسعه یافته است، بخش نظرات و بررسی‌های آن را مشاهده کنید. نظرات در مورد مشاهده تبلیغات بیش از حد یا سایر مسائل همراه با امتیازات پایین معمولا نشان دهنده وجود بدافزار است.
اگر نگاهی به نظرات و بررسی‌های کاربران برنامه Craftsart Cartoon Photo Tools بیندازید، می‌بینید که همه بررسی‌های رویت شده تا زمان نگارش این خبر، به برنامه فقط یک ستاره داده و آن را کاملا جعلی، بی فایده و کاملا غیرقابل اعتماد نامیده‌اند. وقتی نظرات و دیدگاه‌هایی از این قبیل را مشاهده کردید، بهتر است که به سراغ یک برنامه دیگر بروید.
به گفته PhoneArena، باید به خاطر داشته باشید که صرفا به این دلیل که گوگل برنامه را از فروشگاه خود حذف کرده است، به این معنی نیست که برنامه روی تلفن اندروید شما ایمن است. اگر Craftsart Cartoon Photo Tools را نصب کرده‌اید، باید فورا آن را حذف کنید تا از کارت اعتباری و سایر اطلاعات مالی خود محافظت کنید.
بدافزار Dark Herring بیش از ۱۰۵ میلیون کاربر اندرویدی را هدف قرار داده است + لیست برنامه های آلوده
نظر شما در مورد این برنامه برنامه سرقت رمز عبور چیست؟ برای اینکه کاربران مجددا در دام چنین برنامه‌های جعلی گیر نکنند چه پیشنهادی دارید؟ آیا شما این برنامه مخرب را نصب کرده‌اید؟ نظرات خود را با مان به اشتراک بگذارید.
