پرشین نایس

» بدافزار امنیتی گولیگانپرشین نایس

پنج شنبه ۳ فروردین ۱۳۹۶

بدافزار ویروسی Gooligan اندروید چند میلیون حساب کاربری گوگل را آلوده کرد

بدافزار ویروسی اندروید Gooligan یک میلیون حساب کاربری گوگل را آلوده کرد

%d8%a8%d8%af%d8%a7%d9%81%d8%b2%d8%a7%d8%b1-%d8%a7%d9%86%d8%af%d8%b1%d9%88%db%8c%d8%af%db%8c-%da%af%d9%88%da%af%d9%84-gooligan

کارشناسان زبده امنیتی گوگل و حتی خود شرکت گوگل تا‌کنون در مورد نصب اپلیکیشن ها از مارکت های اندرویدی ناشناس به کاربران اندرویدی هشدار داده‌ بودند اما باز هم بسیاری از کاربران این هشدارها را نادیده می گیرند و اپلیکیشن های خود را از منابع غیر معتبر روی دستگاه هایشان نصب می کنند. تیم امنیتی Check Point اخیرا جزئیاتی درمورد یک بدافزار اندرویدی با نام Gooligan منتشر کرده است که گویا حدود یک میلیون حساب کاربری گوگل را در معرض خطر قرار داده است. تیم امنیتی Snap Point سرنخ های حمله این بدافزار را بررسی کردند و در نهایت به اپلیکیشن SnapPea رسیدند که پیش از این، خطرناک بودن آن گزارش شده بود. البته بدافزار مذکور از آن زمان در اپلیکیشن های بسیاری با ظاهر قانونی و امن نفوذ کرده است که این اپلیکیشن‌ها در مارکت‌هایی به غیر از پلی استور عرضه می‌شوند. این‌گونه مارکت‌ها مکان مناسبی برای دریافت رایگان اپلیکیشن‌های پولی اندروید هستند و به همین دلیل طرفداران زیادی دارند. در مورد چک کردن سلامت اپلیکیشن ها در این مارکت‌ها نمی‌توان نظری داد. این در حالی است که اپلیکیشن های پلی استور همگی با نرم‌افزارهای امنیتی بررسی می‌شوند. بدافزار گولیگان علاوه بر اپلیکیشن‌های مخرب، می‌تواند خود را از طریق لینک‌هایی درون اپلیکیشن های قربانی نصب کند. دستگاهی که به این بدافزار آلوده شده باشد، اجازه‌ی دسترسی به اطلاعات کاربر در تمامی اپلیکیشن های گوگل مانند Google Docs، Google Drive، Google Photos، Gmail و Google Play را به حمله‌کننده می‌دهد. طبق آمار ارائه‌شده، حدود ۵۷ درصد از حساب‌های آلوده‌شده مربوط به کاربران آسیایی است، ۱۹ درصد در آمریکا، ۹ درصد در اروپا و ۱۵ درصد باقی‌مانده نیز حساب‌های کاربران آفریقایی است.

مجرمان سایبری علاوه بر دزدیدن اطلاعات با استفاده از Gooligan، می‌توانند دستگاه کاربر را به دستگاه درآمدزایی خود تبدیل کنند. آن‌ها ابتدا اطلاعات ورود کاربر را می دزدند و سپس با استفاده از آن ها اپلیکیشن های تبلیغاتی را نصب و شروع به درآمدزایی می کنند. علاوه بر این، این مجرمان اپلیکیشن های مختلف را از گوگل پلی روی دستگاه کاربر نصب می کنند و به آن ها امتیاز می دهند. به همین دلیل است که تعداد اپلیکیشن هایی با کارایی پایین و امتیازات بالا روز به روز در گوگل پلی افزایش پیدا می کند. تیم چک پوینت اعتقاد دارد این نفوذ بزرگ ترین حمله به حساب‌های گوگل تا‌کنون بوده و هشدار جدی به گوگل در این مورد داده است. تیم امنیتی اندروید نیز اعلام کرده است تمامی تلاش خود را برای رفع این مشکل و بهبود امنیت اکوسیستم اندروید به کار می‌گیرد. Ckeck Point ابزاری را نیز برای چک کردن حساب‌های کاربری گوگل منتشر کرده که از این لینک قابل دسترسی است و شما می‌توانید با وارد کردن آدرس ایمیل خود مطمئن شوید که حساب کاربریتان در گوگل مورد سرقت قرار نگرفته باشد.


بستن تبليغات X