هشدار امنیتی: تروجان نِکرو ۱۱ میلیون گوشی اندرویدی را از طریق دو اپلیکیشن پلیاستور آلوده کرده است

هشدار امنیتی تروجان نِکرو ۱۱ میلیون گوشی اندرویدی را از طریق دو اپلیکیشن پلیاستور آلوده کرده است, محققان امنیتی شرکت کسپرسکی وجود یک بدافزار خطرناک به نام جان را در دو برنامه محبوب موجود در گوگل پلیاستور فاش کردند. این دو اپلیکیشن تحت عنوان و شناخته میشوند که بلافاصله پس از گزارش، توسط گوگل از فروشگاه حذف گردیدند.

بر اساس آمار منتشرشده، این دو برنامه بهتنهایی جمعاً بیش از ۱۱ میلیون بار توسط کاربران دانلود شده بودند.\نحوه نفوذ بدافزار به دستگاههای اندرویدیتحقیقات نشان میدهد که این کد مخرب از طریق یک کیت توسعه نرمافزار (SDK) آلوده، به õ دستگاه اندرویدی راه یافته است. بازه زمانی آلودگی در اپلیکیشن دوربینوا از نسخه ۶.۳.۲.۱۴۸ (منتشرشده در ۱۸ ژوئیه) تا نسخه ۶.۳.۶.۱۴۸ (۲۰ آگوست) امتداد داشته و بیش از ۱۰ میلیون نصب داشته است.

ی غیررسمی برنامههای محبوبخطر این بدافزار تنها به دو برنامه پلیاستور محدود نمیماند.

محققان کسپرسکی آثار تروجان نِکرو را در نسخههای دستکاریشده و مود شده اپلیکیشنهای پرطرفدار نظیر ماینکرفت، واتساپ و اسپاتیفای نیز شناسایی کردهاند.

این نسخههای غیرقانونی معمولاً از طریق وبسایتهای شخص ثالث و فروشگاههای غیررسمی توزیع میشوند و آمار دقیقی از تعداد دانلودهای آنها در دسترس نیست.\\مکانیزم عملکرد و اهداف تروجان نِکرواین بدافزار پس از نصب، بهصورت پنهان برنامههای تبلیغاتی را روی گوشی قربانی مستقر میکند و در پسزمینه، وبسایتهای متعدد را در پنجرههای نامرئی بارگذاری میکند.

هدف اصلی مهاجم، سوءاستفاده از پهنای باند اینترنت کاربر برای تولید ترافیک جعلی و کسب درآمد تبلیغاتی غیرقانونی است. علاوه بر این، این تروجان قابلیت دانلود و اجرای کدهای مخرب اضافی روی دستگاه آلوده را دارا میباشد که میتواند به سرقت اطلاعات یا کنترل از راه دور منجر شود.\\راهکارهای محافظت و پاکسازی گوشی آلودهاگرچه قابلیت Google لایه امنیتی پیشفرض اندروید است، اما تکیه صرف بر روی آن کافی نیست.

کاربران باید اطمینان حاصل کنند که این ویژگی در تنظیمات گوگل پلی فعال است. برای اسکن دستی دستگاه، کافیست اپلیکیشن گوگل پلی را باز کرده، بر روی نمایه کاربری کلیک کرده و از منوی گزینه اسکن را انتخاب کنید.اقدام فوری پیشنهادی کاربرانِ نصبکننده نسخههای آلوده و باید این برنامهها را بلافاصله حذف کرده و دستگاه خود را با یک آنتیویروس معتبر و بروز اسکن کامل نمایند تا هرگونه ردی از بدافزار از بین برود.