به گزارش خبرنگار حوزه دریچه فناوری گروه فضای مجازی باشگاه خبرنگاران جوان، شرکت امنیت سایبری Bitdefender خاطرنشان کرد، یکی از مواردی که فروشگاه Google Play را از App Store جدا می کند نیز برای کاربران اندروید مشکل ساز است. در حالی که هر دو فروشگاه به اندازه ۳۰ ٪ کاهش درآمد درون برنامه ای را که از طریق سیستم عامل پرداخت درون برنامه ای آن ها انجام می شود، جمع می کنند، کاربران iOS مجبور هستند که خرید های درون برنامه ای خود را از طریق اپل انجام دهند، زیرا اپل پرداخت هزینه برای برنامه را پیشنهاد می کند.

همچنین شرکت اپیک با نقض قوانین اپل، یک پلت فرم پرداخت جایگزین به مشتریان خود ارائه داده است. به همین دلیل بازی پرطرفدار Epic Fortnite از فروشگاه App حذف شد. بدافزار TeaBot می تواند کنترل کامل دستگاه های Android را به دست گیرد

برخلاف مشتریان App Store، کاربران اندروید از نظر فنی مجبور به خرید درون برنامه ای نیستند. دلیل این امر این است که Play Store مانند فروشگاه App یک باغ دیواری نیست و Google به کاربران Android اجازه می دهد برنامه ها را از فروشگاه برنامه شخص ثالث کنار بگذارند. با این حال، با فریب کاربران اندروید برای استفاده از فروشگاه های برنامه شخص ثالث، مجرمان کاربران اندروید را ترغیب می کنند تا برنامه هایی را نصب کنند که به احتمال زیاد بررسی صحیح نشده و منجر به گسترش بدافزار شده است.

بدافزارهایی به نام TeaBot و Flubot

این شرکت سایبری به دو برنامه بدافزار Trojan banker جدید به نام TeaBot و Flubot استناد می کند که به کاربران اندروید کمک می کند تا برنامه هایی را که فکر می کنند از مارک های معروف و مشهور قانونی است نصب کنند، اما آلوده به بدافزار است. Bitdefender اخیرا پنج برنامه جدید مخرب اندروید را پیدا کرده است که حاوی TeaBot trojan هستند و از برنامه های اندرویدی قانونی به شمار می روند که با حداقل یک برنامه نصب شده بیش از ۵۰ میلیون بار محبوب هستند.

این شرکت امنیت سایبری همچنین کشف کرد که برنامه های آلوده TeaBot از برنامه های جعلی Ad Blocker برای توزیع بدافزار استفاده می کنند. برنامه های جعلی اجازه نمایش برای سایر برنامه ها، نمایش اعلان ها و نصب برنامه ها در خارج از فروشگاه Play را دارند. پس از نصب این برنامه ها، نماد های آن ها پنهان می شوند.

در این مورد اشتباه نکنید، TeaBot پتانسیل صدمه زدن را دارد از جمله «حملات پوششی از طریق سرویس های دسترسی Android، رهگیری پیام ها، انجام فعالیت های مختلف ورود به سیستم، سرقت کد های تأیید اعتبار Google و حتی کنترل کامل از راه دور دستگاه های Android».

در حالی که TeaBot توسط برنامه ای تظاهر می کند که مسدود کننده تبلیغات است، رها می شود، Flubot از طریق هرزنامه پیام کوتاه پخش می شود.

بیشتر بخوانید

انتهای پیام/