تقی حسن زاده، پایگاه خبری دانا، سرویس دانش و فناوری؛ کارشناسان امنیت اطلاعات به دارندگان گوشیهای هوشمند و تبلتهای اندرویدی درباره گروهی از اپلیکیشنهای خطرناک هشدار داده اند که باید فورا حذف شوند.
این کارشناسان میگویند میلیونها کاربر اندروید اپلیکیشنهای «مضر» را از فروشگاه گوگل پلی دانلود کرده اند.
امروزه با پیشرفت تکنولوژی تقریبا همه افراد گوشی هوشمندی در اختیار دارند. وجود گوشیهای هوشمند باعث تفاوت سبک زندگی افراد و ایجاد سرگرمیهای بیشتر برای آنها شده است. سیستمعامل محبوبی که اکثر افراد از طریق گوشیهای هوشمند خود با آن سروکار دارند، سیستمعامل اندروید است. به همین خاطر، روز به روز تعداد نرمافزارهای متنوع و جدیدی که برای گوشیهای اندروید ساخته و عرضه میشود، افزایش مییابد. با اینکه نصب و استفاده از این برنامههای متنوع و کاربردی، وسوسهبرانگیز است، اما در این بین، باید حواستان باشد که برنامههای ویروسی اندروید را روی گوشی خود نصب نکنید، زیرا چنین برنامههایی میتواند شما را با مشکلات جدی در استفاده از تلفن همراهتان روبهرو کند. در ادامه این مطلب، برای شناخت بیشتر برنامههای مخرب اندروید با مجله تکنولایف همراه باشید تا آگاهی لازم را در اختیار شما قرار دهیم.
شناسایی و معرفی اپلیکیشن های مخرب اندروید
اپلیکیشن مخرب S.M.T.H اندروید
برنامه S.M.T.H از برنامههای مخرب اندروید شناخته شده است. این برنامه برای بازی طراحی شده که از سنسورهای داخلی گوشی استفاده میکند. در واقع، با پرتاب گوشی خود به هوا، میزان به هوا انداختن را برای شما اندازه میگیرد. این اپلیکیشن حدود 10سال پیش معرفی شد، اما امروزه از آن بهعنوان برنامهای مخرب یاد میشود؛ چون قطعاً پرتاب گوشی میتواند به آن آسیب وارد کند و این احتمال وجود دارد که فرد نتواند گوشی را هنگام فرود، بهموقع بگیرد. این کار به خصوص با توجه به قیمت روز گوشی در کشور منطقی به نظر نمی رسد.
برنامه Super clean master of cleaner
آیا تا به حال از super cleaner استفاده کردهاید؟! این اپلیکیشن میتواند به گوشی اندرویدی شما آسیب وارد کند.
برنامه Super clean یکی دیگر از برنامههای مخرب اندروید است. کاربران اندروید تا کنون این برنامه مخرب را بیش از 26 میلیون بار دانلود کردهاند. برنامه super clean به شما وعده افزایش سرعت میدهد، اما در عمل کار خاصی انجام نمیدهد. در واقع قصد اصلی این برنامه این است که مصرف باتری را برای شما بهینهسازی کند، فایلهای بیهوده را حذف و حافظه گوشی را تقویت کند. اما هیچکدام از این اتفاقها نخواهد افتاد و این برنامه متاسفانه عملکرد خوبی از خود نشان نداده است. چون هیچکدام از این کارها نیازی به برنامه شخص ثالت ندارد. پیشنهاد میشود به جای این برنامه مخرب اندرویدی از Ccleaner و Greenify استفاده کنید.
برنامه اندروید Virus Cleaner
از دیگر برنامههای مخرب اندروید، اپلیکیشنVirus Cleaner – Antivirus Free & Phone cleaner است.
کاربران اندروید تاکنون بیش از 14 میلیون بار این برنامه را دانلود و نصب کردهاند. این برنامه مخرب دارای تبلیغات زیادی است و سرویسهای تبلیغاتی آن نیز پایه و اساس درستی ندارند. این برنامه نیز بهقصد تقویت سرعت، افزایش امنیت، حذف فایلهای بیهوده، خنکسازی cpu و صرفهجویی در مصرف باتری نصب میشود، اما هیچکدام از این کارها در واقعیت از این برنامه برنمیآید. پیشنهاد ما به شما این است که بهجای برنامه مخرب اندروید Virus Cleaner از آنتیویروسهای زیر استفاده کنید:
- Avast
- AVG
- Kaspersky
مرورگر Dolphin جزو یکی از برنامههای مخرب اندرویداست. این مرورگر جزو اپلیکیشنهای پرطرفدار اندرویدی است که از فلش پشتیبانی میکند. اما متأسفانه میزان امنیت آن بسیار پایین است. مثلاً این مرورگر جستوجوهای شما را حتی در حالت ناشناس نیز ذخیره میکند. از دیگر مواردی ناامن بودن این مرورگر این است که حتی اگر آدرس IP اصلی خود را تغییر داده باشید، باز هم آن را نشان میدهد. شاید در نگاه اول، مزیتهای این برنامه مانند پخشکننده ویدئو و تقویتکننده سرعت گوشی شما را وسوسه کند، اما باید بدانید هیچکدام از آنها کاربردی و واقعی نیست و تأثیر مخرب آن روی دستگاه شما بیشتر از مزایای آن خواهد بود.
برنامه QuickPic Gallery
در ابتدا، این برنامه بهعنوان یک اپلیکیشن گالری تصویر ساده و کاربردی ارائه شد. با اینکه اپلیکیشن پررزق و برقی نبود و امکانات آن ساده بود، اما ارتباطات روشن و بهروزرسانیهای مداوم آن، باعث شده بود کاربران اندرویدی زیادی از این برنامه استفاده کنند. اما در سال 2015، شرکتی چینی بهنام Cheeth Mobile، این اپلیکیشن را خرید و بعد از آن، این برنامه بهسرعت در بین فهرست برنامههای مخرب اندروید جای گرفت. زیرا این شرکت چینی، دادههای کاربران را روی سرورهای خود، آپلود میکرد. در این رابطه نیز، کاربران گوگل پلاس متوجه درخواستهای DNS جدید مرتبط با این اپلیکیشن شده بودند.
اگر این مرورگر را روی گوشی خود دارید، هر چه سریعتر به حذف آن اقدام کنید!
برنامه اندرویدی Hago
برنامه ویروسی اندروید که میتواند برای شما چالش درست کند.
یکی دیگر از برنامههای ویروسی اندروید که به لیست قبلی اضافه میشود، برنامه مخرب Hago است. Hago اپلیکیشنی همهکاره برای وقت گذراندن با دوستان، اجرای بازیها و چتکردن سریع است. در حالت عادی این اپلیکیشن، ایمن بهنظر میرسد و هیچ مدرک قطعی مخرببودن آن را ثابت نکرده است. ولی نکته مشکوک اینجاست اگر در این برنامه به اجرای بازیها و شرکت در گروهها بپردازید، پول واقعی دریافت خواهید کرد. مثلا اگر این اپلیکیشن را به صورت سایدلود (بهجای نصب از طریق گوگل پلی) نصب کنید، آنوقت حتی میتوانید پول بیشتری دریافت کنید. پس وجود این موارد باعث شده به این اپلیکیشن به چشم یک برنامه مخرب اندرویدی نگاه کنیم.
برنامه DU Battery Saver & Fast Charger
این اپلیکیشن بهعنوان یک برنامه ذخیره باتری شناخته شده که حدود ۷.۸ میلیون دانلود داشته است. اما متاسفانه این برنامه نیز، جزو برنامههای ویروسی اندروید است که در عمل اصلاً نمیتواند سرعت شارژ دستگاه شما را تغییر دهد. همچنین بهعنوان پادشاه تبلیغات شناخته شده است. این نرمافزار تقریبا حامی تمامی تبلیغات است که شما در سایر اپلیکیشنها نیز میتوانید آنها را مشاهده کنید. تبلیغات خود این بدافزار روی صفحه قفل و نوار اعلانهای شما، نمایش داده میشود. علاوه بر آن نمودارها و انیمیشنهای آن همگی تقلبی هستند.
گروهی از بدافزارها به نام "هارلی"
به گفته کارشناسان کسپرسکی، از سال ۲۰۲۰، بیش از ۱۹۰ برنامه اندرویدی با گروهی از بدافزارها به نام "هارلی" نصب شده اند و این باگ قادر است از طریق طرحهای اشتراک گران قیمت، اموال کاربران را سرقت کند.
اعتقاد بر این است که این برنامهها ممکن است حدود ۴.۸ میلیون بار دانلود شده باشند؛ اما کارشناسان میگویند که تعداد واقعی احتمالا بسیار بیشتر باشد.
برخی از این برنامهها نیز از فروشگاه Google Play حذف شدهاند؛ اما اگر قبلاً برنامهای را دانلود کردهاید، ممکن است خیلی دیر باشد. در این صورت باید فوراً آن را حذف کنید.
هارلی چگونه کار میکند؟
هارلی شباهت زیادی به بدافزار بدنام دیگری به نام Jocker Trojan دارد و دلیل بد بودن این بدافزار این است که هوشمندانه بدون این که شما از آن اطلاع داشته باشید، مشترک سرویسهای پولی میشود.
هکرها با اصلاح برخی از فناوریهای موجود در کد برنامه برای فریب دادن گوشی شما به این امر دست مییابند و با انجام این کار، میتوانند به صورت مخفیانه کدهای امنیتی پیام متنی که برای ثبت نام کاربران اندروید استفاده میشود را بدون اطلاع آنها به دست آورد.
هارلی همچنین میتواند به عنوان یک اسب تروا عمل کند، به گونهای که میتواند کاربران اندروید را بدون این که متوجه شوند برای خدمات اشتراک گران قیمت ثبت نام کنند. این کار با تأیید این اشتراکها از طریق یک تماس تلفنی و اطمینان از این که قربانی از وقوع این اتفاق آگاه نیست، انجام میشود.
کارشناسان از سال ۲۰۲۰ نزدیک به ۲۰۰ برنامه مخفی تروجان هارلی را کشف کرده اند. برنامهها دائماً توسط کارگزاران اندروید بررسی میشوند، اما برخی از افراد شرور میتوانند به صورت مخفیانه از طریق شبکه نفوذ کنند.
همیشه بهتر است قبل از دانلود برنامه نگاهی به بررسیها بیندازید تا ببینید دیگران چه ادعایی دارند، یک برنامه آنتی ویروس خوب نیز میتواند مفید باشد.