هشدار مركز ماهر؛
كشف بدافزار جدید در گوگل پلی، هدایت كاربران به وبسایتهای مخرب
به گزارش تعمیركار مركز ماهر نسبت به كشف بدافزار اندرویدی جدیدی كه با استفاده از گوگل كروم، كاربران را به سمت وب سایت های مخرب هدایت می كند، اخطار داد.
به گزارش تعمیركار به نقل از مركز ماهر، بدافزار جدیدی در فروشگاه گوگل پلی كشف شده است كه كاربران را به وب سایت های مخرب هدایت می كند و به شكل منظم برایشان اعلان های تبلیغاتی قرار می دهد. این بدافزار به صورت پنهان و تحت نرم افزار رسمی برندهای مشهور توزیع شده است. اعلان های وب یك خصوصیت است كه به وب سایت ها اجازه می دهد كه اعلان هایشان را برای كاربران ارسال كنند، حتی اگر وب سایت مربوطه باز نباشد. مهاجمان هم با انتشار تبلیغات و اعلان های جعلی و كلاهبرداری كه از وب سایت های هك شده و مخرب می آیند، از این خصوصیت سوءاستفاده می كنند. بر اساس گزارش تیم امنیتی Dr.web، تروجان Android.FakeApp.۱۷۴ یكی از نخستین بدافزارهایی است كه به مهاجمان كمك می نماید تا تعداد بازدیدكنندگان این وب سایت های جعلی و مخرب را بالا برند و همینطور اعلان هایشان را برای كاربران تلفن های هوشمند و تبلت ها هم به اشتراك گذارند. محققان دو نوع از این نرم افزارها را در فروشگاه گوگل كشف كرده اند كه وب سایت های مخرب را از راه مرورگر كروم بارگذاری می كنند و چندین تغییر مسیر را به صفحات برنامه های مختلف وابسته انجام می دهند. هر یك از صفحات بازدید شده، اعلان هایی را به كاربران نشان می دهند و به كاربران اطلاع می دهد كه این اعلان ها برای اهدافی مثل احراز هویت هستند. همین امر منجر به افزایش تعداد اشتراك های موفق مهاجمان می شود. هنگامی كه اشتراكی تأیید می شود، وب سایت ها آغاز به قرار دادن اعلان های جعلی مختلفی همچون جوایز نقدی، پیام های انتقال، پیام های جدید در رسانه های اجتماعی و تبلیغاتی شامل طالع بینی، كالاها و خدمات و یا حتی اخبار مختلف می كنند. این اعلان های جعلی به نظر خیلی واقعی می آیند و از سوی سرویس های آنلاین محبوب هستند و همینطور لینك وب سایت معتبری كه اعلان مربوطه از آن می آید را هم دارند كه منجر به، معتبر به نظر رسیدن آنها می شود. با كلیك كردن كاربر روی لینك اعلان های مورد نظر، آنها به صفحه با محتوای مخرب هدایت می شوند كه شامل تبلیغات مختلف، فروشگاه های شرط بندی، برنامه های مختلف فروشگاه گوگل پلی، تخفیف ها، نظرسنجی های جعلی آنلاین و سایر منابع آنلاین دیگر می شود كه بر مبنای كشور كاربر قربانی، متفاوت می باشد. كاربران باید هنگام بازدید از وب سایت ها مراقب باشند و در اعلان های مختلف و مشكوك، مشترك نشوند. همینطور به كاربران اندرویدی كه قبلاً برای اعلانی مشترك شده اند، سفارش می شود كه مراحل زیر را برای خلاص شدن از این اعلان های اسپم انجام دهند. • در تنظیمات مرورگر كروم ابتدا به Site Settings و بعد به Notifications بروید. • در لیست وب سایت های دارای اعلان، آدرس وب سایت را پیدا كنید و روی آن ضربه بزنید و Clear & reset را انتخاب كنید.
این مطلب را می پسندید؟
(1)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این مطلب