بدافزار مهلکی که گوشی‌های اقتصادی اندرویدی را تهدید می‌کند
طبق گزارش خبرگزاری خبرآنلاین و بر اساس اطلاعات زومیت، محققان امنیتی بیت‌دیفندر از شناسایی یک بدافزار به نام Midnight Mimosa خبر داده‌اند که قبل از اینکه موبایل به دست مشتری برسد، در نرم‌افزار سیستم آن قرار می‌گیرد. این بدافزار در هزاران دستگاه اندرویدی با قیمت پایین در بیش از ۱۵۰ کشور شناسایی شده و قادر است بدون اطلاع کاربر، برنامه‌های دیگری را نصب کند و از گوشی برای انجام کلاهبرداری‌های تبلیغاتی بهره‌برداری کند.
این بدافزار به‌طور خاص روی دستگاه‌های چندبرندی که مجهز به تراشه‌های مدیاتک هستند، تمرکز کرده است. پژوهشگران نمونه‌های مرتبط با برندهای دوچی و کیوبوت را شناسایی کرده‌اند؛ علاوه بر این، برخی گوشی‌های تقلبی که با نام‌هایی مشابه گلکسی S25 اولترا و آیفون ۱۷ پرو مکس در میان آن‌ها دیده می‌شوند. لازم به ذکر است که این نام‌ها لزوماً به معنای آلوده بودن گوشی‌های اصل سامسونگ و اپل نیستند؛ بلکه در برخی موارد، تولیدکنندگان موبایل‌های ارزان قیمت از این نام‌ها برای معرفی محصولات تقلبی خود استفاده کرده‌اند.
بدافزاری که به سادگی حذف نمی‌شود
ویژگی متمایز Midnight Mimosa از دیگر بدافزارهای معمولی این است که به عنوان بخشی از سیستم‌عامل نصب می‌شود و دسترسی‌های سطح سیستمی دارد. به همین دلیل، این بدافزار می‌تواند به‌طور بی‌سر و صدا برنامه‌های دیگر را نصب یا حذف کند و مجوزهای لازم را برای آن‌ها فراهم کند؛ فرایندی که با حذف یک برنامه از فهرست اپلیکیشن‌ها قابل حل نیست.
محور اصلی این عملیات ظاهراً به دست آوردن درآمد از طریق نمایش و کلیک‌های جعلی روی تبلیغات است. علاوه بر این، دستگاه‌های آلوده می‌توانند به عنوان گره‌های واسطه‌ی اینترنتی عمل کنند و بخشی از بات‌نت‌ها را تشکیل دهند؛ شبکه‌هایی از دستگاه‌های آلوده که ممکن است در حملاتی مانند از کار انداختن سرویس‌های آنلاین به کار گرفته شوند.
همچنین، بیت‌دیفندر ۱۳ اپلیکیشن را در گوگل پلی شناسایی کرده که با زیرساخت این عملیات در ارتباط هستند و کدهای مشابهی برای انجام کلاهبرداری‌های تبلیغاتی در آن‌ها مشاهده شده است. پژوهشگران هنوز مشخص نکرده‌اند که این بدافزار دقیقاً در کدام مرحله از زنجیره تأمین گوشی وارد نرم‌افزار شده یا چه فرد یا شرکتی مسئول این اقدام بوده است.
از آنجایی که حذف معمولی برنامه‌ها برای پاک‌سازی این بدافزار کافی نیست، بهترین راه‌حل به نصب یک فرم‌ور سالم یا پاک‌سازی وابسته است. بنابراین، هنگام خرید دستگاه‌های بسیار ارزان و ناشناخته، تنها به نام درج‌شده روی جعبه اکتفا نکنید؛ سابقه سازنده و پشتیبانی نرم‌افزاری دستگاه نیز از اهمیت ویژه‌ای برخوردار است.
۲۲۷۲۲۷