محققان Kaspersky بدافزاری به نام Necro Trojan را در دو برنامه فروشگاه Google Play پیدا کردند دوربین Wuta و حداکثر مرورگر آنها دریافتند که این دو برنامه اکنون از فروشگاه Google حذف شده اند. علاوه بر این، این بدافزار در نسخههای اصلاحشده و اصلاحشده برنامهها و بازیهای محبوب مانند Minecraft، WhatsApp و Spotify یافت شده است.
طبق گزارش BleepingComputer، این دو اپلیکیشن آلوده بیش از 11 میلیون بار تنها در پلی استور دانلود شده اند. البته گوگل پس از اطلاع رسانی به کسپرسکی این دو اپلیکیشن را از فروشگاه خود حذف کرد. به کاربران این برنامه های آلوده توصیه می شود که این دو برنامه را حذف کرده و گوشی خود را با یک برنامه آنتی ویروس مطمئن اسکن کنند.

بدافزار Necro در برنامههای فروشگاه Google Play
محققان کسپرسکی می گویند که تروجان Necro از طریق کیت توسعه نرم افزار خود (SDK) به میلیون ها دستگاه اندرویدی نفوذ کرده است. بدافزار در دو برنامه گوگل پلی Wuta Camera و Max Browser یافت شد که اکنون حذف شده اند. به طور خاص، از نسخه 6.3.2.148 (18 ژوئیه) تا نسخه 6.3.6.148 (20 اوت)، اولین برنامه ای که بیش از 10 میلیون بار دانلود شد حاوی تروجان Necro بود.

Max Browser نیز قبل از حذف از Google Play بیش از 1 میلیون بار دانلود شد و آخرین نسخه آن (1.2.0) همچنان حاوی این بدافزار است. بدافزار در جاهای دیگر نیز نفوذ کرده است: نسخه های اصلاح شده برنامه های محبوب مانند Spotify، WhatsApp و Minecraft، که معمولاً می توانند از وب سایت های غیر رسمی دانلود شوند، حاوی تروجان هستند. اما آماری از میزان دانلود این برنامه ها وجود ندارد.

با نصب ابزارهای تبلیغاتی مزاحم بر روی دستگاه شما، این بدافزار وب سایت های مختلف را از طریق پاپ آپ های نامرئی بارگیری می کند و اساساً از ترافیک اینترنت شما برای ایجاد درآمد تبلیغاتی برای هکر استفاده می کند. این بدافزار همچنین می تواند کدهای مخرب را روی دستگاه آلوده دانلود و اجرا کند.
به طور کلی، ویژگی Play Protect در فروشگاه Google اغلب می تواند از دانلود برنامه هایی که حاوی بدافزار هستند جلوگیری کند و همیشه باید فعال باشد. این ابزار همچنین می تواند پس از دانلود و نصب برنامه های خطرناک دستگاه شما را اسکن کند. Play Protect به طور پیشفرض روشن است، اما اگر قبلاً به دلایلی آن را غیرفعال کردهاید، میتوانید آن را دوباره در تنظیمات Google Play فعال کنید.
همچنین اگر می خواهید گوشی خود را با پلی پروتکت اسکن کنید، کافی است به گوگل پلی بروید، روی پروفایل خود کلیک کنید، سپس در قسمت Play Protect می توانید گزینه اسکن را مشاهده کنید.
همیار وب آموزش های ویژه درباره بازاریابی اینترنتی و کسب و کار اینترنتی و راه اندازی کسب و کارهای اینترنتی در وب سایت همیار وب