ردپای بدافزار ویندوزی در بیش از 100 اپلیکیشن اندرویدی پیدا شد

به گزارش جام جم آنلاین به نقل از دیجیاتو،‌ اگرچه این 132 اپلیکیشن به هفت توسعه دهنده مختلف تعلق دارند، اما همگی آنها در کشور اندونزی مستقر هستند و تیم امنیتی فوق می گوید توسعه دهندگان از وجود این بدافزار کاملاً بی اطلاع هستند. مؤسسه مورد بحث اظهار داشت:

تحقیقات ما نشان می دهد توسعه دهندگان این اپ های آلوده را نباید سرزنش کرد، چون احتمالاً خودشان قربانی بدافزار بوده اند. ما معتقدیم پلتفرم توسعه مورد استفاده توسط آنها به بدافزار فوق آلوده بوده که به صورت خودکار، صفحات HTML را یافته و محتوای مخرب را به انتهای تمام آنها می افزاید.

این بدافزار در حال حاضر هیچگونه آسیبی به همراه ندارد، اما شرکت «پالو آلتو» می گوید از این طریق، کد مخرب از پلتفرم اندروید برای انتقال گسترده خود استفاده می کند تا زمانی که دوباره به سیستم عامل موردنظرش برسد. آنها همچنین می گویند با چندین تغییر جزئی، هکرها قادرند از این بدافزار برای «تغییر سازوکار داخلی اپلیکیشن، یعنی افزودن دسترسی به روت، اعلام نیاز به حق دسترسی های مختلف، یا دانلود APKهای مخرب دیگر» استفاده نمایند.

گفتنیست این گزارش به تیم امنیتی گوگل ارائه شده و آنها تمامی اپلیکیشن های مورد بحث را از گوگل پلی حذف کرده اند. با این حال به نظر می رسد سیستم جستجوی بدافزار گوگل باید علاوه بر کدهای مخرب اندروید، دیگر موارد مربوط به پلتفرم های مختلف را نیز در نظر بگیرد.