یک بدافزار جدید به نام Goldoson به شصت برنامه در فروشگاه گوگل پلی نفوذ کرده. این برنامه‌ها پیش از این، در فروشگاه به عنوان اپلیکیشن‌های امن شناخته می‌شدند و در مجموع بیش از صد میلیون بار دانلود شده‌اند. با توجه به این تعداد دانلود، بدافزار جدید یک مشکل امنیتی جدی در یک سال گذشته به شمار می‌رود
محققان امنیتی شرکت مک آفی می‌گویند Goldoson یک مجموعه دیتا را آلوده کرده که برنامه‌ها، از آن استفاده می‌کرده‌اند. سازندگان اپلیکیشن‌ها، با استفاده از این مجموعه دیتا می‌توانستند بخش‌هایی از ساخته خود را سریع‌تر توسعه بدهند و هکرها از همین قضیه سوءاستفاده کرده‌اند.
ظاهراً این بدافزار می‌تواند لیست تمام برنامه‌های نصب شده روی گوشی، نام تمامی دستگاه‌هایی که با بلوتوث به گوشی متصل شده‌اند و موقعیت مکانی را شناسایی کند. مهم‌ترین اپلیکیشن‌های تحت تاثیر قرار گرفته، L.POINT with L.PAY و Swipe Brick Breaker نام دارند که هر کدام ده میلیون بار دانلود شده‌اند.
گوگل همین امروز از این موضوع مطلع شده. بسیاری از این برنامه‌ها هم اکنون توسط سازندگان پاک سازی شده‌اند و گوگل، آن‌هایی که هنوز پاک سازی نشده‌اند را از فروشگاه حذف کرده.
برنامه‌هایی که تحت تاثیر این بدافزار قرار گرفته‌اند، به ترتیب زیر هستند. دقت کنید که اپلیکیشن‌های پاک سازی شده با (Updated) و حذف شده با (Remover) مشخص شده‌اند. همچنین، تعداد دانلود هر برنامه در جلوی آن نوشته شده:
- L.POINT with L.PAY 10M+ Updated
- Swipe Brick Breaker 10M+ Removed
- Money Manager Expense & Budget 10M+ Updated
- TMAP 10M+ Updated
- Lotte Cinema 10M+ Updated*
- Genie Music 10M+ Updated*
- Cultureland version 2 5M+ Updated*
- GOM Player 5M+ Updated*
- Megabox 5M+ Removed**
- LIVE Score Real-Time score 5M+ Updated*
- Pikicast 5M+ Removed**
- Compass 9: Smart Compass 1M+ Removed**
- GOM Audio – Music, Sync lyrics 1M+ Updated*
- TV – All About Video 1M+ Updated*
- Guninday 1M+ Updated*
- Item mania1M+ Removed**
- LOTTE WORLD Magicpass 1M+ Updated*
- Bounce Brick Breaker 1M+ Removed**
- InfiniteSlice Infinite Slice 1M+ Removed**
- Norae bang 1M+ Updated*
- SomNote – Beautiful note app 1M+ Removed**
- Korea Subway Info: Metroid 1M+ Updated*
- GoodTVBible 1M+ Removed**
- Happy Mobile Happy Screen1M+ Updated*
- UBhind: Mobile Tracker Manager 1M+ Removed**
- Mafu Driving Free 1M+ Removed**
- Girl singer WorldCup 500K+ Updated*
- FSP Mobile 500K+ Removed**
- Audio Recorder 100K+ Removed**
- Catmera 100K+ Removed**
- Cultureland Plus 100K+ Updated*
- Simple Air 100K+ Removed**
- Lotteworld Seoul Sky 100K+ Updated*
- Snake Ball Lover 100K+ Removed**
- Play Geto 100K+ Removed**
- Memory Memo 100K+ Removed**
- PB Stream 100K+ Removed**
- Money Manager (Remove Ads) 100K+ Updated*
- Inssaticon – Cute Emoticons 100K+ Removed**
- ECloud 100K+ Updated*
- SCinema 50K+ Updated*
- Ticket Office 50K+ Updated*
- Lotteworld Aquarium 50K+ Updated*
- Lotteworld Water Park 50K+ Updated*
- T map for KT, LGU+ 50K+ Removed**
- Random number 50K+ Updated*
- AOG Loader 10K+ Removed**
- GOM Audio Plus – Music, Sync l 10K+ Updated*
- Swipe Brick Breaker 2 10K+ Removed**
- Safe Home10K+ Removed**
- Chuncheon 10K+ Removed**
- Fantaholic 5K+ Removed**
- Cinecube 5K+ Updated*
- TNT 5K+ Removed**
- Bestcare Health 1K+ Removed**
- InfinitySolitaire 1K+ Removed**
- New Safe 1K+ Removed**
- Cashnote 1K+ Removed**
- TDI News 1K+ Removed**
- Eyesting 500+ Removed**
- TingSearch 50+ Removed**
- Krieshachu Fantastic 50+ Removed**
- Yeonhagoogokka 10+ Removed**
بروزرسانی برنامه‌ها مهم‌ترین روشی است که سازندگان اپلیکیشن‌ها و پلتفرم‌های دانلود آن‌ها مانند بازار، از طریق آن، امنیت کاربران را تامین می‌کنند. در نتیجه، سعی کنید همیشه در سریع‌ترین زمان ممکن، بروزرسانی‌های اپلیکیشن‌ها را از بازار دریافت کنید.
نظرات