هشدار جدی؛ این اپلیکیشن‌ها را دانلود نکنید!
یک شرکت امنیت سایبری به تازگی مجموعه‌ای از اپلیکیشن‌های آلوده در پلتفرم اندروید کشف کرده است.
به گزارش سان، شرکت CloudSEK دستورالعملی را منتشر کرده تا کاربران بتوانند دستگاه‌های خود را بررسی کنند و در صورت وجود هر گونه اپلیکیشن آلوده را حذف کنند.
کلاهبرداران از این اپلیکیشن‌های تقلبی استفاده می‌کنند تا دستگاه‌های کاربران را به بدافزارهایی که قابلیت نفوذ به فایل‌ها و اطلاعات شخصی را دارند، آلوده کنند. اگر این اپلیکیشن‌ها به اطلاعات شما دسترسی پیدا کنند، می‌توانند در صورت تمایل به حساب بانکی شما یا منابع دیگر ارزشمندی که ممکن است متعلق به شما باشد، دسترسی پیدا کنند.
شرکت CloudSEK با استفاده از نرم‌افزار خود در جستجوی اپلیکیشن‌هایی بود که حاوی بدافزار بودند. در نتیجه، ۱۹۳ اپلیکیشن آلوده شناسایی شد و در آن زمان، ۴۳ مورد از آنها همچنان در فروشگاه Google Play قابل دسترس بودند. به این ترتیب، تخمین زده شد که حدود ۳۰ میلیون کاربر با این اپلیکیشن‌های آلوده دستگاه‌های خود را آلوده کرده‌اند.
شرکت CloudSEK همچنین هشدار داده است که این اپلیکیشن‌ها می‌توانند به اطلاعات حساس کاربران، مانند آدرس سرور و داده‌ها و فایل‌های شخصی دستگاه‌ها دسترسی پیدا کنند.
در ادامه، فهرستی از ۹ اپلیکیشن آلوده که بیشترین تعداد دانلود را داشته‌اند، آمده است:
- HexaPop Link ۲۲۴۸ بیش از ۵ میلیون دانلود
- Macaron Match بیش از یک میلیون دانلود
- Macaron Boom بیش از یک میلیون دانلود
- Jelly Connect بیش از یک میلیون دانلود
- Tiler Master بیش از یک میلیون دانلود
- Crazy Magic Ball بیش از یک میلیون دانلود
- Bitcoin Master بیش از یک میلیون دانلود
- Happy ۲۰۴۸ بیش از یک میلیون دانلود
- Mega Win Slots بیش از ۵۰۰ هزار دانلود
در صورتی که شما اپلیکیشنی از این فهرست را نصب کرده‌اید، بهتر است آن را فوراً حذف کنید. همچنین، از منابع رسمی و معتبر برای دانلود اپلیکیشن‌ها استفاده کنید و قبل از نصب، نظرات و بازخوردهای کاربران را مورد بررسی قرار دهید.
به طور کلی، برای حفاظت از دستگاه‌های خود در برابر بدافزارها، می‌توانید این راهکارها را دنبال کنید:
فقط از منابع رسمی و معتبر برای دانلود اپلیکیشن‌ها استفاده کنید، مانند Google Play برای اندروید و App Store برای iOS.
قبل از نصب هر اپلیکیشن، نظرات و بازخوردهای کاربران را بررسی کنید و از امتیاز بالای آن استفاده کنید.
- مجوزهای درخواست شده توسط اپلیکیشن را بررسی کنید و مطمئن شوید که با نیازهای وظایف اپلیکیشن مطابقت دارد. به مجوزهای غیرضروری و نامناسب که درخواست می‌شوند، توجه کنید.
- به روزرسانی‌های سیستم عامل و اپلیکیشن‌های خود را به‌طور منظم انجام دهید تا آسیب‌پذیری‌های امنیتی جدید را برطرف کنید.
- نصب یک نرم‌افزار آنتی‌ویروس یا امنیتی معتبر روی دستگاه خود را در نظر بگیرید و به‌روزرسانی‌های آن را نیز انجام دهید.
- بازبینی دسترسی‌های اپلیکیشن‌ها را مورد بررسی قرار داده و به دسترسی‌های غیرضروری و نامناسب اجازه ندهید. اگر یک اپلیکیشن دسترسی به اطلاعات شخصی یا دستگاه شما را درخواست می‌کند ولی نیاز واقعی به آن را ندارد، بهتر است آن را نصب نکنید.
- مداوماً پشتیبان‌گیری از اطلاعات مهم خود را انجام دهید تا در صورت بروز مشکلات امنیتی، از اطلاعاتتان دست ندهید.
