۳۶.۵ میلیون کاربر اندروید گرفتار بدافزار «جودی»

طبق اعلام شرکت مذکور این احتمالا بزرگترین حمله بدافزاری کشف شده در گوگل پلی است.

البته گوگل پس از هشدار، خیلی سریع این اپلیکیشنها را از گوگل پلی پاک کرد اما تا قبل از این اقدام این بدافزار بین ۴.۵ تا ۱۸.۵ میلیون مرتبه دانلود شد. از سوی دیگر برخی از این اپلیکیشن ها، سال ها بود که در گوگل پلی حضور داشتند و این اواخر آپدیت شده بودند.

درهمین راستا چک پوینت در گزارشی مینویسد: مشخص نیست این کدها چه مدت است که درون اپلیکیشن وجود دارند بنابراین میزان گستردگی دقیق بدافزار را نیز نمی توان به درستی تخمین زد. احتمال می رود این بدافزار بین ۸.۵ تا ۳۶.۵ میلیون کاربر را آلوده کرده باشد.

چک پوینت این بدافزار را «جودی » نامیده که یکی از کاراکترهای اصلی در اپلیکیشنهای Kiniwini است.

هنگامیکه کاربر این بدافزار را دانلود می کند، برنامه به طور مخفیانه ارتباطی میان دریافت کننده با سرور بدافزار ایجاد می کند. این سرور نیز بدافزار اصلی را که شامل یک کد جاوااسکریپت است ارسال میکند. سپس بدافزار URL هایی را باز می کند که تقلیدی از بروزرهای پیسی هستند اما در یک صفحه مخفی وب باز می شوند و کاربر را به وب سایت دیگری راهنمایی می کنند. هنگام باز شدن وب سایت هدف، بدافزار با استفاده از کد جاوااسکریپت روی بنرهای تبلیغاتی گوگل کلیک میکند.
موضوعات مرتبط: اخبار آسیب پذیری های آندروئید ، اخبار ویروسها وکدهای مخرب منتشر شده