محققین 85 بدافزار تبلیغاتی را در اپ استور و پلی استور شناسایی کردند - وبلاگ بینام

به گزارش وبلاگ بینام، محققین امنیتی اخیرا 85 بدافزار تبلیغاتی را در اپ استور و پلی استور شناسایی نموده اند که در مجموع 13 میلیون بار هم به وسیله کاربران این دو پلتفرم دانلود شده اند.

به گزارش پایگاه خبری Bleeping Computer، تیم امنیتی Satori Threat Intelligence به تازگی 85 اپلیکیشن یا بهتر است بگوییم بدافزار تبلیغاتی را شناسایی نموده که در این بین 10 مورد از آن ها در اپ استور و 75 مورد دیگر در پلی استور وجود داشته اند و در مجموع هم 13 میلیون بار دانلود شده اند. این اپلیکیشن ها گوشی کاربران را پر از تبلیغات می نمایند و فرقی هم نمی کند این تبلیغات پنهانی باشد یا قابل مشاهده.

اینطور که به نظر می رسد، این اپلیکیشن ها بخشی از یک کمپین کلاه برداری تبلیغاتی تحت عنوان Scylla هستند که به اعتقاد تحلیل گران، ظاهرا موج سوم عملیاتی است که نخستین بار تحت عنوان Poseidon (پوسایدن) در ماه آگوست سال 2019 شناسایی شد. موج دوم این عملیات با نام Charybdis اواخر سال 2020 به اوج خود رسید.

تیم Satori به محض شناسایی این اپ ها هم به گوگل و هم به اپل از بابت وجود آن ها اطلاع داده و در حال حاضر این اپ ها از فروشگاه گوگل پلی و اپ استور پاک شده اند. اگر هم عمدا یا سهوا یکی از این اپ ها را درون گوشی خود نصب نموده باشید اما گزینه Play Protect فعال باشد (در اندروید)، به صورت اتوماتیک این اپ ها شناسایی شده و به شما از بابت آن ها گزارش داده می گردد.

اگر یکی از این اپ ها را درون دستگاه خود نصب نموده اید، هرچه زودتر آن ها را پاک کنید چون ممکن است به مرور زمان گوشی را با مسائل زیادی همراه نمایند. این اپلیکیشن ها در iOS عبارت اند از:

• Loot the Castle - com.loot.rcastle.fight.battle (id1602634568)
• Run Bridge - com.run.bridge.race (id1584737005)
• Shinning Gun - com.shinning.gun.ios (id1588037078)
• Racing Legend 3D - com.racing.legend.like (id1589579456)
• Rope Runner - com.rope.runner.family (id1614987707)
• Wood Sculptor - com.wood.sculptor.cutter (id1603211466)
• Fire-Wall - com.fire.wall.poptit (id1540542924)
• Ninja Critical Hit - wger.ninjacriticalhit.ios (id1514055403)
• Tony Runs - com.TonyRuns.game

یک سری از اپ های کلاه برداری تبلیغاتی در اپ استور هم شامل موارد زیر می شوند:

• Super Hero-Save the world! - com.asuper.man.playmilk
• Spot 10 Differences - com.different.ten.spotgames
• Find 5 Differences - com.find.five.subtle.differences.spot.new
• Dinosaur Legend - com.huluwagames.dinosaur.legend.play
• One Line Drawing - com.one.line.drawing.stroke.yuxi
• Shoot Master - com.shooter.master.bullet.puzzle.huahong
• Talent Trap - NEW - com.talent.trap.stop.all

توجه داشته باشید تعداد اپلیکیشن های کلاه برداری تبلیغاتی در اپ استور به 75 می رسد که نام دقیق آن ها در گزارش تیم امنیتی Satori آمده است.

منبع: 9to5Mac