گوگل اپلیکیشن های آلوده به باج افزار را از گوگل پلی حذف میکند

از آنجایی که اندروید یک سیستم عامل متن باز است، کاربران آزادند تا از هر سایت و منبعی اپلکیشن های خود را دانلود و نصب کنند اما در این صورت گوگل تعهدی در مورد ایمن بودن اپلیکیشن ها ندارد و از دید کمپانی تنها محل امن برای دانلود اپلیکیشن های اندروید، گوگل پلی است و احتمال آلوده شدن دستگاه های اندرویدی از طریق این فروشگاه نرم افزاری طبق اعلام گوگل کمتر از یک در صد است اما با این حال نمیتوان گفت گوگل پلی فاقد هرگونه اپلیکیشن آلوده است. این هفته یک موسسه ی امنیتی مدعی شد که اپلیکیشنی به نام Energy Rescue دارای باج افزاری به نام Charger است. بر اساس پستی که در Check Point Software منتشر شده، این باج افزار برای اولین بار چند هفته ی پیش کشف شده است. زمانی که اپلکیشن مذکور بر روی دستگاه نصب میشود، به مخاطبین و پیام های کاربر دسترسی پیدا میکند و سپس از کاربر برای دستیابی به دسترسی های مدیریتی دستگاه اجازه میخواهد.

زمانی که کاربر این دسترسی را به این باج افزار میدهد، پیامی برای کاربر بدین شرح ظاهر میشود که ” تمامی اطلاعات دستگاه شما در بازار سیاه در هر 30 دقیقه به فروش خواهد رسید. ما 100 درصد به شما تضمین میدهیم که پس از اینکه مبلغ خود را دریافت کنیم اطلاعات را به شما بازمیگردانیم. ما قفل موبایل شما را باز خواهیم کرد و تمامی اطلاعات شما را از روی سرور های خود پاک خواهیم کرد. خاموش کردن دستگاه نیز توسط شما بی فایده است چرا که تمامی اطلاعات شما بر روی سرورهای ما ذخیره شده است و ما همچنان میتوانیم از این اطلاعات برای جرایم بانکی هرزنامه ها و اطلاعات تقلبی استفاده کنیم. ما تمامی اطلاعات شما را جمع آوری و دانلود میکنیم. تمامی اطلاعات شما عبارتند از اطلاعات شبکه های اجتماعی شما، حساب های بانکی، کارت های اعتباری و اطلاعات مربوط به خانواده و دوستان شما.“

موسسه ی تحقیقاتی کاش این باج افزار گفته است که خالقین این باج افزار از یک رمزگذاری پیشرفته برای باج افزار خود استفاده کرده اند که باعث میشود این اپلیکیشن در گوگل پلی پنهان باشد. اما خبر خوب این است که گوگل این باج افزار را یافته و از داخل گوگل پاک کرده است. هنوز مشخص نیست که این باج افزار چه تعدادی از دستگاه های اندرویدی را آلوده کرده است. این اتفاقات باعث شده تا گوگل در مورد امنیت گوگل پلی حساسیت بیشتری به خرج دهد و قوانین امنیتی بیشتری را برای توسعه دهندگان اندروید در نظر بگیرد.