کمیته رکن چهارم – بدافزاری بهنام Xamalicious ازطریق تعدادی اپلیکیشین و بازی اندرویدی در فروشگاه گوگلپلی منتشر شده و کاربران را درمعرض خطر قرار داده است.
تیم تحقیقاتی McAfee Mobile فهرست ۲۵ اپلیکیشن را منتشر کرده که حاوی بدافزار Xamalicious هستند. برخی از این برنامهها بهطور مستقیم ازطریق فروشگاه گوگلپلی منتشر شدهاند و غول جستجوی اینترنت قبلاز اعلام McAfee آنها را حذف کرده است. اکثر اپلیکیشنهای آلوده به بدافزار مذکور در دستهی بازی، سلامت، طالعبینی و بهرهوری منتشر شدهاند.
اگرچه گوگل برنامههای آلوده به بدافزار Xamalicious را حذف کرده، اما مکآفی میگوید بیشتر این اپلیکیشنها همچنان در فروشگاه این شرکت دردسترس هستند.
برنامههای آلوده به Xamalicious از مهندسی اجتماعی برای کسب امتیاز دسترسی به بخشهای مختلف گوشی قربانیان خود بهره میبرند و بدینترتیب امکان اتصال به سرور و کنترل راهدور آن بدون اطلاع دارندهی دستگاه فراهم میشود. در مرحلهی دوم بدافزار اصلی روی گوشی کاربر هدف دانلود خواهد شد و کنترل کامل آن را بهدست سازندگان اپلیکیشنهای آلوده خواهد داد.
در ادامه میتوانید فهرست برنامههای آلوده به بدافزار Xamalicious را مشاهده کنید:
Essential Horoscope for Android – با ۱۰۰ هزار دانلود
۳D Skin Editor for PE Minecraft – با ۱۰۰ هزار دانلود
Logo Maker Pro – با ۱۰۰ هزار دانلود
Auto Click Repeater – با ۱۰ هزار دانلود
Count Easy Calorie Calculator – با ۱۰ هزار دانلود
Sound Volume Extender – با ۵ هزار دانلود
LetterLink – با هزار دانلود
NUMEROLOGY: PERSONAL HOROSCOPE &NUMBER PREDICTIONS – با هزار دانلود
Step Keeper: Easy Pedometer – با ۵۰۰ دانلود
Track Your Sleep – با ۵۰۰ دانلود
Sound Volume Booster – با ۱۰۰ دانلود
Astrological Navigator: Daily Horoscope & Tarot – با ۱۰۰ دانلود
Universal Calculator – با ۱۰۰ دانلود
همانطور که در فهرست فوق مشاهده میکنید، سه مورد از برنامههای آلوده به بدافزار Xamalicious بیشاز ۱۰۰ هزار بار روی گوشی کاربران نصب شدهاند و دو برنامهی دیگر نیز بیشاز ۱۰ هزار نصب دارند. اگر این اپلیکیشنها را روی گوشی سامسونگ، گوشی گوگل، گوشی شیائومی یا هر دستگاه اندروید دیگری نصب کردهاید، هرچه زودتر نسبتبه حذف آنها اقدام کنید.
منبع : زومیت
