هزار کاربر چینی، قربانی بدافزار جدید اندروید

بدافزار جدیدی به نام Trojan!MMarketPay.A@Android بر روی 9 فروشگاه برنامه های موبایل کشف شده است که تا کنون بیش از 100 هزار گوشی هوشمند چینی را آلوده کرده است.

بدافزار جدیدی بر روی بیش از 100 هزار گوشی هوشمند در چین کشف شده است. این بدافزار با دانلود کرد بی سر و صدای برنامه ها و محتوای چندرسانه‌ای پولی از یک فروشگاه برنامه‌های اندروید در چین، اقدام به کسب درآمد می­ند.
این بدافزار توسط شرکت امنیتی TrustGo که آن را کشف کرده است Trojan!MMarketPay.A@Android نامیده شده است و تا کنون بر روی 9 فروشگاه برنامه‌های موبایل کشف شده است: nDuoa، GFan، AppChina، LIQU، ANFONE، Soft.3g.cn،  TalkPhone، 159.com و  AZ4S. این شرکت امنیتی همچنین هشت نام بسته زیر را برای این بدافزار منتشر کرده است:     com.mediawoz.goweather
    com.mediawoz.gotq
    com.mediawoz.gotq1
    cn.itkt.travelskygo
    cn.itkt.travelsky
    com.funinhand.weibo
    sina.mobile.tianqitong
    com.estrongs.android.pop MMarketPay.A با قرار دادن دستورات خرابکار در فروشگاه موبایل کار خود را انجام می­دهد. در حالت عادی مشتریان فروشگاه موبایل پس از خرید یک برنامه یا محتوای چند رسانه‌ای، یک کد از طریق پیام کوتاه دریافت می­کنند، سپس می­توانند به فروشگاه بازگشته و شروع به دانلود برنامه مورد نظر نمایند. سپس فروشگاه موبایل این دستور را به صورت حساب تلفن مشتری خود اضافه می­کند.
MMarketPay.A این پروسه را به طور خودکار انجام داده و هرچه می­تواند اقدام به دانلود برنامه ها می­کند، به طوری­که قربانی وی با یک صورت حساب بسیار بالا مواجه می­شود.
اندروید به شما اجازه می­دهد که برنامه‌های مورد نظر خود را از هر جایی دانلود و نصب نمایید. اما برای کم کردن خطر دانلود برنامه‌های خرابکار، بهتر است فقط از فروشگاه رسمی گوگل استفاده کنید.
 

منبع: 

مرکز ماهر