گوگل برخی از برنامه ها را از پلتفرم خود حذف کرد

به گزارش لینک بگیر دات کام به نقل از ایسنا، محققان امنیتی شرکت کسپرسکی اعلام نمودند این بدافزار که «اسپارک کَت» نام گرفته است، از مارس سال ۲۰۲۴، فعال بوده است. محققان امنیتی در ابتدا، این چارچوب بدافزاری را در یک اپلیکیشن تحویل غذای مورد استفاده در امارات عربی متحده و اندونزی مشاهده نمودند اما در ۱۹ اپلیکیشن غیرمرتبط دیگر هم این بدافزار را شناسایی نمودند. به قول محققان، این بدافزار، بیشتر از ۲۴۲ هزار بار از فروشگاه برنامه گوگل دانلود شده است.

همچنین محققان دریافتند که این بدافزار، گالری تصاویر را در دستگاه کاربر، اسکن کرده تا کلید واژه ها را برای به دست آوردن عبارات بازیابی به منظور دسترسی به کیف های رمزارز در زبان های مختلف همچون انگلیسی، چینی، ژاپنی و کره ای، پیدا کند.

به گفته محققان کسپرسکی، نفوذگران با استفاده از این بدافزار برای یافتن عبارات بازیابی، می توانستند کنترل کامل کیف رمزارز کاربر را به دست گرفته و پول او را به سرقت ببرند. این بدافزار همینطور قادر به استخراج اطلاعات شخصی از اسکرین شات هایی مانند پیام ها و کلید واژه ها است.

اپل به محض دریافت گزارش از این محققان، اپلیکیشن های آلوده را هفته گذشته از فروشگاه اپل استور، حذف نمود و گوگل همین اقدام را انجام داد. اِد فرناندز، سخنگوی گوگل به تِک کرانچ اظهار داشت: همه اپلیکیشن های شناسایی شده، از فروشگاه «گوگل پلی»، حذف شده اند و توسعه دهندگان ممنوع شده اند.

سخنگوی گوگل تایید نمود که کاربران اندروید، بواسطه قابلیت امنیتی «گوگل پلی پروتکت»، در مقابل نسخه های شناخته شده این بدافزار حفاظت شده اند.

بر اساس گزارش پایگاه فناوری تِک کرانچ، سخنگوی کسپرسکی اعلام نمود هرچند بدافزار گزارش شده از فروشگاه های برنامه رسمی حذف گردیده است اما بررسی این شرکت نشان داده است که این بدافزار در وبسایت ها و فروشگاه های برنامه غیررسمی دیگر وجود دارد.