شناسایی بدافزارهای موبایلی پنهان در اپ‌های قانونی

ائتلافی از کشورهای غربی با انتشار گزارشی، نسبت به گسترش جاسوس‌افزارهایی چون BadBazaar و Moonshine هشدار دادند که با سوء‌استفاده از ظاهر اپ‌های پرکاربرد، اطلاعات کاربران را سرقت می‌کنند.

به گزارش افتانا، ائتلافی از دولت‌ها، فهرستی از برنامه‌های اندرویدی با ظاهر قانونی را منتشر کرد که در واقع جاسوس‌افزار هستند و برای هدف قرار دادن جامعه مدنی استفاده می‌شود. مرکز امنیت سایبری ملی انگلیس (NCSC) که بخشی از آژانس اطلاعاتی GCHQ است، به همراه سازمان‌های دولتی استرالیا، کانادا، آلمان، نیوزیلند و آمریکا، توصیه‌های جداگانه‌ای درباره دو خانواده نرم‌افزارهای جاسوسی به نام‌های بدبازار» (BadBazaar) و مون شاین (Moonshine) منتشر کردند.

مرکز امنیت سایبری ملی انگلیس، در بیانیه‌ای مطبوعاتی در روز چهارشنبه، اعلام کرد این دو جاسوس‌افزار در داخل برنامه‌های اندرویدی با ظاهر قانونی پنهان شده‌اند و به عنوان تروجان عمل می‌کنند و قابلیت‌های نظارتی مانند امکان دسترسی به دوربین‌های تلفن، میکروفون، چت‌ها، عکس‌ها و داده‌های مکان را دارند.

در یکی از دو سند منتشر شده توسط این نهاد انگلیسی در روز چهارشنبه، فهرستی از برنامه‌های مخرب وجود دارد که شامل بیش از ۱۰۰ برنامه اندرویدی است که در پوشش برنامه‌های چت مانند سیگنال، تلگرام و واتس‌اپ و سایر برنامه‌های محبوب مانند ادوب آکروبات پی‌دی‌اف ریدر و همچنین برنامه‌های کاربردی فعالیت کرده‌اند. همچنین به یک برنامه iOS به نام TibetOne اشاره شده که در سال ۲۰۲۱، در فروشگاه برنامه اپل فهرست شده بود.