کشف نشانه‌های بدافزار ویندوزی در بیش از 100 اپلیکیشن اندرویدی

تازگی‌ها نشان می‌دهد که بیش از ۱۳۲ اپلیکیشن اندرویدی مبتلا به یک نمونه بدافزار ویندوزی هستند. این تحقیقات توسط مؤسسه امنیتی Palo Alto Networks انجام شده است و نشان می‌دهد که کد مخرب مورد بحث در قالب “IFrameهای کوچک پنهان”، به اصطلاح فریم‌های HTML کوچکی است که درون سند‌های HTML دیگر قرار گرفته‌اند.

تازگی‌ها نشان می‌دهد که بیش از ۱۳۲ اپلیکیشن اندرویدی مبتلا به یک نمونه بدافزار ویندوزی هستند. این تحقیقات توسط مؤسسه امنیتی Palo Alto Networks انجام شده است و نشان می‌دهد که کد مخرب مورد بحث در قالب “IFrameهای کوچک پنهان”، به اصطلاح فریم‌های HTML کوچکی است که درون سند‌های HTML دیگر قرار گرفته‌اند.

این بدافزار در حال حاضر هیچ آسیبی به سیستم‌ها وارد نمی‌کند، اما شرکت “پالو آلتو” اعلام کرده که از این طریق، کد مخرب به منظور انتقال گسترده‌تر خود از پلتفرم اندروید استفاده می‌کند تا زمانی که دوباره به سیستم عامل هدف خود بازگشته باشد. این شرکت همچنین اظهار داشته که با انجام چند تغییر جزئی، هکرها قادر به استفاده از این بدافزار برای “تغییر مکانیزم داخلی اپلیکیشن، اضافه کردن دسترسی به روت، اعلام نیاز به حق دسترسی‌های مختلف، یا دانلود APKهای مخرب دیگر” هستند.

لازم به ذکر است که این گزارش به تیم امنیتی گوگل ارائه شده و گوگل تمامی اپلیکیشن‌های مذکور را از فروشگاه گوگل پلی حذف کرده است. با این حال، به نظر می‌رسد که سیستم جستجوی بدافزار گوگل باید علاوه بر کدهای مخرب اندروید، به مسائل مربوط به سایر پلتفرم‌ها نیز توجه کند.