حفظ امنیت در اندروید: لیست اپلیکیشن‌های جاسوسی شناسایی شده

گزارش‌های جهانی درباره جاسوس‌افزارهای اندرویدی

مرکز ملی امنیت سایبری بریتانیا (NCSC) به همراه آژانس‌های دولتی کشورهای استرالیا، کانادا، آلمان، نیوزیلند و آمریکا، اعلامیه‌هایی جداگانه در خصوص دو جاسوس‌افزار با نام‌های BadBazaar و Moonshine منتشر کرده‌اند.

کارکرد جاسوس‌افزارهای BadBazaar و Moonshine

این دو جاسوس‌افزار در داخل اپلیکیشن‌های اندرویدی با ظاهر قانونی پنهان شده‌اند، اما عملکرد واقعی آن‌ها به‌عنوان یک بدافزار است. فعالیت‌های مخرب آن‌ها شامل دسترسی به دوربین گوشی، میکروفون، پیام‌های چت، عکس‌ها و اطلاعات موقعیت مکانی کاربران می‌شود.

هدف قرار دادن جوامع خاص

بر اساس تحلیل‌های انجام‌شده توسط شرکت‌های امنیت سایبری نظیر Lookout، Trend Micro، Volexity و گروه حقوق دیجیتال Citizen Lab، این جاسوس‌افزارها عمدتاً گروه‌هایی نظیر تبتی‌ها، تایوانی‌ها و سایر جوامعی که در تضاد با دولت چین قرار دارند را هدف قرار داده‌اند.

استفاده از روش‌های اغواگرانه

اپلیکیشن‌های مذکور با طراحی جذاب و تقلید از اپلیکیشن‌های محبوب، به گونه‌ای شکل گرفته‌اند که توجه کاربران هدف را جلب کنند. این روش‌ها به دلیل ایجاد یک حس اعتماد جعلی می‌توانند کاربرانی را که به موضوعاتی نظیر استقلال تایوان یا حقوق تبتی‌ها علاقه دارند، مورد حمله قرار دهند.

لیست اپلیکیشن‌های مخرب

یکی از اسناد منتشرشده نشان می‌دهد که بیش از ۱۰۰ اپلیکیشن اندرویدی به جاسوس‌افزار آلوده هستند. برخی از این اپلیکیشن‌ها به شکل ابزارهای محبوبی مانند تلگرام و واتساپ طراحی شده‌اند تا کاربران را به نصب آن‌ها ترغیب کنند.

تحلیل و بررسی اهمیت موضوع

این مسئله نشان‌دهنده‌ی چالش‌های روزافزون در حوزه امنیت سایبری است. در حالی که شرکت‌های امنیتی تلاش می‌کنند تا کاربران را در برابر این تهدیدات آگاه کنند، روش‌های پیچیده‌تر و فریب‌دهنده‌ی استفاده‌شده توسط جاسوس‌افزارها، نیاز به افزایش هوشیاری کاربران را بیش از پیش نشان می‌دهد.

یکی از کارشناسان امنیت سایبری در این زمینه اظهار داشت: «شناسایی جاسوس‌افزارها و اطلاع‌رسانی درباره‌ی آن‌ها به کاربران، نخستین گام در مبارزه با نفوذ سایبری است. اما آموزش کاربران در خصوص نحوه شناسایی اپلیکیشن‌های مخرب و به‌کارگیری ابزارهای معتبر نیز ضروری است.»