میلیون‌ها گوشی اندرویدی با بدافزار به بازار آمدند

ایسنا: محققان امنیت سایبری شرکت ترند میکرو، یک حمله به زنجیره تامین را کشف کرده‌اند که نتیجه آن، آلوده شدن میلیون‌ها گوشی اندرویدی به بدافزار سرقت اطلاعات، پیش از خارج شدن از کارخانه بوده است. دستگاه‌های آلوده، عمدتا تلفن‌های هوشمند ارزان قیمت هستند، اما ساعت‌های هوشمند، تلویزیون‌های هوشمند و سایر دستگاه‌های هوشمند هم در این حمله آلوده شده‌اند.

فئودور یاروچکین، محقق ارشد شرکت ترند میکرو و همکارش ژنگیو دونگ، به تازگی در کنفرانسی در سنگاپور در مورد این موضوع صحبت و خاطرنشان کردند که ریشه این مشکل در رقابت شدید میان تولید‌کنندگان تجهیزات اصلی بوده است. آن‌طور که مشخص است، سازندگان تلفن‌های هوشمند همه قطعات را تولید نمی‌کنند. به عنوان مثال، میان‌افزار توسط یک تامین‌کننده میان‌افزار شخص ثالث ساخته می‌شود. با این حال، با کاهش قیمت میان‌افزار تلفن همراه، این شرکت‌ها قادر به دریافت پول برای محصولات‌شان نبوده‌اند. بنا به توضیح یاروچکین، در نتیجه، این محصولات به تدریج با قطعه ناخواسته‌ای در قالب افزونه‌ها یا پلاگین‌های خاموش عرضه شدند. شرکت ترند میکرو در جست‌وجوی بدافزار، ده‌ها تصویر میان‌افزار و ۸۰ پلاگین پیدا کرد. این محققان اظهار کردند: بعضی از پلاگین‌ها، بخشی از یک مدل کسب‌وکار گسترده‌تر بودند، در انجمن‌های دارک‌وب فروخته شدند و حتی در پلتفرم‌های شبکه اجتماعی معروف و وبلاگ‌ها، برای عرضه تبلیغ شدند. این پلاگین‌ها قادرند اطلاعات حساس را از دستگاه به سرقت ببرند، پیامک‌ها را بدزدند، کنترل حساب‌های شبکه اجتماعی را به دست بگیرند، از دستگاه برای کلاهبرداری تبلیغاتی و کلیک استفاده کنند، آنها همچنین قادر به سوءاستفاده از ترافیک هم هستند.