با این 29 نرم‌افزار سارق اطلاعات بانکی و شخصی آشنا شوید؛ راهکار مقابله با آنها چیست؟

یکی از مشکلاتی که این روزها هیچ‌کدام از ما از خطر آن در امان نیستیم دزدی اطلاعات مختلف از دستگاه‌های هوشمند ما از قبیل رایانه و گوشی‌هوشمند است. به تازگی محققین امنیتی 29 نرم‌افزار را شناسایی کردند که با ظاهری بسیار موجه و کاربردی در باطن همه نوع اطلاعات بانکی و شخصی کاربران را سرقت نموده و حتی از آنها باج گیری می‌کنند. در ادامه با ما همراه باشید تا این 29 نرم‌افزار را به شما معرفی کنیم.

همه ما کم و بیش در مورد خطرات و مضرات استفاده از نرم‌افزارهای مخرب و سرقت شنیده‌ایم. این نرم‌افزارها در ظاهر بسیار مفید و کاربردی هستند ولی در باطن آنقدر خطرناکند که شاید بتوانند همه موجودی حساب‌ بانکی شما را تخلیه و عکس و اطلاعات خصوصی‌تان را بدزدند. پس همواره باید توجه داشته باشیم که چه نرم‌افزارهایی را از چه منابعی نصب می‌کنیم و آن نرم‌افزارها چه دسترسی‌هایی به دستگاه ما دارند.

بنابر مطلبی که در وبلاگ We Live Security منتشر شده به تازگی تیم تحقیقات امنیت موبایل شرکت ESET موفق به شناسایی 29 نرم‌افزار موبایل شده‌اند که عملکرد بسیار هوشمندانه‌ای داشته و می‌توانند بدون اینکه شما کوچکترین اطلاعی از کار آنها داشته باشید هر عملی که بخواهند روی گوشی شما انجام دهند.

این نرم‌افزارها که از نوع خدمات بهینه‌سازی مصرف باتری، طالع‌بینی، مدیریت فضای ذخیره‌سازی گوشی،  افزایش سرعت گوشی، مرورگر رایگان و امثالهم هستند ظاهر بسیار موجهی داشته و با دیدن نحوه کار آنها به هیچ عنوان متوجه خطرات امنیتی‌شان نمی‌شوید. اما خبر بد این است که این نرم‌افزارها به صورت بسیار گسترده‌ای در فروشگاه گوگل پلی نیز منتشر شده بودند و حتی آمار 30 هزار دانلود برای آنها ثبت شده است.

البته ESET اعلام کرده که با اطلاع دادن این مسئله به گوگل، این نرم‌افزارهای از فروشگاه گوگل پلی حذف شده‌اند ولی با این حال هنوز هم ممکن است در فروشگاه‌های دیگر و یا سایت‌های ثالث برای دانلود وجود داشته باشند.

نکته بسیار بد دیگر این است که با توجه به عملکرد این نرم‌افزارها، آنها اجازه دسترسی به برخی سخت‌افزارها را از شما می‌گیرند ولی در عمل چیزی بیشتر از کاری که باید را انجام می‌دهند. برای مثال نرم‌افزار مرورگری که در این لیست قرار دارد طبیعتاً باید به اینترنت دسترسی داشته باشد ولی در عمل چیزی بیشتر از آنکه اجازه دارد را ارسال و دریافت می‌کند. این نرم‌افزار فقط به روش‌های قدیمی فیشینگ اکتفا نکرده و در برخی موارد بدون مشکل اجازه دسترسی شما به صفحات بانکی‌تان را می‌دهد ولی در باطن اطلاعاتی که شما در آن صفحه وارد می‌کنید را ذخیره نموده و برای سوءاستفاده از حساب به مبادی خود ارسال می‌کند.

بنابر اعلامیه ای که ESET منتشر کرده داستان آنجا نگران کننده‌تر می‌شود که بدانیم این نرم‌افزارها می‌توانند حتی تماس‌های ورودی شما را ردیابی کرده، اپلیکیشن‌های دیگری که می‌خواهند را دانلود نموده و حتی در نرم‌افزارهای نیاز به احراز هویت، با دور زدن روش احراز هویت دو مرحله‌ای به اطلاعات داخلی شما در آن نرم‌افزارها دسترسی پیدا کنند.

برخی از این نرم‌افزارها نیز می‌توانند با دسترسی به صفحات HTML داخلی نرم‌افزارهای دیگری که روی دستگاه خود از پیش نصب کرده‌اید اطلاعات آنها را نیز سرقت نموده و بعد از آن فرم‌های ورود صفحات بانکی را با استفاده از آن اطلاعات پر کرده و وارد پنل کاربری حساب شما شوند و اگر دسترسی ریموت کنترل را نیز به آنها داده باشید (که در بیشتر اوقات در هنگام نصب نرم‌افزار و بدون توجه به تک‌تک دسترسی‌ها اجازه استفاده از این بخش‌ها نیز به نرم فزارااایبتذب‌افزار داده شده است) می‌توانند به هکرهایی که می‌خواهند به اطلاعات بیشتری از شما دست پیدا کنند امکان و اجازه هرگونه سوءاستفاده را بدهند.

مقاله مرتبط:
راهنمای انتخاب بهترین آنتی ویروس‌ها برای سیستم عامل اندروید 

البته کارهایی که می‌توان تصور کرد که این گروه از نرم‌افزارهای جعلی و تروجان قادر به انجام آنها هستند به همین موارد ذکر شده منتهی نمی‌شود و در صورتی که دسترسی کاملی به همه بخش‌های گوشی شما داشته باشند داستان از این هم بدتر خواهد شد که ذکر همه خطرات خود نیاز به مقاله‌ای عریض و طویل دارد.

لیست این گروه نرم‌افزارهای مخرب به شرح زیر است و ESET حدس می‌زند که این نرم‌افزار توسط یک گروه ولی با اسامی توسعه‌دهندگان متفاوت تولید شده باشد:

اما بهترین راهکار برای جلوگیری از خطرات اینچنینی چیست؟

باید این حقیقت را باور کنیم که ما هیچ‌گاه به صورت کامل از خطرات و مضرات امنیتی نرم‌افزارهای مختلف مانند ویروس‌ها، تروجان‌ها، کرم‌ها و باج‌افزارها در امان نیستیم. ولی در حالت کلی می‌توانیم اقداماتی را انجام دهیم تا هر چه بیشتر از قبل این خطرات را کاهش داده و کمتر در معرض آنها باشیم. شاید بهترین اقدامات موارد زیر باشند:

• نرم‌افزارها را تنها از منابع معتبر مانند گوگل‌پلی دانلود کنید؛ البته این مورد نیز به خودی خود تضمین کننده امنیت 100 درصد آنها نیست ولی به هر حال امنیت بسیار بیشتری از فروشگاه‌های نرم‌افزاری ثالث و نه چندان شناخته شده دارد.
• همیشه در هنگام دانلود نرم‌افزارها به این توجه کنید که نرم‌افزاری که می‌خواهید دانلود کنید توسط کاربران دیگر نیز چند بار دانلود شده اند، امتیازی که کسب کرده چطور است و نظرات کاربرانی که آن را نصب کرده اند در مورد کارایی، ویژگی‌ها و موارد دیگر نرم‌افزار چیست.
• به صورت ویژه و بسیار با دقت در نظر داشته باشید که نرم‌افزارها چه دسترسی‌هایی را هنگام نصب از شما طلب می‌کنند. برای مثال نیازی نیست که یک نرم‌افزار مدیریت حافظه به اطلاعات تماس شما دسترسی پیدا کند و مشخص است که در مواردی از این دست، یک جای کار می‌لنگد.
• همواره از نرم‌افزارهای امنیتی مفید مانند ضد ویروس‌های موبایل رسمی ESET، Kaspersky و ... در گوشی خود استفاده کنید تا اگر هم در معرض خطری قرار گرفتید بتوان آن را شناسایی کرده و سریعترین و بهترین برخورد را با آن کرد.
• همواره اخبار امنیتی را دنبال کنید و در صورتی که منابع مختلف از شناسایی خطرات جدید و خاص خبر دادند گوشی و یا دیگر ابزارهای هوشمند خود را بررسی کنید که به خطراتی که در آن اخبار اعلام شده آلوده نشده باشند.
• یک راه خوب این است که نرم‌افزارهایی که آشنایی کمتری با آنها دارید و به ندرت از آنها استفاده می‌کنید را از گوشی خود پاک کنید. جمع کردن بیش از حد نرم‌افزار در گوشی علاوه بر خطرات امنیتی باعث افزایش مصرف باتری و همچنین اشغال فضای بیهوده می‌شود. پس در این مورد همین حالا دست به کار شده و نرم‌افزارهای اضافی را از گوشی خود حذف نمایید.
• دقت کنید که نرم‌افزارهایی که به آنها نیاز ندارید را می‌توانید بدون تعصب پاک کنید و به فکر این نباشید که ممکن است به فلان نرم‌افزار که شاید اهمیت چندان مهمی هم ندارد روزی نیاز پیدا کنم. بسیاری از نرم‌افزارها امکاناتی را ارائه می‌دهند که همواره وبسایت و یا راهکار آنلاینی برای آنها وجود دارد پس همیشه نیاز ندارید برای هر کار کوچکی نرم‌افزار اختصاصی مربوط به آن را دانلود کرده و روی گوشی خود داشته باشید.