بدافزار خطرناک NoVoice؛ تهدیدی پنهان برای میلیون‌ها کاربر اندروید

خطرات پنهان در قلب فروشگاه رسمی اپلیکیشن‌ها

در روزهایی که اعتماد کاربران به گوگل پلی (Google Play) به‌عنوان منبع امن دانلود اپ‌ها بیش از هر زمان دیگر است، خبر کشف بدافزار جدیدی به نام NoVoice موجی از نگرانی را میان کاربران اندروید ایجاد کرده است. این بدافزار توانسته با نفوذ به بیش از ۵۰ اپلیکیشن موجود در گوگل پلی، امنیت میلیون‌ها دستگاه را به خطر بیندازد و بار دیگر پرسش‌هایی جدی درباره‌ی میزان کارایی سیستم امنیتی اندروید مطرح کند.

جزئیات کشف بدافزار NoVoice

بر اساس گزارش جدید شرکت امنیت سایبری مک‌آفی (McAfee)، بدافزار NoVoice در ظاهر بی‌خطر اپلیکیشن‌هایی مانند بازی‌های سبک، ابزارهای کاربردی، و حتی اپ‌های آموزشی پنهان شده بود. این اپلیکیشن‌ها در مجموع بیش از ۲٫۳ میلیون بار دانلود شده‌اند و همین امر نشان می‌دهد که تعداد زیادی از کاربران اندروید ممکن است هم‌اکنون در معرض خطر باشند.

نحوه‌ی عملکرد بدافزار

پس از نصب و اجرای یک اپ آلوده، بدافزار بلافاصله شروع به دسترسی به داده‌های سیستمی، اطلاعات کاربر، و تنظیمات دستگاه می‌کند. NoVoice برای این کار از آسیب‌پذیری‌های قدیمی نسخه‌های اندروید استفاده کرده و در سکوت کامل، اقدام به جمع‌آوری داده‌های حساس مانند شماره IMEI، اطلاعات حساب گوگل، فهرست اپ‌های نصب‌شده، موقعیت جغرافیایی و حتی فایل‌های حافظه داخلی می‌کند.

اما ماجرا به همین جا ختم نمی‌شود؛ در مراحل بعدی، بدافزار قادر است اپلیکیشن‌ها را بدون اطلاع کاربر نصب یا حذف کند، تبلیغات مخفی نمایش دهد یا حتی دسترسی‌های سیستمی را تغییر دهد. این یعنی دستگاه آلوده می‌تواند کاملاً تحت کنترل مهاجم قرار گیرد.

آیا حذف کامل NoVoice ممکن است؟

متأسفانه یکی از موارد ترسناک درباره‌ی NoVoice این است که حذف آن تقریباً غیرممکن است. این بدافزار به شیوه‌ای پیشرفته عمل کرده و با نصب اسکریپت‌های بازیابی خودکار در پارتیشن‌های سیستمی و فایل‌های ریکاوری، حتی پس از ریست فکتوری (برگرداندن دستگاه به تنظیمات کارخانه) نیز در گوشی باقی می‌ماند.

به‌عبارت ساده‌تر، کاربر ممکن است پس از بازگرداندن گوشی به حالت اولیه، تصور کند دستگاهش پاک شده است؛ درحالی‌که بدافزار دوباره فعال می‌شود و به کار خود ادامه می‌دهد.

پاسخ و واکنش گوگل به این حادثه

گوگل در بیانیه‌ای رسمی تأیید کرده است که کاربران نسخه‌های به‌روزشده اندروید پس از ماه می ۲۰۲۱ میلادی (اردیبهشت ۱۴۰۰) در برابر این تهدید ایمن هستند. به گفته‌ی گوگل، سیستم Google Play Protect اکنون به‌صورت خودکار اپلیکیشن‌های آلوده را شناسایی و حذف می‌کند.

گوگل به کاربران توصیه کرده است:

«برای حفظ امنیت دستگاه خود همیشه جدیدترین به‌روزرسانی‌های امنیتی را نصب کنید، و از دانلود اپ‌ها از منابع ناشناس یا غیررسمی خودداری نمایید.»

چگونه از نصب بدافزارهای مشابه جلوگیری کنیم؟

برای حفاظت از دستگاه‌های اندرویدی در برابر بدافزارهایی مانند NoVoice، رعایت چند نکته کلیدی ضروری است:

1.  فقط از فروشگاه رسمی گوگل پلی اپ نصب کنید.هرچند در این مورد گوگل پلی خود منبع آلوده بوده، اما همچنان نسبت به منابع جانبی خطر کمتری دارد.
2. Play Protect را فعال نگه دارید تا به‌صورت خودکار اپ‌های مشکوک را حذف کند.
3. به‌روزرسانی سیستم عامل و اپلیکیشن‌ها را به‌صورت منظم انجام دهید.
4. مجوزهای اضافی اپ‌ها را بررسی کنید. اگر بازی ساده‌ای درخواست دسترسی به دوربین یا موقعیت مکانی دارد، مشکوک باشید.
5. از آنتی‌ویروس معتبر اندرویدی استفاده کنید تا آلودگی‌ها را قبل از نصب شناسایی کند.

تحلیل امنیت سایبری: ضعف‌های سیستم گوگل پلی در برابر تهدیدات جدید

کشف بدافزار NoVoice یک بار دیگر نشان داد که امنیت فروشگاه گوگل پلی اشتباه‌ناپذیر نیست. با وجود بررسی‌های خودکار و هوش مصنوعی گوگل، مهاجمان سایبری همچنان راه‌هایی برای دور زدن این فیلترها پیدا می‌کنند. به‌ویژه زمانی که از نام‌ها و آیکون‌های مشابه اپ‌های محبوب استفاده می‌شود، کاربران به‌راحتی فریب می‌خورند.

به نظر می‌رسد گوگل باید به‌طور جدی در سیستم احراز هویت توسعه‌دهندگان و بررسی رفتار اپ‌ها پس از نصب بازنگری کند. اپ‌هایی مانند NoVoice ثابت کرده‌اند که تهدیدها روزبه‌روز پیچیده‌تر می‌شوند و صرف اعتماد به یک فروشگاه رسمی، دیگر کافی نیست.

جمع‌بندی و نتیجه‌گیری

بدافزار NoVoice فقط یک نمونه از دنیای بزرگ تهدیدات موبایلی است که هر روز در حال رشد است. این حادثه یادآور می‌شود که حتی پلتفرم‌های بزرگ و معتبر نیز ممکن است نقاط ضعف امنیتی داشته باشند. اگر کاربر اندروید هستید، به‌روزرسانی منظم، دقت در نصب اپ‌ها و رعایت اصول امنیتی بهترین راه برای حفظ اطلاعات شخصی و جلوگیری از افتادن در دام چنین بدافزارهایی است.

به این مقاله امتیاز دهید

• امتیاز ۵
• ۱
• ۲
• ۳
• ۴
• ۵