ایتنا- مراقب Gooligan باشید؛ این بدافزار از طریق حداقل 86 اپلیکیشن موبایلی، به راحتی وارد گوشی شما می‌شود!

بررسی‌های موسسه امنیتی چک پوینت نشان می‌دهد انتشار بدافزاری موسوم به Gooligan در فضای مجازی امنیت بیش از یک میلیون حساب کاربری گوگل را به خطر انداخته است.


به گزارش ایتنا از مهر به نقل از راشاتودی، این بدافزار که برای حمله به گوشی‌ها و تبلت‌های مجهز به سیستم عامل اندروید طراحی شده تا بدان حد قدرتمند است که می‌تواند ۷۴ درصد از گوشی‌های آندرویدی را آلوده کند.

این بدافزار در حداقل ۸۶ برنامه موبایلی موجود در فروشگاه‌های آنلاین فروش برنامه‌های موبایلی وجود دارد و در صورت بارگذاری و نصب این برنامه‌ها Gooligan به گوشی‌ها و تبلت‌های کاربران منتقل می‌شود.

شرکت امنیتی چک پوینت می‌گوید Gooligan در صورت آلوده کردن گوشی‌ها و تبلت‌های مجهز به اندروید ۴ و۵ می‌تواند دسترسی کامل آنها را در دست بگیرد و کدهای مخرب خود را از راه دور اجرا کند.

بدافزار مذکور بسیار باهوش است و با بررسی رفتار کاربر در زمان استفاده از گوشی و تبلت تلاش می‌کند در نهایت دقت از این رفتار تقلید کند تا از شناسایی خود توسط نرم‌افزارهای امنیتی و ضدویروس جلوگیری کند. سرقت اطلاعات حساب جیمیل کاربران و دیگر اطلاعات حساب‌های کاربری فعال و نصب آگهی‌افزار برای کسب درآمد از جمله دیگر اقدامات بدافزار Gooligan است.

گوگل می‌گوید در حال همکاری نزدیک با چک پوینت به منظور متوقف کردن این بدافزار است. این شرکت Gooligan را نسخه‌ای از بدافزار آندرویدی Ghost Push می داند که یک سال قبل منتشر شده بود. این شرکت همچنین مدعی است نشانه ای از سواستفاده این بدافزار از حساب‌های کاربران را مشاهده نکرده است.