هکرها با اپ جعلی ردیابی تماس کرونا به استقبال کاربران اندرویدی رفتند

به تازگی یک باج افزار جدید در پوشش اپلیکیشن ردیابی تماس کرونا سبب آلوده کردن گوشی عده ‌ای از کاربران شده است. خوشبختانه این اپ مخرب به سرعت شناسایی شد و از کار افتاد، اما پیش بینی می ‌شود برنامه‌ های مخرب دیگری با نقاب ردیابی تماس کرونا در اینترنت پخش شوند.

پس از آنکه گوگل و اپل از توسعه رابط برنامه نویسی کاربردی (API) برای ردیابی تماس کرونا بوسیله موبایل خبر دادند، هکرهای عزیز فرصت را غنیمت شمرده و با سو استفاده از این خبر اپلیکیشن ‌های مخرب ردیابی ویروس کرونا که درون آن‌ها باج افزار پنهان شده را توسعه دادند.

اخیراً یکی از همین اپلیکیشن‌ های مخرب کاربران کانادایی را به دردسر انداخت. وقتی حدود یک هفته قبل «جاستین ترودو»، نخست وزیر کانادا از توسعه اپلیکیشن ردیابی تماس کرونا در این کشور خبر داد، هکرها باج افزاری به نام CryCryptor را در قالب اپ ردیابی تماس کرونا توسعه دادند. این اپلیکیشن مخرب اطلاعات مهم گوشی قربانی را رمزگذاری کرده و برای رمزگشایی آن ‌ها از کاربر طلب پول می‌ کند.

خوشبختانه محققان امنیتی شرکت ESET باج افزار CryCryptor را شناسایی کرده و با توسعه ابزار رمزگشایی آن را از کار انداختند. با اینکه این اپلیکیشن دیگر خطری برای کاربران ندارد، اما این مساله به معنی پایان فعالیت هکرها و توسعه باج افزارهای جدید نیست.

برای این که باج افزار CryCryptor به درستی کار کند، کاربر باید مجوز نصب برنامه ‌ها از منبعی به غیر از گوگل پلی استور را به گوشی بدهد. اگر تا به حال چنین مجوزی به گوشی خود نداده ‌اید یا مطمئنید گوشی شما هیچ گاه اپلیکیشن‌ های خارج از پلی استور را نصب نمی ‌کند، از این دست باج افزارها در امان خواهید بود.

باج افزار CryCryptor چگونه کار می‌ کند؟

کاربر از سایتی معتبر بازدید می ‌کند که در آن لینک دانلود اپلیکیشن ردیابی تماس کرونا با تصویر گوگل پلی استور قرار داده شده است. او با ضربه زدن روی لینک به جای رفتن به فروشگاه اپلیکیشن گوگل، فایل APK را به طور مستقیم دانلود و نصب می ‌کند. باج افزار CryCryptor سپس تمامی داده‌های حساس را رمزگذاری کرده و تا زمانی که کاربر به هکرها باج ندهد، فایل ‌ها را قفل شده نگه می ‌دارد.

توصیه می ‌شود هیچ گاه اپلیکیشن‌ ها را از جایی به غیر از پلی استور دانلود نکنید، مگر اینکه از اعتبار سایت و اپلیکیشن به طور ۱۰۰ درصد اطمینان دارید.