دراپرهای اندروید اکنون سارقان پیامک و جاسوس‌افزار ارائه می‌دهند، نه فقط تروجان‌های بانکی

محققان امنیت سایبری به تغییر جدیدی در چشم‌انداز بدافزارهای اندروید اشاره می‌کنند که در آن اپلیکیشن‌های دراپر (dropper apps) که معمولاً برای تحویل تروجان‌های بانکی استفاده می‌شوند، اکنون بدافزارهای ساده‌تری مانند دزدان پیامک و جاسوس‌افزارهای پایه را نیز توزیع می‌کنند. شرکت ThreatFabric هلندی اعلام کرد که این تغییر به دلیل محافظت‌های امنیتی جدید گوگل است که در بازارهای منتخبی مانند سنگاپور، تایلند، برزیل و هند برای مسدود کردن نصب جانبی اپلیکیشن‌های مشکوک که مجوزهای خطرناکی مانند دسترسی به پیامک و خدمات دسترسی‌پذیری درخواست می‌کنند، آزمایش شده است.

مهاجمان برای دور زدن این محافظت‌ها، دراپرهایی طراحی می‌کنند که مجوزهای پرخطر درخواست نمی‌کنند و تنها صفحه‌ای بی‌ضرر برای “به‌روزرسانی” نمایش می‌دهند تا از اسکن در مناطق اجرای این برنامه عبور کنند. یکی از این دراپرها RewardDropMiner است که علاوه بر جاسوس‌افزار، یک ماینر ارز دیجیتال مونرو نیز ارائه می‌دهد. گوگل در پاسخ به این گزارش اعلام کرد که هیچ اپلیکیشنی با این تکنیک‌ها در پلی استور یافت نشده و محافظت در برابر این نسخه‌های بدافزار از قبل در Google Play Protect وجود داشته است. همزمان، شرکت Bitdefender Labs نیز از کمپین جدیدی هشدار داده که از تبلیغات مخرب در فیسبوک برای توزیع نسخه پریمیوم رایگان اپلیکیشن TradingView و نهایتاً نصب تروجان بانکی Brokewell استفاده می‌کند.