به گزارش ثریا -به نقل از فون‌آرنا، یک تروجان دسترسی از راه دور (RAT) جدید در اکوسیستم اندروید شناسایی شده که می‌تواند خود را در قالب نسخه‌های مخرب برنامه‌های معتبر در پلی استور بسته‌بندی و پنهان کند و پس از نصب، به هکرها دسترسی کامل به گوشی قربانی بدهد.
این بدافزار که Cellik نام دارد، توسط شرکت امنیت سایبری iVerify گزارش شده و به‌دلیل روش مخفی شدنش از اغلب دفاع‌های معمول اندروید عبور می‌کند. بذافزار Cellik بخشی از دسته بدافزارهایی است که تحت عنوان «RAT-as-a-Service» عرضه می‌شوند، یعنی حتی هکرهای کم‌تجربه می‌توانند با پرداخت هزینه نسخه‌های شخصی‌سازی‌شده آن را بسازند و منتشر کنند. پس از نصب، این تروجان به مهاجم کنترل کامل دستگاه را می‌دهد؛ او می‌تواند صفحه گوشی را به‌صورت مستقیم مشاهده و از راه دور کنترل کند، صفحات تقلبی ورود نمایش دهد، اطلاعات اعلان‌ها، رمزهای یک‌بارمصرف، فایل‌ها و داده‌های مرورگر را بخواند و حتی به فایل‌ها دسترسی، دانلود یا آپلود کند. ویژگی خطرناک دیگر این بدافزار، سازنده خودکار APK است که می‌تواند یک اپ قانونی را از پلی‌استور گرفته، تروجان را به دور آن بسته‌بندی کند و نسخه مخرب را برای قربانیان توزیع کند روشی که می‌تواند سیستم امنیتی Google Play Protect را دور بزند. معمولاً این نسخه‌های آلوده در سایت‌ها و منابع غیررسمی یا از طریق سایدلود کردن فایل APK توزیع می‌شوند؛ یعنی کاربر آن را از خارج از فروشگاه رسمی نصب می‌کند.
چگونه از خود محافظت کنیمفقط از فروشگاه‌های رسمی دانلود کنید و از نصب اپ‌ها از سایت‌های غیرمطمئن خودداری کنید. هنگام نصب فایل‌های APK، امضای دیجیتال و هش آن را بررسی کنید. داشتن یک برنامه امنیتی معتبر برای تشخیص بدافزار می‌تواند در جلوگیری از چنین تهدیداتی کمک کند.
تروجان‌ها نوعی بدافزار هستند که خود را به شکل نرم‌افزارهای بی‌ضرر در می‌آورند تا کاربر را فریب دهند و پس از نصب، دسترسی‌های مخرب به سیستم کاربر بدهند. به‌نوعی همانند یک «اسب تروا» عمل می‌کنند.
منبع : تروحان جدید