بدافزار BlackRock در اندروید چیست؟ چگونه از BlackRock اجتناب کنیم؟

کاربران اندرویدی که برنامه‌ها را از فروشگاه‌های برنامه شخص ثالث نصب می‌کنند، در معرض خطر بالای آلوده شدن به بدافزار BlackRock هستند . چگونه از بدافزار خطرناک BlackRock در اندروید جلوگیری کنیم؟

بدافزار BlackRock تهدید دیگری است که کاربران اندروید باید مراقب آن باشند. این بدافزار تازه کشف شده قادر به حمله به انواع برنامه های مختلف و سرقت اطلاعات در طول فرآیند آلودگی است.

بنابراین، قبل از دانلود برنامه، مطمئن شوید که بدافزار BlackRock چیست و چگونه از خود در برابر آن محافظت کنید.

چیزهایی که باید در مورد بدافزار BlackRock در اندروید بدانید

• بدافزار اندروید بلک راک چیست؟
• چگونه بدافزار BlackRock اطلاعات شما را می دزدد
• چگونه از گوشی خود در برابر آلوده شدن به بدافزار BlackRock محافظت کنیم

بدافزار اندروید بلک راک چیست؟

در ماه مه 2020، شرکت امنیتی ThreatFabric یک تهدید دیجیتالی را کشف کرد که بر دستگاه‌های اندرویدی تأثیر می‌گذارد، به نام بدافزار BlackRock.

با این حال، تحلیلگران به سرعت دریافتند که BlackRock واقعاً یک تهدید جدید نیست. منبع آن از کد منبع افشا شده بدافزار Xeres (یک تروجان بانکی LokiBot) است.

اگرچه بدافزار BlackRock مبتنی بر یک تروجان بانکی است، اما بر برنامه های بانکی تأثیر نمی گذارد. این برنامه خرید، سبک زندگی، اجتماعی، سرگرمی و حتی برنامه های دوستیابی را هدف قرار می دهد. این توانایی آن برای گسترش در بسیاری از مناطق است که آن را به ویژه خطرناک می کند.

در واقع، 337 برنامه کاربردی را هدف قرار می دهد که ممکن است از برخی از آنها به صورت روزانه استفاده کنید. برنامه های هدف آن به یک کشور محدود نمی شود. این برنامه در اروپا، آمریکای شمالی و استرالیا نفوذ می کند.

ThreatFabric لیست کامل برنامه های هدف BlackRock را در گزارش ارائه کرده است، از جمله نام های آشنا مانند Gmail، Netflix، Snapchat، eBay، Twitter، TikTok، Facebook Messenger، PayPal...

در حال حاضر، بدافزار BlackRock دیگر در فروشگاه Google Play یافت نمی شود. در حال حاضر به برنامه های دانلود شده از سایت های شخص ثالث حمله می کند، اما این بدان معنا نیست که بدافزار BlackRock در فروشگاه Google Play ظاهر نمی شود. هکرهای بد هنوز هم می توانند راه هایی برای دور زدن پروتکل های امنیتی گوگل بیابند.

چگونه بدافزار BlackRock اطلاعات شما را می دزدد

هنگامی که بدافزار BlackRock روی دستگاهی ظاهر می شود، کاربران ممکن است از وجود آن آگاه نباشند. از استراتژی "همپوشانی" استفاده می کند. این به معنای ایجاد یک پنجره جعلی است که در یک برنامه قانونی ظاهر می شود. این پوشش با برنامه ترکیب شده است، بنابراین برای کاربران دشوار است که بدانند پنجره بازشو که ظاهر می شود بخشی از آن برنامه است یا خیر.

این پنجره از شما می خواهد که اطلاعات ورود و شماره کارت اعتباری خود را وارد کنید تا بتوانید به طور قانونی از برنامه استفاده کنید. این به آن اجازه می دهد تا اطلاعات شما را فوراً نگه دارد.

بدافزار BlackRock در وهله اول با به دست آوردن مجوزهای Accessibility Services وارد دستگاه شما می شود. وقتی یک برنامه آلوده را نصب می‌کنید، از شما می‌خواهد Google Update جعلی را فعال کنید. پذیرش Google Update به آن اجازه می دهد با دستگاه شما تداخل داشته باشد.

باید بدانید که Accessibility یکی از قدرتمندترین ویژگی های دستگاه شما است، به ویژه برای افراد دارای معلولیت مفید است، اما می توان از آن برای حمله به گوشی شما سوء استفاده کرد. این ویژگی می تواند به طور خودکار کارهای مختلفی از جمله لمس صفحه نمایش، خواندن متن با صدای بلند و حتی ایجاد حاشیه نویسی را برای کاربران انجام دهد.

به BlackRock اجازه دسترسی به خدمات دسترس‌پذیری را بدهید و می‌تواند «همپوشانی» را ایجاد کند که هنگام باز کردن یک برنامه آلوده به بدافزار مشاهده می‌کنید. همچنین قابلیت‌های اضافی را برای بدافزار فراهم می‌کند، که سپس از Android DPC برای اعطای حقوق سرپرست به خود استفاده می‌کند.

به عبارت دیگر، نه تنها هنگام وارد کردن "پوشش" اطلاعات حساس را سرقت می کند، بلکه می تواند بسیار بیشتر از آن انجام دهد. بلک راک نه تنها با پیامک‌ها تداخل می‌کند، اعلان‌ها را مخفی می‌کند و صفحه را قفل می‌کند، بلک‌راک ضربه‌های کلید را نیز ضبط می‌کند.

با خطرات غیرقابل پیش‌بینی بالا، قطعاً بدافزار BlackRock را روی دستگاه خود نمی‌خواهید، درست است؟

چگونه از گوشی خود در برابر آلوده شدن به بدافزار BlackRock محافظت کنیم

نصب یک برنامه آنتی ویروس هیچ تاثیری بر بدافزار BlackRock ندارد زیرا به محض باز کردن پاک کننده یا آنتی ویروس اندروید مانند Avast، Kaspersky، McAfee، BitDefender یا Superb Cleaner، BlackRock بلافاصله شما را به صفحه اصلی هدایت می کند تا از حذف آن جلوگیری کند.

بنابراین، اگر برنامه‌ای را از یک فروشگاه شخص ثالث دانلود می‌کنید و فکر می‌کنید که یک آنتی ویروس از شما در برابر همه تهدیدات محافظت می‌کند، دوباره فکر کنید. در عوض، راهکارهای پیشگیری از بدافزار BlackRock زیر را اعمال کنید:

• برای حذف مجوزهای برنامه های غیر ضروری، مجوزهای دسترسی برنامه، به ویژه خدمات دسترسی را بررسی کنید.
• فقط برنامه ها را از فروشگاه Google Play دانلود کنید.

در بالا مواردی که باید بدانید و نحوه جلوگیری موثر از بدافزار BlackRock در اندروید آمده است . امیدوارم مقاله برای شما مفید باشد.