بدافزار اندرویدی جدید به تلفن های همراه در دانمارک رخنه کرد

براساس اعلام شرکتی به نام Heimdal Security به تازگی ویروس جدیدی تلفن های همراه اندرویدی را در اروپا نشانه گرفته است. این ویروس که Mazar نام دارد از طریق پیام های متنی توزیع می شود و بعد از نصب شدن کلیه ترافیک وب کاربر را از طریق یک پراکسی مخرب برای مهاجمان فوروارد کرده و به آنها امکان می دهد که به اطلاعات حساس مربوط به فعالیت های کاربر در اینترنت دسترسی پیدا کنند.

Heimdal در مصاحبه با خبرنگاران اعلام داشته است که این بدافزار تاکنون برای 100 هزار دستگاه موبایل در دانمارک ارسال شده و مشخص نیست که از آن نقطه به بعد برای چه تعداد موبایل فرستاده شده است.

جالب است بدانید که این ویروس از ورود به تلفن های هوشمندی که زبانشان روی روسی تنظیم شده است خودداری می کند.

ویروس مخربی که از آن صجبت می کنیم برای انتشار، روی برخی اقدامات امنیتی نامطلوب استوار است. ویروس ابتدا از طریق یک پیام متنی یا SMS به دستگاه مورد نظرش می رسد و سپس اگر کاربر لینک موجود در آن پیام را دنیا نکند، ایمن می ماند.

حتی بعد از آنکه کاربر روی لینک کلیک کرد هم ویروس تا زمانی که کاربر اجازه نصب نرم افزاری خارج از گوگل پلی را نداده خطری او را تهدید نخواهد کرد. گفتی است که تا به امروز این ویروس صرفا در موبایل های بهره مند از کیت کت اندروید مشاهده شده است اما احتمال می رود که نسخه های قبلی این نرم افزار نیز به آن آلوده شده باشند.

با این همه، چنین مساله ای تاثیری بر فرایند گسترش Mazar یا کمک به شرکت های امنیتی برای متوقف کردن فعالیت آن نداشته است. براساس بررسی های صورت گرفته توسط ابزار اسکن ویروس VirusTotal، از میان 54 پایگاه داده ای مربوط به ویروس تنها سه عدد از آنها Mazar را شناسایی کرده اند.