سرقت سوابق وبگردی ۱۱ میلیون نفر از طریق افزونه ها و اپ های یک شرکت ناشناس

موسسه امنیتی AdGuard Research خبر از نصب اپ های آلوده به بدافزار اندروید و iOS و نیز افزونه های مرورگرهای کروم و فایرفاکس توسط 11 میلیون کاربر داده است.

این اپلیکیشن ها به شرکت «Big Star Labs» تعلق دارند؛ شرکتی که در ایالت دلاوِر ایالات متحده ثبت شده و اطلاعات مشخصی درباره آن وجود ندارد. موسسه امنیتی AdGuard اعلام کرده این اپ ها اقدام به جمع آوری اطلاعات مرتبط با تاریخچه وبگردی 11 میلیون کاربران می کردند. این گزارش اشاره کرده که مشخص نیست ذینفعان Big Star Labs چه افرادی هستند و اطلاعات دریافت شده توسط کمپانی با چه کسی به اشتراک گذاشته شده است.

این شرکت از 9 محصول برای جاسوسی استفاده کرده:

• Block Site برای اندروید و مرورگرهای کروم و فایرفاکس (بیش از 1.7 میلیون بار نصب شده)
• AdblockPrime برای iOS (تعداد نصب نامشخص)
• Mobile Health Club برای اندروید (تعداد نصب نامشخص)
• Poper Blocker برای مرورگرهای کروم و فایرفاکس (بیش از 2.3 میلیون نصب)
• CrxMouse برای مرورگر کروم (بیش از 410 هزار نصب)
• Speed BOOSTER برای اندروید (بیش از 5 میلیون نصب)
• Battery Saver برای اندروید (بیش از یک میلیون نصب)
• AppLock | Privacy Protector برای اندروید (بیش از 500 هزار نصب)
• Clean Droid برای اندروید (بیش از 500 هزار نصب)

در سیاست های حفظ حریم خصوصی تمامی این اپ ها ادعا شده که تنها اطلاعات غیر شخصی یا ناشناس را جمع آوری می کنند اما از آنجایی که اطلاعات وبگردی جمع آوری می شوند، هویت حقیقی کاربران می تواند فاش شود. حتی اگر به عنوان نمونه از اسم مستعار استفاده کنید، هنگامی که به حساب های فیسبوک یا توییتر خود وارد می شوید، پروفایلتان نام شما را برای هر کسی که تاریخچه مرورگر را می بیند، فاش خواهد کرد.

علاوه بر این ها جاسوسان می توانند به اطلاعات مرتبط با خریدها، محصولات مورد علاقه و میزانی که برای آنها هزینه می کنید، بانک مورد استفاده و ... دسترسی پیدا کنند. به طور خلاصه می توان گفت که شرکت ها می توانند تنها از طریق دسترسی به تاریخچه مرروگرها پروفایل کاملی از اطلاعات کاربران را ایجاد کنند.

خبر خوب اینکه در حال حاضر تمامی اپ ها و افزونه های آلوده از گوگل پلی و فروشگاه مرورگر کروم حذف شده اند. در صورتی که هنوز این اپ ها را نصب دارید، پیشنهاد می شود هر چه زودتر آنها را حذف کنید.