آلوده کردن بیش از ۱۰۰ میلیون دانلود از فروشگاه Google Play توسط بدافزار اندرویدی Goldoson

?? ??? ??????? ???? ???????? ?? ??? Goldoson ?? ??????? ???? Google Play ??????? ??? ??? ?? ??? ?? ?? ?????? ?????? ?? ?? ????????? ?? ??????? ??? ?? ??? ?????? ?????? ?????.

?????? ??? ?????? ??? ????? ?? ???? ??????? ONE? ?? ??????? ?????????? ??? ???? ????? ?? ??? ?????? ?????? ??? ???.

??? ????? ???? ???? ?? ?? ???????? ????????? ??? ???? ??? ?? ???? ?????????? ??????? ??????? ?????? ? ???? ?? ???????? ??????? ?? ???? ?????????? ???????? ?????????? ???? ?? Wi-Fi ? ?????? ? ???????? GPS ???.

SangRyol Ryu? ???? ?????? McAfee ?? ?????? ?? ???? ????? ????? ??? ?????????? ??? [?]: «????? ?? ???? ??? ???????? ???? ?? ??? ?????? ??? ?? ?? ???? ???? ??? ??????? ?? ????????? ???? ????? ?????? ??????????? ???????? ????? ???.»

????? ?? ???? ?????? ???????? ??????? ????? ?? ?? ??? ???? ??????? ????? ?? ???????? ???? ???????? ??????? ???? ??? ???? ???? ?????????? ???? ????. ?? ???????? ?? HTML ?? ?? [?]WebView ???? ? ????? ?????? ?? URL ?? ?? ??? ??? ??? ???????.

?? ?? ????? ???????? ?? ????? ?? ?????? ?? ?? ?????? ????? ?? ??????? Google Play ????????????. ?????? ?? ?????? ????????? ???? ??? ???????? ???? ?????? ???????.

???? ?? ??? ?????????? ?????? ????????? ??:

• POINT with L.PAY
• Swipe Brick Breaker (removed)
• Money Manager Expense & Budget
• TMAP – ??,??,??? ??,???? ????!
• ?????
• ???? – genie
• ????[????]
• GOM Player
• ???? (removed), and
• LIVE Score, Real-Time Score

??? ???????? ???? ????????????? ?????? ?? ?? ?????? ?? ???? ??????????? ??????????? ?? ????????? ??? ???? ??????? ?? ????? ??????? ???? ?? ???? ?????? ?? ??????? ??????? ?? ????? ???? ??????????????? ????? ????.

Kern Smith? ????? ?????? ???? ???? ?????? ?? Zimperium? ?????????? ???: «??????? ?? ???????? ??? ???? ????? ???? ?????????? ??????? ?????? ?? ????? ????????? ????????? ???????.»

??????? ?? SDK?? ? ????? ??? ????? ? ??????? ????? ???? ????? ????? ???? ?? ?????????? ??????? ?????????? ???? ????? ?? ??????? ???? ?? ??? ???? ???? ?????? ????? ????????? ???? ?? ??? ????? ????????? ????? ???? ???????? ?? ??? ??? ????? ??????.

??? ?? ???????? ???? ?? ??? ???? ??? ?? «???? ??????????? ?? ???????? ?? ?????????? ?? ?? ??? ???????» ??????? ???? ?? ????? ??????? ? ?? ????????????? ????? ??????? ?? ??????? ???? ?? ?????? ?? ????????? ???? ????.

??? ??? ?????? ?????? ?????: «??????? ?????? ???? [?]Google Play Protect ?????? ??????? ?? ???????? ?? ??????? ?? ?????????? ???? ??????????? ?? ?????????? ??????? ????? ???».

??? ????? ????? ????? ?????? ?? Cyble ?? ?????? ????? ??????? ???? ?? ??? [?]Chameleon ?? ????? ??? ?? ?? ?????? ???? ???? ???? ? ??????? ???????? ? ?????? ?? ??? ???? ???? ???.

??? ?????? ??? ?????? ?? ????[?] ?????????? ?????[?] ?? ?? ??? ??????? ?????? ??????? ?? ???? ?????????? ?? ????????? ?????? ??????? ???? ???????? ??????? ?????? ? ???????? ??? ???????? ????? ??????? ?? ??? ??? ?? ? ????? ???? ?????????? ??????? ????.

?????? ???? ????? ???????????? ???? ?? ????? ???? ???? ?? ?????????? ??????? ???????? ????????? ? ??? ???? ?? ?????? ???????????? ??? ?? ?? ?? ????? ?????? ? ????? payload ????? ?? ??????? ????? ??? ???.

Chameleon ?? ??????? ?? ????????? ?? ????????? ???? ????? ????? ??? ?????? ??? ??? ??? ?? ?? ?? ???? ??????????? ???? ??????? ??? ?? ???? ???? ? ??? ???? ???? ??? ?? ????? ??????.

???? ???? ???? ????????? ?? ??????? ????? ?????? ??? ????????? ?? ?? ????? ??????????? ?????? ????? ??????? ?????? ?? ????? ????? ?? ?????? ???? ??? ??????? ????? ????? ???? ???????? ?? ???? ???? ? ????? ?????? ????? ?? ????? ?? ????????? ?????? ?????? ????.

?????

[?] https://www.mcafee.com/blogs/other-blogs/mcafee-labs/goldoson-privacy-invasive-and-clicker-android-adware-found-in-popular-apps-in-south-korea

[?] https://developer.android.com/develop/ui/views/layout/webapps/webview

[?] https://support.google.com/googleplay/answer/2812853?hl=en

[?] https://blog.cyble.com/2023/04/13/chameleon-a-new-android-malware-spotted-in-the-wild

[?] https://thehackernews.com/2023/03/xenomorph-android-banking-trojan.html

[?] https://thehackernews.com/2023/03/nexus-new-rising-android-banking-trojan.html

[?] https://thehackernews.com/2023/04/goldoson-android-malware-infects-over.html