محققان امنیتی در چک پوینت بدافزاری به نام Gooligan شناسایی کرده اند که این بدافزار از طریق برخی برنامه هایی که از گوگل پلی دانلود می شوند، وارد دستگاه های موبایل میشوند.

در حال حاضر، گفته می شود که این بدافزار مخرب با استفاده از اطلاعات به سرقت برده از دستگاه های اندروید، از بیش از یک میلیون حساب کاربری گوگل عبور کرده، که به نوعی می توان گفت که آن ها را هک کرده است.

به گفته شرکت امنیتی چک پوینت،بدافزار Gooligan بیشتر دستگاه هایی را که با سیستم عامل های قدیمی تر مانند جیلی بین (۴٫۱، ۴٫۲، ۴٫۳)، کیت کت (۴٫۴) و یا لی لی لاپ (۵٫۰، ۵٫۱) کار می کردند، مورد هدف قرار داده است.

کد مخرب بر روی دستگاه های میزبان از طریق یک حمله معمولی فیشینگ به واسطه یک برنامه سوم نصب می شود. به محض این که این کد به دستگاه میزبان دسترسی پیدا کرد، بدافزار به دنبال مجوزهایی برای دستیابی به اکانت های ذخیره شده در گوشی می افتد. پس از این کار، بدافزار شروع به نصب و امتیازدهی جعلی به برنامه های موجود در گوگل پلی می کند. از این طریق می تواند برنامه های بیشتری را که آلوده کرده است، دانلود کند و قدرت خود را بر روی گوشی افزایش دهد.

محققان در چک پوینت اعلام کرده اند که Gooligan اولین بدافزاری است که به بیش از یک میلیون دستگاه با تعداد روزانه ۱۳ هزار نفوذ دست یافته است. مدیر امنیت اندروید گوگل، آدریان لودویگ، در پستی در Google+ گفته است که این شرکت در حال کار بر روی حفاظت از کاربران در برابر بدافزارهایی مانند Gooligan می باشد. او اعلام کرد که در اغلب موارد با کاربرانی که مورد حمله قرار گرفتند، ارتباط برقرار شده است.

صاحبان دستگاه های جدید و قدیمی اندروید باید خود را با پیروی از دستورالعمل های نصب و راه اندازی برنامه گوگل محافظت کنند. علاوه بر این، آن ها باید قبل از سایدلودینگ هر برنامه از وب سایت و یا فروشگاه برنامه های شخص ثالث بیشتر مراقب باشید.

با همه این حرف ها، همان طور که گفته شد اگر دستگاه شما مجهز به سیستم عامل اندروید ۶٫۰ مارشمالو یا بالاتر است، نگران نباشید، چرا که این بدافزار امکان نفوذ به دستگاه شما را ندارد. اما اگر سیستم عامل گوشی شما ۵٫۰ به پایین است هنوز هم نسبت به Gooligan بسیار آسیب پذیر هستید، پس مراقب باشید و هر برنامه ای را نصب نکنید.