صفحه کلید مجازی
برنامه A.I.type ، که 40 میلیون بار بارگیری داشته است ، به ثبت رسیده است
کاربران را به خدمات حق بیمه بدون رضایت آنها می رسانند.
A.I.type یک است
برنامه صفحه کلید روی صفحه نمایش قابل تنظیم برای دستگاه های تلفن همراه است که اجازه می دهد تا کاربران نهایی است
صفحه کلید را به دلخواه شخصی خود سفارشی کنید. همچنین یاد می گیرد که کاربر می آموزد
سبک نوشتن به مرور زمان ، پیش بینی سرعت کلمات و عبارات معمول
ترکیب نوشتاری. برنامه در اسرائیل توسط ai.type Ltd. توسعه داده شد
در دسترس است در Google Play تا ژوئن 2019 با حذف آن. رانده است
بیش از 10 میلیون بار در فروشگاه Google Play بارگیری شده و بیش از 40 مورد ادعا دارد
میلیون کاربر برنامه A.I.type در ژوئن 2019 از Google Play حذف شد – اما
در میلیون ها دستگاه Android باقی می ماند و هنوز از سایر دستگاه ها در دسترس است
بازارهای اندرویدی.
امنیت بالادست
سکوی امن
بیش از 14 میلیون درخواست معامله مشکوک را شناسایی و مسدود کرد
نشات گرفته از برنامه صفحه کلید ai.type. این معاملات از تعداد بیشتری حاصل شد
بیش از 110،000 دستگاه منحصر به فرد و در صورت مسدود نبودن ، این امر را آغاز می کرد
خرید خدمات دیجیتال پریمیوم ، با هزینه بالقوه کاربران 13 کشور
تا 18 میلیون دلار در اتهامات ناخواسته. بیشتر فعالیت مشکوک ، که
هنوز در جریان است ، در مصر و برزیل اتفاق افتاد. [محبوبیت A.I.type
و ویژگیهای مفیدی برای پنهان کردن سیستماتیک و نگران کننده استفاده شده است
فعالیت. این اتفاق در پس زمینه رخ می دهد بدون اینکه کاربر آگاه باشد و
شامل نماهای تبلیغاتی جعلی و خریدهای دیجیتالی تلاش شده است.
در حالی که فعالیت است
تا حدودی در تبلیغ کنندگان قرار گرفته است ، این روش کاربران را به روش زیر تحت تأثیر قرار می دهد:
کاربران را در سرویس های حق بیمه تخریب داده های تلفن همراه خود و اضافه کردن مشترک می کند
هزینه هایی که در زمان پخش پیش پرداخت آنها می خورند. در بسیاری از بازارهای نوظهور ، از
زمان پخش پیش پرداخت تنها راه پرداخت هزینه خدمات دیجیتال است.
سازش
برنامه های تلفن همراه و کلاهبرداری در تبلیغات تلفن همراه یک مشکل رو به رشد است
برای جلوگیری از سقوط
قربانی سرقت داده ها و خریدها یا اشتراکهای ناخواسته ، کاربران Android
باید فوراً تلفنهای خود را بررسی کرده تا ببینند آیا برنامه مشکوکی دارند یا خیر
نصب شده است. اگر چنین است ، آنها باید بلافاصله آن را حذف کرده و هر موبایل جدید را مرور کنند
اتهامات مربوط به زمان پخش به دلیل کلاهبرداری احتمالی.
در بیشتر موارد ، Google
پخش منبع مطمئن تری از برنامه های اندرویدی است – اما حتی برنامه هایی از منابع معتبر نیز وجود دارد
می تواند به خطر بیفتد قبل از هرگونه نصب ، کاربران باید برنامه را بررسی کنند
بررسی ، جزئیات برنامه نویس و لیست مجوزهای درخواست شده ، مطمئن شوید که
همه آنها به هدف اعلام شده برنامه مربوط می شوند.
همانطور که Threatpost خاطرنشان می کند ،
برنامه هنوز هم در بازارهای جایگزین Android و همچنین موجود است
اپ استور ، اگرچه گفته می شود اکنون اپل در حال بررسی عملکرد برنامه است.
کیت O’Flaherty ، روزنامه نگار Forbes می نویسد که نسخه جدیدی از A.I.type در Google وجود دارد
بازی کنید اما بدون همان عملکرد مخرب.
نتایج آزمون
محققان گفتند که
در آزمایش ، آنها تأثیر برنامه را روی سامسونگ SM-J500F و سامسونگ بررسی کردند
GT-19500 نسخه های A.I.type نصب شده در هر دستگاه آزمایش شده حاوی SDK بودند
چارچوب هایی با پیوندهای کدگذاری شده مبهم به ردیاب های تبلیغاتی ، مورد استفاده قرار می گیرند
توسط شبکه های تبلیغاتی تلفن همراه برای نمایش تبلیغات. همچنین ، برنامه بارگیری می شود
کد JavaScript اضافی که می تواند برای انجام کلیک های خودکار استفاده شود.
سپس برنامه خود را به عنوان برنامه های محبوب – مانند SoundCloud – جابجا می کند و مشترک می شود
کاربران به خدمات حق بیمه ، که داده های تلفن همراه را کاهش می دهد و هزینه های آن را نیز اضافه می کند
باتری و عملکرد کلی دستگاه را کاهش می دهد.
از نظر نحوه
اطلاعات پرداخت قربانیان برای خدمات حق بیمه استفاده می شود ، "اینها هستند
خدمات دیجیتالی که از طریق صورتحساب حمل و نقل مستقیم ، با استفاده از زمان پخش تلفن همراه شارژ می شوند
از کاربران ، "محققان بالادست به Threatpost گفتند. "نیازی به دسترسی به هیچ نیست
شماره حساب بانکی. "
پرچم قرمز که پرچم است
ممکن است کاربران از این نکته ناراحت باشند که متن های تأیید اشتراک است.
ممکن است این موارد از خدمات دیجیتال پریمیوم به دستگاههای قربانی ارسال شود تا تأیید شود
مشارکت آنها.
علاوه بر این
اشتراک ها ، برنامه همچنین به تعداد گسترده ای از مجوزهای کاربران نیاز دارد
محققان بالادست "خطرناک" را طبقه بندی می کنند – از جمله
مجوزهای دسترسی و مشاهده پیام های متنی ، عکس ها ، فیلم ها ، داده های تماس ، و
ذخیره سازی در دستگاه.
به نظر می رسد
برنامه های اندرویدی مخرب بیش از هر زمان دیگری ظاهر می شوند
اخیراً ، تعداد زیادی از موارد
کارشناسان اظهار داشته اند که فروشگاه Google Play از دست خارج شده است.
مشاهده شده است که بسیاری از توسعه دهندگان در حال انتشار مجدد برنامه هایی هستند که برای آنها دستگیر شده است
رفتار کلاهبرداری ، تحت همین نام ، یا یک نام برنامه متفاوت.
بنابراین بی پایان می رود
گفتن ، اگر از Android استفاده می کنید ، باید قدم هایی برای ایمن سازی دستگاه خود بردارید – و باشید
در مورد آنچه که شما بارگیری می کنید و مجوزهایی که به برنامه های خود اجازه می دهید دقت کنید.
چیست
بهترین توصیه ای که می توانیم ارائه دهیم؟
گوگل این را تأیید کرد
برنامه از Google Play حذف شده بود. با این حال ، بالادست به هر کسی توصیه می کند
A.I.type را بارگیری کرده است تا تلفنهای آنها را برای رفتار غیرمعمول بررسی کنید. این می تواند
شامل مواردی از قبیل باتری سریعتر از حد معمول در حال تخلیه دستگاه شما است
گرمای بیش از حد ، برنامه داده خود را از بین می برد یا هزینه های خدمات دیجیتال با حق بیمه را کاهش می دهد
که شما خریداری نکرده اید اگر هر یک از این شاخص ها را مشخص کردید ، دارید
به طور کلی ، اندرویدی
کاربران باید نسبت به افرادی که از Apple استفاده می کنند نسبت به امنیت خود محافظه کارانه عمل کنند
آیفون در همین حال ، بررسی برنامه های کاربران را بخوانید – و نه تنها جدیدترین
آنهایی که همچنین باید آنتی ویروس فعال و به روز شده را در دستگاه خود اجرا کنید.
اگر برنامه را قبلاً بارگیری کرده اید ، اکنون باید آن را حذف کنید.