هم اکنون برنامه تیوب باکس را حذف کنید!

به گزارش کارگروه امنیت سایبربان؛ آنتی‌ویروس دکتر وب روز جمعه گزارشی را منتشر کرد که در آن چندین ورودی مخربی که در ماه اکتبر در فروشگاه گوگل پلی کشف کرده بود را فاش می‌کرد.

بااین‌حال، یکی از تهدیداتی که توجه را به خود جلب می‌کرد، یک برنامه گیج‌کننده است که کاربران را فریب می‌دهد تا فکر کنند می‌توانند با تماشای فیلم‌ها و تبلیغات درآمد کسب کنند. این برنامه یک میلیون بار دانلود را در فروشگاه گوگل پلی به دست آورده است، اما حقیقت این است که این برنامه به‌گونه‌ای طراحی شده است که مجرمان سایبری با صرف زمان و تلاش قربانیان درآمد کسب کنند.

آنتی‌ویروس دکتر وب تعدادی بدافزار در فروشگاه گوگل پلی، ازجمله Fast Cleaner & Cooling Master (تروجانی که به‌عنوان یک تقویت‌کننده عملکرد ظاهر می‌شود)، Volume، Music Equalizer (افزارهای تبلیغاتی که تظاهر به یک برنامه صوتی دارند) و درایورهای بلوتوث و وای فای و یو اس بی (افزارهای تبلیغاتی که به‌عنوان تقویت‌کننده اتصال بلوتوث ظاهر می‌شوند) را کشف کرده است.

بااین‌حال، شوم‌ترین برنامه در میان کشفیات دکتر وب، برنامه TubeBox می‌باشد که بیش از یک میلیون بار دانلود شده است. این برنامه ادعا می‌کند که کاربران می‌توانند با تماشای فیلم‌ها و تبلیغات درآمد کسب کنند. برای هر نمایش، کاربران یک پاداش (سکه و کوپن) جمع‌آوری می‌کنند. پس از جمع‌آوری جوایز کافی، این اپلیکیشن ادعا می‌کند که می‌توان آن‌ها را از طریق انتقال بانکی و سایر سیستم‌های پرداخت به پول واقعی تبدیل کرد.

اما نکته ماجرا دقیقاً همین‌جاست! هنگامی‌که کاربران سعی می‌کنند تا پاداش‌های خود را نقد کنند، به دلیل مشکلات خاصی که توسط برنامه گزارش می‌شود، به طرز مشکوکی با موانعی مواجه خواهند شد. دکتر وب می‌گوید:

سازندگان این برنامه سعی کردند تا زمانی که ممکن است قربانیان خود را کنار نگه‌دارند تا بتوانند به تماشای ویدیوها و تبلیغات ادامه دهند و نه برای خود، بلکه برای کلاه‌برداران درآمد کسب کنند.

به‌عبارت‌دیگر، عوامل پشت این بدافزار با قرار دادن موانعی در فرآیند نقد کردن وجه که به طرز فریبنده‌ای مانند خطاهای موقتی به نظر می‌رسید، هرگونه شک و تردیدی را از دل کاربران به دور نگه می‌داشته‌اند. کاربران TubeBox می‌توانستند ساعت‌ها به تماشای ویدیوها پرداخته و تصور کنند که تلاش‌هایشان با پول نقد واقعی پاداش خواهد گرفت، اما نمی‌دانستند که درواقع برای مجرمان سایبری درآمد کسب می‌کنند.

وقتی خبرگزاری بلیپینگ کامپیوتر (BleepingComputer) بررسی کرد که آیا TubeBox در فروشگاه گوگل پلی در 4 دسامبر وجود دارد یا خیر، هنوز آنجا بود، اما در زمان نوشتن این مقاله، از فروشگاه برنامه اندروید حذف شده بود.

قبل از دانلود هر برنامه، مطمئن شوید که همه نکات را بررسی کرده‌اید و مواظب نظرات جعلی نیز باشید.