طبق آمار ، انتظار می رود که مردم تنها در سال 2026، 143 میلیارد اپلیکیشن را دانلود کنند. تعداد زیادی از مردم و تعداد زیادی گوشی، بنابراین جای تعجب نیست که بازیگران بد Play Store را به عنوان یک مرکز توزیع ایده آل معرفی کرده اند. به گفته محققان امنیتی Kaspersky SecureList ، بدافزار بدنام Necro در اندروید پیدا شده است و تخمین زده می‌شود که بیش از ۱۱ میلیون دستگاه آلوده شده است.
تعداد تخمینی دانلود از نگاه محققانی است که به برنامه های مختلف آلوده نگاه می کنند. چندین مورد وجود دارد که تایید شده است، از جمله دوربین Wuta و Max Browser. همچنین مدهای واتس اپ از منابع غیر رسمی که این بدافزار را حمل می کنند، و همچنین یک مد Spotify به نام Spotify Plus وجود دارد – بله، مانند سرویس پریمیوم. این گزارش همچنین به تعدادی از مدهای آلوده برای بازی هایی مانند Minecraft و Melon Sandbox اشاره می کند.
بر اساس این گزارش، این بدافزار از نسخه 6.4.2.148 تا زمان کشف و حذف آن در نسخه 6.4.7.138 بخشی از Wuta Camera بوده است. Max Browser از آن زمان از فروشگاه برنامه حذف شده است، اما بیش از یک میلیون بار دانلود و نصب شده است و حاوی Necro loader از نسخه 1.2.0 به جلو بود.
بدافزار Necro برای ایجاد درآمد برای مهاجم با اجرای فرآیندها در پس‌زمینه گوشی شما طراحی شده است. ممکن است متوجه یک ضربه عملکرد شوید، اما بدافزار طوری ساخته شده است که شناسایی نشود. به طور خلاصه، برای ایجاد درآمد تبلیغاتی، تبلیغات را باز می کند و کلیک می کند، اما این کار را از طریق پنجره های نامرئی انجام می دهد.
در مصاحبه ای با فاکس، گوگل اعلام کرد که همه برنامه های آلوده شناخته شده قبلا حذف شده اند و اکثر کاربران باید توسط Google Play Protect، آنتی ویروس پیش فرض در اکثر دستگاه های اندرویدی محافظت می شدند.
اگر نگران این هستید که دستگاه شما ممکن است بدافزار Necro یا یک نرم افزار مخرب دیگر را گرفته باشد، از یک اسکنر آنتی ویروس قابل اعتماد استفاده کنید. چندین برنامه آنتی ویروس مختلف برای دستگاه های اندرویدی موجود است، و ما یک راهنمای مفید در مورد نحوه حذف بدافزارها و ویروس ها از تلفن اندرویدی داریم.
