به‌تازگی فروشگاه اپلیکیشن گوگل‌پلی توسط بدافزاری تحت عنوان ExpesiveWall هدف حمله بزرگی قرار گرفت. این بدافزار در اپلیکیشن‌های والپیپر شناسایی شد و منجر به آلوده شدن بیش از 21.1 میلیون دستگاه اندرویدی شده است.

محققان مرکز امنیتی Check Point، این بدافزار را در اوایل ماه گذشته میلادی شناسایی و اخیرا با صدور بیانیه‌ای، جزییات مربوط به ExpesnsiveWall را که حجم قابل‌توجهی از دستگاه‌های اندرویدی را آلوده کرده، منتشر کرده‌اند. متاسفانه این بدافزار حداقل 50 اپلیکیشن در گوگل‌پلی را آلوده کرده که میزان دانلود این اپلیکشین‌ها قبل از حذف شدن از این فروشگاه، بین 1 تا 4.2 میلیون بار عنوان شده است.

بدافزار ExpensiveWall، به‌گونه‌ای درون اپلیکیشن‌های والپیپر جاسازی شد که حتی سیستم‌های امنیتی ضدبدافزار داخلی گوگل‌پلی قادر به شناسایی آن نبودند. این شیوه یکی از رایج‌ترین روش‌ها در میان توسعه‌دهندگان برای رمزگذاری کدهای مخرب است. اگرچه گوگل، اپلیکیشن‌های آلوده را از 7 آگوست حذف کرده، اما کاربرانی که قبل از این تاریخ، اپلیکیشن‌های آلوده را بر روی دستگاه‌های خود نصب کرده‎اند، می‌بایست در سریع‌ترین زمان ممکن، آن‌ها را به صورت دستی از دیوایس‌های اندرویدی خود حذف کنند.

از آن‌جایی‌که بدافزار ExpensiveWall به صورت حرفه‌ای خود را در دل اپلیکیشن‌های آلوده جای کرده، درخواست‌هایی مبنی بر اجازه دسترسی به برخی سرویس‌ها همانند پیام‌های متنی (SMS) و اینترنت را از کاربر سوال می‌کند که در صورت موافقت، بدافزار نام‌برده پیام‌های متنی را بدون اطلاع کاربر جهت عضویت وی در برخی سرویس‌های پولی ارسال می‌کند.

اگرچه صدور چنین اجازه‌هایی در بسیاری از اپلیکیشن‌ها، شایع است اما واقعا دلیلی وجود ندارد که یک اپلیکیشن والپیپر به پیام‌های متنی و یا حتی اینترنت دسترسی داشته باشد. متاسفانه، بسیاری از کاربران اندرویدی بدون توجه به این مسئله، اجازه چنین دسترسی‌هایی را صادر می‌کنند و به همین دلیل است که این بدافزار توانسته به این سرعت بیش از 21 میلیون دستگاه اندرویدی را آلوده کند.

با این‌حال، تنها راه برای در امان ماندن از حملات بدافزاری مشابه، توجه به دسترسی‌های درخواست شده یک اپلیکیشن، قبل از نصب آن است. در حال حاضر، ExpensiveWall، یکی از پیشرفته‌ترین بدافزارها محسوب می‌شود که حتی سیستم‌های امنیتی تعبیه شده در گوگل‌پلی نیز نتوانستند آن را شناسایی کنند. مسئله‌ای که می‌تواند نگرانی کاربران را دوچندان کند، چراکه اخیرا توسعه‌دهندگان به روش‌هایی برای عبور از فیلترهای گوگل‌پلی دست یافتند و دیگر تضمینی برای آلوده نبودن اپلیکیشن‌ها به چنین بدافزارهایی وجود نخواهد داشت.

نوشته بدافزار موجود در اپلیکیشن‌های والپیپر، ۲۱ میلیون دستگاه اندرویدی را از طریق گوگل‌پلی آلوده کرد اولین بار در پدیدار شد.

گوگل از اپل تنفر ندارد و فقط گاهی اوقات مجبور می‌شود تصمیمات خاصی را بگیرد تا بهترین عملکرد را داشته باشد. یکی از این تصمیمات توقف پشتیبانی از سرویس بازی‌های گوگل‌پلی ( Google Play Games Services) در سیستم عامل iOS بوده است.

چندی پیش گوگل اعلام کرد که تغییرات جدیدی را در سیاست‌هایش ایجاد کرده که یکی از آن‌ها مربوط به سرویس بازی‌های گوگل‌پلی بوده است. در کنار تعدادی دیگر از سرویس‌های موجود پشتیبانی از این مورد توسط گوگل متوقف خواهد شد.

کمپانی گوگل پیش از این که تصمیمش را بگیرد از توسعه‌دهندگان خواست تا فیدبک‌ این دسته از سرویس‌ها مانند میزان محبوبیت و کاربردی بودن هر یک را توضیح دهند. در این صورت می‌تواند بیشتر بر روی مواردی تمرکز داشته باشد که محبوبیت بیشتری در میان کاربران دارند.

پس از اعلام توقف پشتیبانی GPGS از iOS به دلیل استفاده کم کاربران از آن، گوگل اعلام کرد که SDK بومی هم دیگر در iOS قابل پشتیبانی نخواهد بود و دیگر آپدیت جدیدی هم برای آن عرضه نخواهد شد.

علاوه بر این‌ها سرویس‌های دیگری هم مانند Gifts, Requests و Quests به دلیل استفاده کم‌تر از حد انتظار دیگر توسط گوگل پشتیبانی نخواهند شد. البته این دسته از سرویس‌ها تا 12 ماه آینده همچنان قابل دسترس خواهند بود و پس از آن از کار می‌افتند.

هیچ قابلیت جدیدی توسط گوگل معرفی نشد و تنها صحبت از توقف پشتیبانی از سرویس‌ها بود. اما گوگل قول داده که حذف شدن این سرویس‌ها باعث تمرکز بیشتر این کمپانی برای سرویس‌های پرطرفدارتر خواهد شد.

نوشته سرویس بازی‌های گوگل‌پلی دیگر در iOS پشتیبانی نمی‌شود! اولین بار در پدیدار شد.