دولت‌ها از شناسایی ده‌ها اپلیکیشن اندرویدی آلوده به جاسوس‌افزار خبر دادند!
در دنیای امروز، تهدیدات سایبری به یک مشکل جدی برای حاکمیت‌ها و جوامع تبدیل شده است. اخیراً، یک ائتلاف از دولت‌ها فهرستی از برنامه‌های اندرویدی که به ظاهر مشروع بودند اما در واقع نرم‌افزارهای جاسوسی بودند، منتشر کرده است. این برنامه‌ها به منظور هدف قرار دادن جامعه مدنی که ممکن است با منافع دولتی چین مخالف باشد، طراحی شده‌اند.
در روز سه‌شنبه، مرکز امنیت سایبری بریتانیا (NCSC)، که بخشی از سازمان اطلاعاتی GCHQ است، به همراه نهادهای دولتی از استرالیا، کانادا، آلمان، نیوزلند و ایالات متحده، هشدارهای جداگانه‌ای درباره دو خانواده از نرم‌افزارهای جاسوسی به نام‌های BadBazaar و Moonshine منتشر کرد.
این دو نرم‌افزار جاسوسی درون برنامه‌های اندرویدی به ظاهر مشروع پنهان شده بودند و به عنوان بدافزارهای “تروجان” عمل می‌کردند. این نرم‌افزارها دارای قابلیت‌های نظارتی هستند، از جمله دسترسی به دوربین‌های تلفن، میکروفن، چت‌ها، عکس‌ها و اطلاعات مکانی. NCSC در بیانیه‌ای که روز چهارشنبه منتشر شد، نوشت:
- بدBazaar و Moonshine به طور خاص برای هدف قرار دادن اقلیت‌های قومی مانند اویغورها، تبتی‌ها و تایوانی‌ها و همچنین گروه‌های جامعه مدنی طراحی شده‌اند.
- این نرم‌افزارها توسط شرکت‌های امنیت سایبری مانند Lookout، Trend Micro و Volexity و همچنین سازمان‌های غیرانتفاعی حقوق دیجیتال مانند Citizen Lab مورد تجزیه و تحلیل قرار گرفته‌اند.
- اویغورها یک گروه اقلیت مسلمان هستند که عمدتاً در چین زندگی می‌کنند و سال‌هاست با بازداشت، نظارت و تبعیض از سوی دولت چین مواجه بوده‌اند.
NCSC در ادامه افزود: “این برنامه‌ها به طور خاص به هدف قرار دادن افرادی در سطح بین‌المللی مرتبط با موضوعاتی که توسط دولت چین به عنوان تهدیدی برای ثبات آن در نظر گرفته می‌شوند، طراحی شده‌اند. برخی از این برنامه‌ها به طور مستقیم به قربانیان اشاره می‌کنند یا برنامه‌های محبوب را تقلید می‌کنند.”
افراد در معرض خطر شامل کسانی هستند که به موضوعات زیر مرتبط هستند:
- استقلال تایوان
- حقوق تبتی‌ها
- مسلمانان اویغور و سایر اقلیت‌های قومی در یا از منطقه خودمختار اویغور سین‌کیانگ
- حمایت از دموکراسی، از جمله در هنگ کنگ
- جنبش روحانی فالون گونگ
در یکی از دو سند منتشر شده توسط NCSC، فهرستی از برنامه‌های مخرب شامل بیش از 100 برنامه اندرویدی که به عنوان برنامه‌های دعا برای مسلمانان و بوداییان، برنامه‌های چت مانند Signal، Telegram و WhatsApp و همچنین برنامه‌های محبوب دیگری مانند Adobe Acrobat PDF reader و برنامه‌های کاربردی دیگر شناسایی شده‌اند، وجود دارد.
NCSC همچنین به یک برنامه iOS به نام TibetOne اشاره می‌کند که در سال 2021 در فروشگاه اپل قرار گرفته بود.
در حال حاضر، گوگل و اپل به درخواست‌های برای اظهار نظر در این باره پاسخ نداده‌اند.
