تلفن‌های هوشمند امروزی مخزن باارزش‌ترین اطلاعات زندگی شخصی و حرفه‌ای ما هستند؛ از عکس‌ها، مکالمات خصوصی و اسناد هویتی گرفته تا اطلاعات حساس بانکی و کیف‌پول‌های دیجیتال. با وجود این اهمیت حیاتی، وسوسه دستیابی به اپلیکیشن‌های پولی به‌صورت رایگان، استفاده از نسخه‌های دست‌کاری‌شده بدون تبلیغات (Modded Apps) یا دسترسی به نرم‌افزارهای تحریم‌شده، بسیاری از کاربران را به سمت نصب فایل‌های نصبی از مراجع غیررسمی، کانال‌های پیام‌رسان و سایت‌های دانلود متفرقه سوق می‌دهد. این فرآیند که در دنیای فناوری به آن سایدلودینگ (Sideloading) گفته می‌شود، در واقع دور زدن دیوارهای دفاعی و فیلترهای اعتبارسنجی فروشگاه‌های رسمی نظیر گوگل‌پلی و اپ استور است. خطر اصلی از همین نقطه آغاز می‌شود؛ چرا که کاربر با دست خود، درِ پشتی سیستم‌عامل را به روی فایل‌هایی باز می‌کند که هیچ‌گونه بازرسی امنیتی یا تاییدیه توسعه‌دهنده را پشت سر نگذاشته‌اند. برنامه‌های ارائه‌شده در منابع ناشناس ممکن است در ظاهر عملکردی عادی و جذاب داشته باشند، اما در لایه‌های زیرین به کدهای مخرب مجهز هستند که می‌توانند کنترل دستگاه را به‌طور نامحسوس در دست بگیرند. در این مقاله به بررسی خطرات امنیتی، مالی و حریم خصوصی ناشی از نصب برنامه‌ها از منابع ناشناس می‌پردازیم.

۱. تهدیدات امنیتی و نفوذ بدافزارها به هسته سیستم‌عامل

فروشگاه‌های رسمی با اسکن‌های چندمرحله‌ای، نرم‌افزارهای آلوده را پیش از انتشار شناسایی می‌کنند، اما منابع ناشناس هیچ تعهدی در قبال سلامت فایل‌های ارائه‌شده ندارند.

تزریق تروجان‌های بانکی و ابزارهای جاسوسی (Spyware)

هکرها با دست‌کاری کدهای سورس برنامه‌های پرطرفدار، کدهای مخرب را به عنوان تروجان در فایل نصبی تزریق می‌کنند. این بدافزارها پس از نصب می‌توانند به میکروفون، دوربین، پیامک‌ها و کلیدهای فشرده‌شده روی صفحه (Keylogger) دسترسی پیدا کنند. خطرناک‌ترین نوع این تهدیدات، تروجان‌های بانکی هستند که صفحات جعلی پرداخت را شبیه‌سازی کرده یا پیامک‌های حاوی رمز پویا (OTP) را بدون اطلاع کاربر برای مهاجم ارسال می‌کنند.

باج‌افزارها و قفل‌گذاری روی داده‌های حیاتی (Ransomware)

برخی برنامه‌های ناشناس حاوی باج‌افزارهایی هستند که به محض اجرا، تمام فایل‌های ذخیره‌شده روی حافظه گوشی نظیر اسناد، عکس‌ها و ویدیوها را با الگوریتم‌های پیچیده رمزنگاری می‌کنند. سپس مهاجم برای بازگرداندن دسترسی به فایل‌ها، از قربانی درخواست باج به صورت ارزهای دیجیتال غیرقابل‌ردیابی می‌کند؛ بدون آنکه تضمینی برای بازگشت اطلاعات وجود داشته باشد.

۲. نقض حریم خصوصی از طریق اعطای دسترسی‌های غیرمجاز

برنامه‌های غیررسمی معمولاً کاربران را فریب می‌دهند تا مجوزهایی فراتر از نیاز واقعی برنامه را تایید و فعال کنند.

سوءاستفاده از مجوزهای سیستمی و دسترسی Accessibility

یکی از خطرناک‌ترین شیوه‌های نفوذ، ترغیب کاربر به فعال‌سازی «سرویس دسترسی‌پذیری» (Accessibility Service) است. این دسترسی که در اصل برای کمک به افراد دارای معلولیت طراحی شده، در صورت سوءاستفاده به برنامه ناشناس اجازه می‌دهد به تمام بخش‌های صفحه نمایش نظارت کند، متون تایپ‌شده را بخواند و حتی بدون دخالت کاربر، دکمه‌های تایید تراکنش‌ها یا تغییر رمز را کلیک کند.

استخراج داده‌های هویتی و نقض حریم شخصی

اپلیکیشن‌های ناشناس می‌توانند به صورت پنهانی مخاطبین، موقعیت مکانی دقیق از طریق GPS، تصاویر گالری و فایل‌های شخصی را اسکن کرده و به سرورهای ناشناخته ارسال کنند. این داده‌ها در دارک‌وب فروخته شده یا برای حملات مهندسی اجتماعی هدفمند و اخاذی دیجیتال علیه کاربر به کار گرفته می‌شوند.

۳. افت عملکرد دستگاه و از دست رفتن پشتیبانی امنیتی

آسیب‌های برنامه‌های ناشناس تنها به سرقت داده محدود نمی‌شود، بلکه پایداری سخت‌افزاری و نرم‌افزاری دستگاه را نیز مختل می‌سازد.

کاهش محسوس عمر باتری و فرسایش پردازنده

بسیاری از نرم‌افزارهای ارائه‌شده در منابع ناشناس حاوی کدهای مخرب ماینینگ (Cryptojacking) یا ابزارهای تبلیغاتی مداوم (Adware) هستند. این پردازش‌های سنگین پنهانی، پردازنده و رم دستگاه را به‌طور مداوم درگیر کرده، باعث داغ شدن شدید گوشی و تخریب زودهنگام سلول‌های باتری می‌شوند.

فقدان به‌روزرسانی‌های امنیتی و رفع باگ‌ها

برنامه‌های نصب‌شده از خارج از فروشگاه‌های رسمی، به‌روزرسانی‌های خودکار امنیتی را دریافت نمی‌کنند. این موضوع باعث می‌شود حفره‌های امنیتی شناسایی‌شده در نسخه نصب‌شده همواره باز بمانند و دستگاه در طولانی‌مدت در برابر حملات سایبری جدید آسیب‌پذیر باقی بماند.

چگونه با اشتباهات گذشته کنار بیاییم؟