- إنضم
- 15 نوفمبر 2016
- المشاركات
- 11,768
- مستوى التفاعل
- 10,237
- النقاط
- 7,125
- الإقامة
- تونسي وافتخر
- الموقع الالكتروني
- forum.zyzoom.net
غير متصل
اكتشف باحثو الأمن السيبراني في McAfee ما مجموعه 8 تطبيقات أندرويد محملة بالبرامج الضارة. في المجموع ، يقومون بتجميع أكثر من 700000 عملية تنزيل ، وهي خطيرة بشكل خاص بسبب قدرتها على اشتراك المستخدمين في الخدمات المدفوعة دون موافقتهم.
في البداية ، كانت التطبيقات "نظيفة" من الفيروسات ، لذا لم تواجههم مشكلة في المرور عبر عوامل تصفية إلى متجر غوغل بلاي . ولكن بمجرد تمكنهم من التسلل إلى المتجر ، قام مطوروهم بتحديث التطبيقات لإدخال الشفرة الضارة.
أخفت البرامج الضارة نفسها في تطبيقات تبدو بريئة. من بينها ، من الممكن العثور على تطبيقات تحرير الصور أو تطبيقات الخلفية أو لوحات المفاتيح. في المجموع ، كان للتطبيقات ما يقرب من مليون عملية تثبيت. بعد ذلك ، نترك القائمة بالاسم الكامل لحزم التطبيقات ، والتي تمت إزالتها بالفعل من متجر تطبيقات غوغل بلاي اعتبارًا من اليوم:
com.studio.keypaper2021
com.pip.editor.camera
org.my.favorites.up.keypaper
com.super.color.hairdryer
com.ce1ab3.app.photo.editor
com.hit.camera.pip
com.daynight.keyboard.wallpaper
com.super.star.ringtones
على الرغم من أن التطبيقات تبدو بريئة ، إلا أن الباحثين يشجعون المستخدمين على مراعاة الأذونات التي يطلبونها من أجل العمل. بعد كل شيء ، يجب ألا يحتاج تطبيق الخلفية أو الكاميرا إلى الوصول إلى الإشعارات من أجل أداء وظيفته ، والحقيقة البسيطة المتمثلة في طلب هذا الامتياز يجب أن تجعلنا نشكك في أمرها.
وفقًا للباحثين ، بمجرد إصابة الفيروس الأجهزة ، يتمكن من التحكم في الإشعارات الواردة من الرسائل النصية - الرسائل القصيرة - من أجل قبول عمليات الشراء غير المصرح بها من قبل المستخدمين. يشبه تشغيل هذا البرنامج الضار المسمى "Etinu" طريقة عمل فيروس جوكير الخطير الذي تم اكتشافه قبل عدة أشهر.
أكدوا من McAfee مواصلة العمل بالتعاون مع غوغل لمنع هذا النوع من الفيروسات من التسلل إلى غوغل بلاي وإصابة أجهزة المستخدمين. ومع ذلك ، فقد ذكروا أنه من المحتمل جدًا ظهور المزيد والمزيد من البرامج الضارة قادرة على الاستفادة من امتيازات الوصول إلى الإشعارات لتنفيذ هذه الأنواع من الهجمات.
المصدر القليعة نيوز
