وفقًا للمعلومات التي قدمها خبراء الأمن الرقمي ، أصيب حوالي 60 تطبيقًا متاحًا على Google Play ببرامج ضارة جديدة لم يتم تتبعها من قبل.
تم اختراق الفيروس ، المسمى "Goldoson" ، إلى مكتبة ملفات تم استخدامها بشكل مشترك من قبل 60 تطبيقًا مصابًا.
شاهد المزيد
تنبيه: هذا النبات السام أوقع شابًا في المستشفى
تطور Google أداة الذكاء الاصطناعي لمساعدة الصحفيين في...
بقدر ما هو معروف ، لم يكن مطورو التطبيقات على علم بالعدوى حتى تم إصدار التنبيهات الأولى.
بعض التطبيقات المصابة الرئيسية هي:
- انتقاد الطوب الكسارة.
- مصاريف مدير المال والميزانية ؛
- بيكيكاست.
- البوصلة 9: البوصلة الذكية ؛
- GOM Audio - موسيقى ، كلمات متزامنة ؛
- Lottel World Magicpass ؛
- ترتد الطوب الكسارة.
- شريحة لانهائية
- SomNote - تطبيق ملاحظات جميل.
وفقًا لباحثين من الشركة التي تتحكم في برنامج مكافحة الفيروسات الخاص بشركة McAfee ، والمسؤولة عن اكتشاف Goldoson ، فإن هذا البرنامج الضار هو قادر على الحصول على معلومات حول التطبيقات المثبتة والأجهزة المتصلة عبر WiFi و Bluetooth وموقع GPS الخاص بـ مستخدم.
بالإضافة إلى ذلك ، قد ينفذ موقع Goldoson نقرات على إعلان في الخلفية دون موافقة المستخدم ، مما قد يؤدي إلى عواقب وخيمة على الجهاز المتأثر.
افهم كيف يعمل الفيروس
عندما يقوم المستخدم بتشغيل تطبيق يحتوي على Goldoson ، تقوم مكتبة بتسجيل الجهاز و ، بالتوازي ، يتلقى التكوين الخاص به من خادم بعيد لم يتم تحديد موقعه بواسطة الباحثين.
يشتمل التكوين المقدم على معلمات تحدد وظيفة سرقة البيانات والنقر فوق الإعلانات التي يجب تشغيل Goldoson على الجهاز المصاب.
عادة ما يتم تنشيط جمع البيانات كل يومين ، وإرسال قائمة بالتطبيقات المثبتة إلى خادم البرامج الضارة ، سجل تحديد الموقع الجغرافي وعناوين الأجهزة المتصلة عبر Bluetooth و WiFi والمعلومات الشخصية الأخرى من مستخدم.
يختلف مستوى جمع البيانات الذي يقوم به Goldoson وفقًا للأذونات الممنوحة أثناء تثبيت التطبيق المصاب ، وكذلك إصدار Android الموجود على الجهاز متأثر.
وفقًا للخبراء المسؤولين عن اكتشاف Goldoson ، تتمتع إصدارات Android من 11 بحماية أفضل ضد هذا الفيروس.
ومع ذلك ، حددت McAfee أنه حتى في الإصدارات الأحدث من نظام التشغيل ، لا يزال لدى البرنامج الضار أذونات كافية لجمع البيانات الحساسة في حوالي 10٪ من التطبيقات.
تحدث نقرات الإعلان عندما يتم إدخال أكواد HTML خاصة في WebView مخصص مخفي.
تُستخدم هذه الأكواد لزيارة مواقع الويب المختلفة تلقائيًا ، مما يدر عائدات الإعلانات. من هناك ، يتم توجيه هذه الإيرادات إلى الخادم الذي يديره مجرمو الإنترنت الذين يتحكمون في Goldoson.
من المهم ملاحظة أن مالك الجهاز لا يلاحظ أيًا من هذه الأنشطة الإجرامية ، حتى لو تم إجراء تحقيقات سطحية.
يتم اتخاذ تدابير للقضاء على البرامج الضارة
عند تحديد Goldoson في متجر التطبيقات الخاص بها ، أخطرت Google المطورين على الفور لتنظيف مكتبات التطبيقات المصابة في أقرب وقت ممكن.
فريق الباحثين التابع لـ McAfee جزء من مجلس أمان تطبيقات Google. لهذا السبب ، كانت هناك سرعة أكبر في عرض إجراءات احتواء البرامج الضارة.
يجب إزالة التطبيقات التي لم يتم تطهيرها بشكل صحيح من قبل مطوريها من Google Play.
في بيان أرسل إلى فريق موقع BleepingComputer ، قالت Google إنها ملتزمة بسلامة مستخدميها.
"يعتبر أمان المستخدمين والمطورين في صميم اهتمامات Google Play. وقالت الشركة في بيان "عندما نجد تطبيقات تنتهك سياساتنا ، نتخذ الإجراء المناسب".
توصي الشركة مستخدمي التطبيقات المصابة بتحديثها لتلقي حزم تحتوي على إصلاحات.
علاوة على ذلك ، من المهم دائمًا الإشارة إلى أنه لتجنب الإصابة بالبرامج الضارة على Android ، من الأفضل تنزيل التطبيقات فقط من متجر Google الرسمي. لا تحتوي تطبيقات الجهات الخارجية على أي ضمانات أمنية.
بالإضافة إلى ذلك ، من الضروري الانتباه إلى علامات مثل ارتفاع درجة حرارة الهاتف الخلوي ، والاستخدام المفرط لباقات الإنترنت دون سبب واضح واستنزاف بطارية الجهاز بشكل غير طبيعي. هذه علامات كلاسيكية للإصابة بالبرامج الضارة.
تخرج في التاريخ وتكنولوجيا الموارد البشرية. شغوفًا بالكتابة ، يعيش اليوم حلم العمل باحتراف ككاتب محتوى للويب ، وكتابة مقالات في مجالات مختلفة وتنسيقات مختلفة.