في ما أصبح طقوسًا متكررة، قامت شركة Google بإزالة تطبيق Android الضار المخادع من متجر Google Play. هذه المرة، الجاني المخالف هو FlixOnline، وهو تطبيق ضار يخدع الأشخاص من خلال التظاهر بأنه يوفر لهم وصولاً مجانيًا إلى Netflix. يعد حظره من متجر Play أمرًا رائعًا، ولكن يقع على عاتقك مسؤولية إزالته من جهازك إذا تم خداعك لتنزيله في أي وقت.
في حين أن معظم قراء Lifehacker ربما كانوا أذكياء بما يكفي لتجنب وعد التطبيق – شهرين من Netflix مجانًا مقابل لا شيء على الإطلاق! – أستطيع أن أرى أن هذا العرض ينجح تمامًا مع العديد من الأشخاص الذين أصيبوا بحالة من الإهمال الوبائي، وكانوا ببساطة يبحثون عن شيء آخر ل القيام به أثناء الحجر الصحي. حسنًا، حرق: لا توجد طريقة سهلة للحصول على Netflix مجانًا (ولا حتى من Netflix نفسها).
إذا قمت بتثبيت تطبيق FlixOnline على أمل أن تتمكن من البث مناورة الملكة دون أي تكلفة، كنت مخطئا. بدلاً من ذلك، من خلال منح التطبيق أذونات “Overlay” و”Battery Optimization Ignore” و”Notification”، فإنك منحته كل ما يلزم للقيام به لتقديم تراكبات تسجيل دخول مزيفة عبر التطبيقات الشرعية، وتشغيلها إلى الأبد، والوصول (أو الرد على) جميع إشعارات جهازك. وإذا كان لديك برنامج WhatsApp مثبتًا، فإن الوضع يصبح أسوأ، حيث نقطة تفتيش للأبحاث يصف:
“اكتشفت شركة Check Point Research (CPR) مؤخرًا برامج ضارة على Google Play مخبأة في تطبيق مزيف قادر على نشر نفسه عبر رسائل WhatsApp الخاصة بالمستخدمين. إذا قام المستخدم بتنزيل التطبيق المزيف ومنح البرنامج الضار الأذونات المناسبة عن غير قصد، فإن البرنامج الضار قادر على الرد تلقائيًا على رسائل WhatsApp الواردة للضحية بحمولة مستلمة من خادم الأوامر والتحكم (C&C). وكان من الممكن أن تمكّن هذه الطريقة الفريدة الجهات الفاعلة في مجال التهديد من توزيع هجمات التصيد الاحتيالي أو نشر معلومات كاذبة أو سرقة بيانات الاعتماد والبيانات من حسابات WhatsApp الخاصة بالمستخدمين والمزيد.
ربما تتذكر ما إذا كنت قد قمت بتثبيت تطبيق FlixOnline أم لا، فمن المحتمل أنك قمت بذلك خلال الأشهر القليلة الماضية. إذا كان لديك، وقمت بتشغيله، فقد لا يظهر في درج التطبيق الخاص بك نتيجة لقدرته على إخفاء الرمز الخاص به. بدلاً من ذلك، قم بزيارة ما يعادل الإعدادات في جهازك > التطبيقات والإشعارات > معلومات التطبيق لإزالته (قد يختلف المسار المحدد لجهاز Android الخاص بك).
ستحتاج أيضًا إلى تغيير كلمات المرور لجميع التطبيقات والخدمات التي تستخدمها على جهازك، في حالة حدوث ذلك. وهذا صحيح بشكل خاص إذا كان عليك تسجيل الدخول (أو إعادة تسجيل الدخول) إلى أي من تطبيقاتك أو خدماتك في الوقت الذي قمت فيه بتثبيت FlixOnline. أخيرًا، استخدم هذه اللحظة التعليمية وركز على تحسين عاداتك الأمنية في المستقبل. إذا كان هناك شيء يبدو رائعًا لدرجة يصعب تصديقه، فمن المحتمل أن يكون كذلك؛ إذا لم تكن متأكدًا، فعادةً ما يكون البحث السريع على الويب هو كل ما عليك فعله لمعرفة ما إذا كان التطبيق شرعيًا أو مريبًا بشكل لا يصدق.
