بينما أنا على استعداد للمراهنة عليك من المحتمل لم تقم بتنزيل أي برامج إعلانية من متجر Google Play مؤخرًا، يشير تقرير جديد من ESET إلى أن العديد من مستخدمي Android قاموا بتنزيل 42 تطبيق Android مختلفًا مليئًا ببرامج إعلانية أكثر من ثمانية ملايين مرة في المجموع. لذا، في حالة حدوث ذلك، إليك ما يحدث – وقائمة بجميع التطبيقات الـ 42 التي يجب عليك إزالتها من هاتفك، إذا كنت متورطًا في تثبيت أحد التطبيقات.

وفقًا لشركة ESET، فإن هذه التطبيقات – التي كانت مجموعة فرعية منها نشطة على متجر Google Play منذ يوليو 2018 – تبدو جميعها تطبيقات عادية للوهلة الأولى. على عكس التطبيقات المليئة ببرامج الإعلانات المتسللة السابقة لقد أبلغنا عن، تلك التي تحاول خداعك للاعتقاد بوجود خطأ ما في جهازك، جميع هذه التطبيقات “تعمل”.

احذف تطبيقات Android Adware المختبئة على هاتفك

اقرأ أكثر

لقد وضعت ذلك بين علامتي اقتباس، لأن الغرض الرئيسي منهما ليس مساعدتك في تتبع كمية المياه التي تشربها أو السماح لك بعمل نغمات رنين أنيقة. قد تحتوي هذه التطبيقات على وظائف أساسية، ولكنها جميعًا تبدأ في الاتصال مرة أخرى بخادم الأوامر والتحكم عند تشغيلها، والذي يقوم بتكوين أنماط هجوم التطبيقات لتتناسب مع جهازك (والتطبيقات الأخرى التي قمت بتثبيتها عليه، مثل Facebook رسول). بمجرد حصولهم على أوامر التحرك، تستخدم التطبيقات عددًا من التقنيات الإبداعية لتثبيت نفسها على جهازك وعرض إعلانات مزعجة بملء الشاشة. مثل إسيت يصف:

أولاً، يحاول التطبيق الضار تحديد ما إذا كان يتم اختباره بواسطة آلية أمان Google Play. ولهذا الغرض، يتلقى التطبيق من خادم C&C علامة isGoogleIp، والتي تشير إلى ما إذا كان عنوان IP الخاص بالجهاز المتأثر يقع ضمن نطاق عناوين IP المعروفة لخوادم Google. إذا أعاد الخادم هذه العلامة باعتبارها إيجابية، فلن يقوم التطبيق بتشغيل حمولة البرامج الإعلانية.

ثانيًا، يمكن للتطبيق تعيين تأخير مخصص بين عرض الإعلانات. تم ضبط التكوين الخاص بالعينات التي شاهدناها على تأخير عرض الإعلان الأول لمدة 24 دقيقة بعد إلغاء قفل الجهاز. ويعني هذا التأخير أن إجراء الاختبار النموذجي، الذي يستغرق أقل من 10 دقائق، لن يكتشف أي سلوك غير مرغوب فيه. وأيضًا، كلما زاد التأخير، قل خطر قيام المستخدم بربط الإعلانات غير المرغوب فيها بتطبيق معين.

ثالثًا، بناءً على استجابة الخادم، يمكن للتطبيق أيضًا إخفاء الرمز الخاص به وإنشاء اختصار بدلاً من ذلك. إذا حاول مستخدم عادي التخلص من التطبيق الضار، فمن المحتمل أن تتم إزالة الاختصار فقط. ويستمر التطبيق بعد ذلك في العمل في الخلفية دون علم المستخدم. اكتسبت تقنية التخفي هذه شعبية بين التهديدات المتعلقة ببرامج الإعلانات المتسللة الموزعة عبر Google Play.

مقرف.

إذا كان لديك أي من التطبيقات التالية مثبتة على جهازك، فستحتاج إلى الضغط على الإعدادات > التطبيقات والإشعارات > مشاهدة الكل [#] التطبيقات، انقر على التطبيقات المخالفة المعنية، وقم بإلغاء تثبيتها من جهازك. (اعتمادًا على جهاز Android الخاص بك، قد يختلف طريقك للوصول إلى هذه الشاشة.) لا تقم فقط بإلغاء تثبيت التطبيقات من المشغل الخاص بك عن طريق سحبها، حيث قد تقوم فقط بإزالة اختصار للتطبيق المذكور (إذا لم تكن منتبهًا ).

احذف هذه. الائتمان: إسيت

لحسن الحظ، في حين أن ادواري المذكورة أعلاه هي مزعج، فمن غير المحتمل أن يؤدي ذلك إلى الإضرار بجهازك بما يتجاوز إهدار البطارية وربما إرسال بيانات عنك إلى شيء ما، أو شخص ما، لا تعرف عنه أي شيء. لن تقوم هذه التطبيقات بسرقة كلمات المرور الخاصة بك، ولكنها ستثير غضبك، ولهذا السبب، فهي لا تستحق مساحة على هاتفك. قامت Google أيضًا بإزالتها من متجر Play، لكن هذا لا يعني الحذف التلقائي من هاتفك.

كما هو الحال دائمًا، فإن أفضل طريقة لتجنب مثل هذه التطبيقات هي أن تفكر أولاً فيما إذا كنت حقا بحاجة إلى التطبيق المعني. هل هناك بديل أفضل؟ والأهم من ذلك، هل هناك بديل تم تنزيله بالفعل بواسطة عدد كبير من الأشخاص، أو تم فحصه بواسطة مصادر خارجية، أو لديه تاريخ طويل من المراجعات الرائعة؟ ابحث عن تلك التطبيقات بدلاً من تلك التطبيقات ذات الأسماء الغريبة التي تحتوي على أوصاف ومراجعات مشبوهة، ومن المحتمل جدًا أن تتجنب معظم البرامج الإعلانية على جهازك.