تم تثبيت هذه البرامج الضارة 10 ملايين مرة على نظام Android

من الواضح أن متجر Google Play ليس مكانًا لتنزيل التطبيقات طوعًا أو كرها. من المؤكد أن معظم الخيارات المعروضة آمنة تمامًا، ولكن هناك الكثير من التطبيقات الضارة التي تتسلل تحت الرادار. بعد أسبوع من تحديثنا لك بشأن الإصابة الأخيرة يأتي خبر آخر مجموعة من التطبيقات التي تم اكتشاف أنها تحمل برامج ضارة، وتم تنزيل هذه المجموعة ما يقرب من 10 مليون مرات بشكل جماعي، مما قد يؤدي إلى إصابة الملايين من أجهزة Android. إذا قمت بتنزيل أي منها، قم بحذفها على الفور.

بحسب موقع BleepingComputer، قام فريق Dr.Web لمكافحة الفيروسات أولاً بالإبلاغ عن هذه التطبيقات الضارة تحديدًا، حيث حدد 28 تطبيقًا على متجر Play تحتوي على برامج ضارة مصممة لاشتراك الضحايا في الخدمات المدفوعة، واقتحام حسابات وسائل التواصل الاجتماعي، وعرض إعلانات احتيالية. على الرغم من أن تطبيقات البرامج الضارة غالبًا ما تحصد مئات الآلاف من الضحايا، إلا أن هذه المجموعة الأخيرة كانت أكثر “نجاحًا” نسبيًا، حيث حققت ملايين وملايين التنزيلات.

“الأفضل” من البرامج الضارة ماكرة وماكرة، وهذه المجموعة من البرامج الضارة لا تختلف عن ذلك. عند فتح أحدها لأول مرة بعد التثبيت، فإنه يعرض نافذة منبثقة تطلب الإذن للتشغيل دائمًا في الخلفية. إذا قمت بالنقر فوق “السماح”، فسيتم استبعاد التطبيق من موفر طاقة البطارية، وسيستمر في التشغيل حتى عند إغلاقه. لإخفاء هويتهم، يقومون إما بإزالة أيقوناتهم من مشغل تطبيقات هاتفك أو استبدالها بأيقونات النظام. التطبيقات التي تحتوي على سلالة البرامج الضارة المعروفة باسم Joker (التي ناقشناها من قبل) سيحاول خداعك للاشتراك في الخدمات المتميزة دون علمك.

على الرغم من أن Google قد قامت بالفعل بحذف معظم هذه التطبيقات من متجر Play، إلا أنه لا يزال هناك اثنان منها في وقت النشر: “Water Reminder- Tracker & Reminder” بواسطة YPC Dev، و”Yoga- For Beginner to Advanced” بواسطة ALHASSAN، ولكل منهما أكثر من 100000 التنزيلات. عندما نشرت BleepingComputer مقالتها، كانت “Neon Theme Keyboard” متاحة أيضًا، مع أكثر من مليون عملية تنزيل باسمها.

فيما يلي القائمة الكاملة للتطبيقات الضارة التي تم تحديدها. إذا كان لديك أي مما يلي مثبتًا على جهاز Android الخاص بك، فقم بإزالته على الفور:

  • خلفيات 4K مبدل تلقائي

  • جلود الاتصال – سمات المتصل

  • مواضيع هاتف CallMe

  • موضوع المتصل

  • موضوع المتصل

  • منظف ​​كاش

  • لوحة مفاتيح الرموز التعبيرية: ملصقات وصور GIF

  • شحن فاخر

  • FastCleaner: منظف Cashe

  • المتصل مضحك

  • خلفيات مضحكة – شاشة حية

  • InCall: خلفية جهة الاتصال

  • MyCall – تخصيص المكالمات

  • موضوع النيون – لوحة مفاتيح Android

  • لوحة المفاتيح موضوع النيون

  • شاشة جديدة: خلفيات 4D

  • ملاحظات – تذكيرات وقوائم

  • محرر الصور وExif

  • محرر الصور وممحاة الخلفية

  • محرر الصور – صانع التصميم

  • محرر الصور – تأثيرات المرشحات

  • محرر الصور: صورة طمس

  • محرر الصور: قص، لصق

  • محرر الصور: مرشحات الفن

  • محرر الصور: مرشح الجمال

  • محرر الصور: التنقيح والانقطاع

  • مرشحات الصور والآثار

  • خلفيات الأسهم والخلفيات

كيف تحمي نفسك من البرمجيات الخبيثة على أندرويد

على الرغم من أنه لن يكون هناك تحذير من جوجل لإعلامك بأن التطبيق يبدو ضارًا، إلا أن هناك علامات يجب البحث عنها للمساعدة في ضمان عدم وقوعك في الفخ.

بالنسبة للمبتدئين، انظر عن كثب إلى صفحة متجر Play الخاصة بالتطبيق. هل كل شيء مكتوب بشكل صحيح، أو مكتوب بشكل جيد؟ تأكد من أن صور المعاينة عالية الجودة، وقم بالإعلان فعليًا عما يفترض أن يفعله التطبيق. يجب عليك أيضًا تصفح المراجعات وملاحظة التقييم العام للتطبيق بالنجوم: إذا كانت هناك سلسلة من المراجعات السيئة، أو المراجعات ذات الخمس نجوم التي تبدو مزيفة، فهذه علامة حمراء كبيرة.

حصل تطبيق “Neon Keyboard” المذكور أعلاه، مع مليون عملية تثبيت، على تقييم إجمالي قدره 1.8 نجمة. ذكرت إحدى المراجعات أن “هذا التطبيق “قتل” هاتفي. لقد ظل يتعطل، ولم أتمكن حتى من إدخال كلمة المرور لفتح الهاتف وإلغاء تثبيته. في النهاية، اضطررت إلى إجراء مسح كامل (إعادة ضبط المصنع)، لاستعادة الهاتف. لا تقم بتثبيت هذا التطبيق !!!! هذا ما يسمونه العلم الأحمر هناك.

نصيحة أخرى هي التحقق من أذونات التطبيق المعني: إذا كان التطبيق يطلب الوصول إلى أجزاء من جهاز Android الخاص بك، فلا ينبغي أن يحتاج إليها، فهذه علامة سيئة. لا ينبغي أن يحتاج تطبيق لوحة المفاتيح إلى الوصول إلى موقعك والكاميرا والميكروفون وجهات الاتصال.

بشكل عام، اجعل من عادتك عدم تنزيل أي تطبيق مشكوك فيه على الفور. خذ وقتك لقراءة صفحة متجر Play، وانقر فقط على “تثبيت” إذا كنت واثقًا من أن كل شيء تم التحقق منه.

[BleepingComputer]

لا يوجد اعجابات