باحثون في مجال الأمن السيبراني من اكتشف Zscaler مؤخرًا 17 تطبيقًا مشبوهًا تحتوي على البرنامج الخبيث “Joker” الموجود على متجر Google Play. أبلغ الباحثون عن التطبيقات، التي تم حظرها وتعطيلها الآن بواسطة خدمات Google Play، ولكن قد تحتاج أيضًا إلى إلغاء تثبيتها من أجهزتك يدويًا. وهنا القائمة الكاملة:

• كل الماسح الضوئي الجيد لملفات PDF

• الماسح الضوئي الأزرق

• رسالة الرعاية

• ترجمة الرغبة

• رسول مباشر

• Hummingbird PDF Converter – صور إلى PDF

• الماسح الضوئي الدقيق

• رسالة ورقة النعناع-رسالتك الخاصة

• مترجم جملة واحدة – مترجم متعدد الوظائف

• الماسح الضوئي للمستندات الورقية

• رسالة الجزء

• الرسائل القصيرة الخاصة

• نمط صور مجمعة

• محرر الصور المواهب – التركيز طمس

• قفل تطبيق تانجرام

• لوحة مفاتيح فريدة – خطوط رائعة ورموز تعبيرية مجانية

لحسن الحظ، لم تكن هذه التطبيقات متاحة لفترة كافية لجمع أرقام تنزيل كبيرة، ولكنك ستظل ترغب في حذفها من هاتفك إذا كنت واحدًا من القلائل الذين حصلوا عليها.

لكن القلق الأكبر هو كيف هذه التطبيقات الأجهزة المصابة. استخدم كل تطبيق من التطبيقات الـ 17 البرنامج الضار الشهير “Joker”. تقوم تطبيقات Joker بتسجيل دخول المستخدم للحصول على خدمات بروتوكول التطبيقات اللاسلكية المتميزة (WAP) دون علمه، والتي تُستخدم لتبادل البيانات ذهابًا وإيابًا. يستخدم المتسللون خدمات WAP لسرقة معلومات الاتصال المحفوظة بهاتفك والبيانات الحساسة الأخرى، وقراءة الرسائل النصية ونسخها، وتثبيت برامج ضارة أخرى، والمزيد.

تجمع هذه التطبيقات بين الأذونات والأكواد الضارة لتنفيذ هذه الهجمات، والتي عادةً ما تكتشفها خدمات Google Play وتحظرها. ومع ذلك، تخفي تطبيقات الجوكر أنشطتها الضارة ولا تحتوي على تعليمات برمجية خطيرة، على الأقل ليس في البداية.

كيفية تجنب البرامج الضارة على TikTok وInstagram

اقرأ أكثر

تطلب التطبيقات أذونات تجاوز لا علاقة لها بالميزات المعلن عنها أثناء التثبيت، لكنها لن تفعل ذلك يفعل أي شيء له الأذونات المذكورة في الأيام القليلة الأولى من تثبيت التطبيق. يقوم التطبيق بعد ذلك بتنزيل البرامج الضارة وتثبيتها بعد بضعة أيام، وهي عملية تُعرف باسم هجوم “القطارة”.

تعتبر هجمات Dropper بسيطة، ولكنها يمكن أن تتخطى بسهولة عمليات فحص Google دون أن يلاحظها أحد، لذلك يجب على المستخدمين التأكد من أنهم لا يقومون بتنزيل تطبيق غير واضح عن غير قصد. تحقق من الأذونات مسبقًا على صفحة تنزيل Google Play الخاصة بالتطبيق، وانتبه إلى الأذونات التي يطلبها التطبيق أثناء التثبيت وفي المرة الأولى التي تستخدمه فيها. إذا أراد أحد التطبيقات استخدام ميزة ما أو الوصول إلى بيانات لا علاقة لها بوظيفته الأساسية، فقل لا واحذفه.