13 تطبيقًا خبيثًا لنظام أندرويد يجب إزالتها فورًا.

بحسب موقع BGR ، قامت جوجل بإزالة هذه التطبيقات من متجر جوجل بلاي، لكنها قد تظل موجودة على هواتف المستخدمين، لذا يحذر الخبراء المستخدمين من إلغاء تثبيتها في أسرع وقت ممكن ومراقبة حساباتهم.

13 ứng dụng Android độc hại cần gỡ bỏ gấp- Ảnh 1. — قامت جوجل بإزالة هذه التطبيقات من متجر جوجل بلاي، لكنها قد تبقى موجودة على هواتف المستخدمين.

تتضمن قائمة التطبيقات المصابة بالفيروسات والتي تمت إزالتها من متجر جوجل بلاي ما يلي:

تطبيق Essential Horoscope لنظام Android (100,000 عملية تنزيل).
محرر الأشكال ثلاثية الأبعاد لماين كرافت للجوال (100,000 عملية تنزيل).
برنامج Logo Maker Pro (100,000 عملية تنزيل).
برنامج تكرار النقر التلقائي (10000 عملية تنزيل).
حاسبة السعرات الحرارية السهلة (10000 عملية تنزيل).
موسع مستوى الصوت (5000 عملية تنزيل).
LetterLink (1000 عملية تنزيل).
علم الأعداد: الأبراج الشخصية وتوقعات الأرقام (1000 عملية تنزيل).
تطبيق Step Keeper: Easy Pedometer (500 عملية تنزيل).
تتبع نومك (500 عملية تنزيل).
معزز مستوى الصوت (100 عملية تنزيل).
الملاح الفلكي: الأبراج اليومية والتارو (100 تنزيل).
الآلة الحاسبة العالمية (100 عملية تنزيل).

أعلنت شركة مكافي أن برنامج Xamalicious عبارة عن باب خلفي لنظام أندرويد مبني على منصة Xamarin مفتوحة المصدر لتطبيقات الهواتف المحمولة. تستخدم التطبيقات المصابة ببرنامج Xamalicious أساليب الهندسة الاجتماعية للحصول على صلاحيات وصول مميزة. عندئذٍ، يبدأ الجهاز بالتواصل مع خادم تحكم وسيطرة دون علم مالك الجهاز.

ثم يقوم هذا الخادم بتنزيل حمولة ثانية إلى الهاتف. هذه الحمولة قادرة على "السيطرة الكاملة على الجهاز، ويمكنها القيام بأعمال احتيالية مثل النقر على الإعلانات، وتثبيت التطبيقات، وغيرها من الأنشطة ذات الدوافع المالية دون موافقة المستخدم".

بحسب شركة مكافي، يسمح استخدام إطار عمل Xamarin لمطوري البرامج الضارة بالبقاء متخفين لفترات طويلة، مستغلين عملية إنشاء ملفات APK التي تعمل كغلاف لإخفاء التعليمات البرمجية الخبيثة. إضافةً إلى ذلك، يستخدم مطورو البرامج الضارة تقنيات إخفاء متنوعة وتشفيرًا مخصصًا لتصفية البيانات والتواصل مع خوادم التحكم والسيطرة.

مرة أخرى، لم تعد هذه التطبيقات متاحة للتنزيل على متجر جوجل بلاي. هذا خبر سار، لكن جوجل لا تستطيع إزالتها عن بُعد من هواتف المستخدمين إذا كانوا قد قاموا بتنزيلها بالفعل.

رابط المصدر