224 تطبيق خطير على متجر Play: هل قمت بتنزيلها عن طريق الخطأ؟

VHO - أزالت جوجل مؤخرًا 224 تطبيقًا ضارًا من متجر Play، بعد أن تجاوز عدد تنزيلاتها 38 مليون تنزيل. على مستخدمي أندرويد توخي الحذر لتجنب خطر فقدان بياناتهم.

نفذت جوجل مؤخرًا عملية تطهير واسعة النطاق على متجر جوجل بلاي، حيث أزالت 224 تطبيقًا ضارًا اكتُشفت في حملة احتيال إعلاني واسعة النطاق، تُعرف باسم "SlopAds". ثُبّتت هذه التطبيقات أكثر من 38 مليون مرة عالميًا، وكانت أساليب هجومها متطورة للغاية لدرجة أنها استطاعت خداع نظام الحماية الافتراضي لنظام أندرويد.

كيف تعمل حملة SlopAds؟

تبدو التطبيقات في هذه الحملة مثل التطبيقات العادية - فهي لا تسبب أي مشاكل إذا تم تنزيلها مباشرة من متجر Play وقام المستخدمون بالبحث عنها وتثبيتها بأنفسهم.

ولكن إذا وصل المستخدمون إلى التطبيقات عبر رابط إعلاني ضار، فسيقوم التطبيق بتنشيط وظيفته الخبيثة بعد التثبيت عن طريق تنزيل ملف تكوين مشفر يحتوي على روابط إلى وحدة إعلانات ضارة، وخادم "صرف نقدي"، وكود JavaScript ينفذ إجراءات احتيالية.

ويستخدم التطبيق أيضًا تقنيات متطورة لتجنب الاكتشاف أثناء مرحلة المراجعة، مثل عدم التصرف بشكل مختلف حتى اختبار الجهاز لتجنب الخلط بينه وبين برنامج مزيف أو برنامج اختبار.

إحدى الحيل هي استخدام صورة PNG "غير ضارة" تحتوي على بيانات مشفرة (الإخفاء)، ثم فك تشفيرها وإعادة تجميعها لإنشاء ملف APK يحتوي على برامج إعلانية خطيرة.

وشملت الحملة ما مجموعه 228 دولة، وكان أكبر عدد من مرات ظهور الإعلانات غير القانونية في الولايات المتحدة (حوالي 30%)، تليها الهند والبرازيل.

الآثار الضارة لتثبيت تطبيق SlopAds

يمكن للتطبيق تشغيل إعلانات مخفية، أو تنزيل محتوى مزيف، أو التلاعب بجهاز المستخدم لعرض مواقع ويب مشبوهة.

يمكن أن تؤدي هذه البرامج إلى استنزاف بيانات الشبكة والبطارية، أو التسبب في بطء التشغيل أو ارتفاع درجة حرارة الجهاز، مما يؤثر على الأداء العام.

على الرغم من أنه ليس من أخطر برامج سرقة المعلومات الشخصية مثل أحصنة طروادة المصرفية، إلا أن SlopAds لا يزال شكلاً من أشكال الإعلانات/البرامج الإعلانية التي تسبب إزعاجًا كبيرًا ومخاطر غير مباشرة للمستخدمين.

الخطوات التي اتخذتها جوجل لحماية المستخدمين

قامت شركة جوجل بإزالة جميع التطبيقات البالغ عددها 224 تطبيقًا والمتورطة في حملة SlopAds من متجر Play.

تم تحديث Google Play Protect - نظام الدفاع المدمج في نظام Android - لتحذير المستخدمين في حالة تثبيت هذه التطبيقات الضارة على أجهزتهم.

كيف تحمي نفسك؟

لتجنب الوقوع في موقف تصاب فيه بتطبيق ضار، إليك بعض الخطوات التي يمكنك اتخاذها:

قم بتنزيل التطبيقات من مصادر موثوقة فقط، وأعطي الأولوية للبحث في Google Play بدلاً من التثبيت من روابط إعلانية غريبة.

تحقق من مراجعات التطبيق وتعليقاته - إذا أبلغ العديد من الأشخاص عن احتوائه على إعلانات غير عادية أو تشغيله في الخلفية، فتجنبه.

استخدم Google Play Protect أو برنامج أمان Android الموثوق به لفحص جهازك بشكل دوري.

انظر إلى الأذونات التي يطلبها التطبيق - إذا طلب تطبيق بسيط (مثل عارض الصور أو عنصر واجهة مستخدم صغير) الوصول إلى الشبكة أو إذنًا للكتابة إلى وحدة تخزين خارجية أو إذنًا لقراءة معلومات الجهاز، فكن حذرًا.

قم بتحديث نظام التشغيل Android وتطبيقات الأمان لديك — غالبًا ما تعمل الإصدارات الجديدة على إصلاح الأخطاء وإضافة دفاعات ضد التهديدات الجديدة.

استنتج

تُذكّر حملة SlopAds بأن التطبيقات "البريئة" قد تُشكّل خطرًا كبيرًا إذا لم تُفحص جيدًا. يُعدّ اتخاذ الاحتياطات اللازمة باختيار مصادر تنزيل التطبيقات بعناية، واستخدام أدوات الأمان، والتحديث بانتظام أفضل الطرق للحفاظ على أمان هاتف Android.

وفقا لدليل تومز

المصدر: https://baovanhoa.vn/nhip-song-so/224-ung-dung-nguy-hiem-tren-play-store-ban-co-vo-tinh-tai-ve-168944.html