يهاجم نوع جديد من برنامج Konfety الخبيث أجهزة Android بتقنيات متطورة للغاية، متجاوزًا برامج الأمان ويعرض ملايين الأشخاص للخطر.
Báo Khoa học và Đời sống•25/07/2025
يشكل الإصدار الجديد من برنامج Konfety الخبيث صداعًا لخبراء أمن نظام التشغيل أندرويد بسبب تطوره غير المسبوق. وفقًا لـ zLabs، قام Konfety بالتلاعب بملفات APK من خلال تعديل علامات البيانات وطرق الضغط، مما يجعلها غير قابلة للاكتشاف بواسطة أدوات التحليل.
يتم إعلان الملفات على أنها مشفرة على الرغم من عدم تشفير أي شيء فعليًا، مما يتسبب في حدوث أخطاء في المعالجة أو تعطل النظام. بالإضافة إلى محاكاة ملفات APK، يستخدم Konfety أيضًا خدعة "التطبيق المزدوج" لخداع المستخدمين وتجاوز متجر التطبيقات.
يتم تحميل نسخة نظيفة من التطبيق إلى المستودع الرسمي، بينما يتم توزيع النسخة الأخرى التي تحتوي على تعليمات برمجية ضارة خارجها. بمجرد تثبيته، يقوم التطبيق الضار بإخفاء أيقونته لتجنب اكتشافه ويطلق تلقائيًا سلسلة من الإجراءات الضارة. إنهم يفتحون المتصفحات باستمرار، ويدفعون إعلانات غير مرغوب فيها، ويقومون بتثبيت تطبيقات غريبة، ويوجهون المستخدمين إلى مواقع ويب احتيالية.
ويحذر الخبراء مستخدمي أندرويد من تثبيت التطبيقات من مصادر غير موثوقة وتحديث برامج الأمان بشكل منتظم. عزيزي القارئ، يرجى مشاهدة المزيد من الفيديوهات : خدعة "وجه الاقتراض" لعصابة المقامرة وغسيل الأموال التي تبلغ قيمتها آلاف المليارات من الدونغ | VTV24
تعليق (0)