بحسب موقع "ديجيتال تريندز" ، اكتشف باحثون أمنيون مؤخراً سلسلة من التطبيقات التي تحتوي على برامج تجسس يُعتقد أنها من كوريا الشمالية، وهي "مختبئة" في متجر جوجل بلاي. ورغم أنها تبدو كبرامج نظام عادية، إلا أنها بمجرد تثبيتها، تستطيع جمع معلوماتك الشخصية سراً.
العديد من تطبيقات التجسس مخفية على متجر بلاي.
صورة: لقطة شاشة من التسجيل
يُطلق على تطبيق التجسس اسم KoSpy.
بحسب تقرير صادر عن مختبر Lookout Threat Lab، تم اكتشاف خمسة تطبيقات خبيثة باللغة الكورية تحتوي على برنامج التجسس KoSpy. ويُعتقد أن هذه الأداة مصدرها مجموعة القرصنة ScarCruft أو APT37 من كوريا الشمالية.
رغم قيام جوجل بإزالتها، لا تزال هذه التطبيقات تشكل خطراً جسيماً. فبمجرد تثبيتها، يمكنها تنزيل إضافات وجمع معلومات مراقبة تشمل الرسائل النصية القصيرة، وسجلات المكالمات، وموقع الجهاز، والملفات والمجلدات المحلية، ولقطات الشاشة، ومدخلات لوحة المفاتيح، بل وحتى تسجيل الصوت أو التقاط الصور بكاميرا الهاتف.
الأمر اللافت للنظر هو أن هذه التطبيقات مموهة ببراعة. فبعضها يعمل بشكل طبيعي بواجهة بسيطة، بينما البعض الآخر معطل تمامًا ولا يعرض سوى نافذة نظام وهمية. وهذا ما يجعل من الصعب على المستخدمين اكتشاف الخلل.
تُذكّرنا هذه الحادثة بضرورة توخي الحذر عند تنزيل التطبيقات من متجر جوجل بلاي. تحقق دائمًا من مصدر التطبيق وسمعته قبل تثبيته. لا تمنح التطبيقات التي تشك في مصداقيتها صلاحيات الوصول إليها دون تفكير.
المصدر: https://thanhnien.vn/nhieu-ung-dung-gian-diep-tra-tron-vao-google-play-185250313182706941.htm






تعليق (0)