بالأسماء.. 8 تطبيقات «خطيرة» تسرق أموالك وتقرأ رسائلك

اكتشف باحثو الأمن السيبراني، ثمانية تطبيقات احتيالية، تسرق نصوص المستخدمين وأموالهم.
وبحسب "ذا صن" البريطانية، فقد تم مع ما مجموعه 700 ألف عملية تثبيت، وقد تم طرح البرامج كخلفيات، وجلود لوحة مفاتيح، وألغاز، ومحرري صور وتطبيقات أخرى، متعلقة بالكاميرا.
وقالت شركة مكافي العملاقة للأمن، في مدونة يوم الاثنين، إن التطبيقات مدرجة في متجر جوجل بلاي في جنوب غرب آسيا وشبه الجزيرة العربية، وقد قامت جوجل Google بإزالتها من المتجر بعد تلقي تقارير من مكافي McAfee.
وقال الباحثان Sang Ryol Ryu و Chanung Pak: "شقت موجة جديدة من التطبيقات الاحتيالية طريقها إلى متجر جوجل Google Play".
وأضافا: "تخطف البرامج الضارة المضمنة في هذه التطبيقات الاحتيالية إشعارات الرسائل القصيرة، ثم تقوم بعمليات شراء غير مصرح بها."
وتخضع التطبيقات لعملية مراجعة قبل السماح لها بالدخول إلى متجر التطبيقات Play، لكن المحتالين وجدوا طريقة سهلة للتغلب على ذلك، لتجاوز حراس جوجل Google، فقد تم تقديم التطبيقات في البداية كتطبيقات «نظيفة» قبل إضافة الشفرة الضارة من خلال سلسلة من التحديثات.
ويقوم المهاجمون بعد ذلك بإجراء عمليات شراء باستخدام بطاقة ائتمان الضحية، مما يجعل عملية الشراء كبيرة من النقود في هذه العملية.
وتقوم مكافي McAfee باستدعاء البرامج الضارة Android / Etinu، على الرغم من إزالتها من متجر Play ، فمن الممكن أن تظل التطبيقات موجودة على هاتفك.
وإذا كان أي مما يلي كامنًا في مكتبة التطبيقات الخاصة بك، فتأكد من حذفه على الفور..
com.studio.keypaper2021
com.pip.editor.camera
org.my.f Favorites.up.keypaper
com.super.color.hairdryer
com.ce1ab3.app.photo.editor
com.hit.camera.pip
com.daynight.keyboard.wallpaper
com.super.star.ringtones
وقالت مكافي McAfee، إنها تتوقع أن تطبيقات مثل Etinu ستستمر في ازدهار إشعارات الرسائل النصية القصيرة في المستقبل.
ونصحت الشركة الأمريكية مستخدمي متجر Play بمراقبة الأذونات التي تطلبها التطبيقات عند تنزيلها.
وكتب الباحثون: "من المهم الانتباه إلى التطبيقات التي تطلب أذونات متعلقة بالرسائل القصيرة SMS، وأذونات مستمع الإشعارات".
وتابعوا: "ببساطة لن تطلب تطبيقات الصور والخلفيات الشرعية هذه التطبيقات، لأنها ليست ضرورية لتشغيل هذه التطبيقات، وإذا بدا الطلب مريبًا لك، فلا تسمح به".