إصابة 14 مليون هاتف أندرويد بالبرمجية الخبيثة CopyCat

حققت البرمجية الخبيثة CopyCat، انتشارًا كبيرًا على نظام أندرويد حيث أصابت 14 مليون جهاز وحققت أكثر من مليون دولار من الأرباح نتيجة عرض الإعلانات المزعجة.
وكانت قد بلغت البرمجية ذروة انتشارها ربيع العام الماضي حيث وصلت إلى 14 مليون جهاز أندرويد وحققت 1.5 مليون دولار خلال شهري أبريل ومايو.
وبحسب شركة الأمن والحماية Check Point فإن البرمجية اعتمدت على متاجر التطبيقات الخارجية وهجمات التصيد للانتشار وليس على متجر جوجل بلاي وهو ما حدّ من حجم الأضرار نسبيًا بشكل كبير.
وكانت الشركة قد اكتشفت البرمجية الخبيثة في مارس من العام الماضي وأبلغت عنها جوجل التي تمكنت من إيقاف عملها عبر التحديثات الأمنية التي أرسلتها لنظام أندرويد، ومع ذلك يعتقد أن هناك حوالي 50 ألف جهاز مازال مصابًا بها.
وتمكنت البرمجية من الحصول على صلاحيات الجذر في أكثر من 8 ملايين جهاز، وبالتالي استطاعت عرض إعلانات مزعجة وصلت إلى أكثر من 100 مليون إعلان وكذلك قامت بتنصيب حوالي 5 ملايين تطبيق بدون رغبة المستخدم.
وتعدّ هذه أول برمجية خبيثة إعلانية تستخدم ثغرة في نسخة أندرويد 5 وتستند على جزء من نظام التشغيل يدعى Zygote مسئول عن إدارة تشغيل التطبيقات.
جدير بالذكر، أن شركة Check Point قد اكتشفت عدة برمجيات خبيثة إعلانية العام الماضي منها HummingBad التي حققت 300 ألف دولار شهريًا وMethbot التي سرقت حوالي 5 ملايين دولار يوميًا.