جني أموال وتجسس.. تطبيقات جوجل بلاي تحتوي على برامج خبيثة

يتعرض متجر التطبيقات Play Store المملوك لشركة جوجل الأمريكية Google، للنقد بشكل متزايد بسبب السماح للتطبيقات التي تضم برمجيات الخبيثة أن تصيب هواتف مستخدميها، وقد تم إصدار تحذير آخر لمستخدمي نظام التشغيل "Android"، بعد أن اكتشف باحثو شركة ESET نحو 42 تطبيقًا تحتوي على إعلانات خبيثة.
ووفقا لما ذكرته مجلة "forbes" الأمريكية، عثر باحثون أمنيون بشركة ESET على العشرات من تطبيقات أندرويد في متجر بلاي تحتوي على إعلانات خبيثة، حيث تعرض للمستخدمين بهدف جني الأموال منهم، وقال الباحثين: إن تلك التطبيقات تم تنزيلها أكثر من 8 ملايين مرة منذ ظهورها لأول مرة في شهر يوليو 2018.
وقد قامت جوجل بإزالة نصف هذه التطبيقات في الوقت الذي أبلغتها ESET، وقال "لوكاس ستيفانكو"، باحث البرمجيات الخبيثة بشركة إسيت: "لقد تمت إزالة جميع التطبيقات منذ ذلك الحين، ومع ذلك لا تزال متاحة في متاجر الطرف الثالث".
وأوضح الباحثون أن هذه التطبيقات تبدو طبيعية من أجل البقاء مخفية، وبمجرد أن يثبت مستخدم أحد التطبيقات المصابة بالبرامج الإعلانية الخبيثة، يعرض التطبيق إعلانات بملء الشاشة على جهاز المستخدم على فترات غير محددة، وذلك مع إمكانية استعداد لتأخير عرض الإعلانات إلى ما بعد إلغاء قفل الجهاز.
وغالبًا ما تقوم تلك التطبيقات بحذف أيقونة الاختبار بواسطة آليات الأمان في Google Play، والتي تحافظ على خلو المنصة من التطبيقات الضارة، وتعمل البرمجيات الخبيثة على تفادي اكتشافها مما يجعل من الصعب إزالتها، وفي الخلفية تعمل تلك التطبيقات أيضًا على إرسال بيانات عن جهاز المستخدم المصاب، بما في ذلك ما إذا كانت تطبيقات معينة مثبتة، وإذا كان الجهاز يسمح بالتطبيقات من مصادر غير متجر جوجل والتي يمكن استخدامها لتثبيت المزيد من البرامج الضارة على الجهاز.
وقد يرغب مستخدمو هواتف آيفون من شركة "Apple" أيضًا في التحقق من هواتفهم، فالمطور الخبيث لديه تطبيقات في كل متجر تطبيقات وفقًا ل ESET، بعض هذه الإصدارات من تطبيقات iOS التي تمت إزالتها من Google Play ، ومع ذلك فهي لا تحتوي على وظائف خبيثة.
ووفقا لشركة "ESET" تشمل قائمة التطبيقات المتأثرة ببرمجيات الإعلانات الخبيثة، تطبيقات مثل Video Downloader Master، الذي تم تثبيته أكثر من 5 ملايين مرة، Ringtone Maker Pro، و SaveInsta، و Tank Classic التي قام المستخدمين بتنزيلها كل منها أكثر 500 ألف مرة.
وخلال شهر أغسطس أبلغت جوجل أن تطبيقات تحمل برمجيات خبيثة أن وصلت إلى متجر Play مرتين خلال الشهر نفسه، وفي الوقت نفسه وجد باحثو الأمن في شركة Trend Micro أن البرامج الإعلانية الخبيثة أثرت على 8 ملايين مستخدم.
وينصح الباحث الأمني "ستيفانكو"، المستخدمين على حماية أجهزتهم عن طريق:
1. التمسك بمبادئ الأمن السيبراني الأساسية واستخدام برنامج أمان عالي الجودة.
2. التأكد دائمًا من تثبيت التطبيقات عبر متجر Play الرسمي.
3. بشكل عام توخي الحذر عند تثبيت تطبيق جديد من خلال قراءة المراجعات والتعليقات قبل التنزيل.
4. ولا تسمح للتطبيقات بأذونات أكثر مما يحتاج إليه لتتمكن من العمل بشكل صحيح.