كشفت شركة الأمن السيبراني “تريند مايكرو”، عن أن العديد من التطبيقات الخبيثة التي تعمل كإعلانات أدوير على نظام أندرويد قد تم تنزيلها أكثر من 8 مليون مرة من متجر جوجل بلاي.
اكتشاف 85 تطبيقا ضارا على متجر جوجل بلاي محملة أكثر من 8 ملايين مرة
قالت شركة الأمان تريند مايكرو إنها وجدت 85 تطبيقا فرديا كانت مخفية تحت مسمى تطبيقات تحرير الصور والألعاب، لكنها تحتوي على إعلانات تتولى السيطرة على شاشات المستخدمين كجزء من خطة لجني الأموال.
التطبيقات الضارة تمت إزالتها من متجر جوجل بلاي
تمت إزالة جميع التطبيقات الخبيثة من متجر جوجل بلاي بعد اكتشافها.
وأفاد الباحثون أن التطبيق المزيف كان يبدأ بتسجيل طابعين زمنيين عند تشغيله: الأول هو الوقت الحالي وقت نظام الجهاز، الذي يسجل تحت اسم installTime، والثاني هو وقت الشبكة الذي يخزن تحت اسم networkInstallTime.
وقال إكولار شو، مهندس الاستجابة للتهديدات المحمولة في تريند مايكرو: “هذه ليست عائلة عادية من أدوير”، وأضاف: “بجانب عرض الإعلانات التي يصعب إغلاقها، يستخدم التطبيق تقنيات فريدة لتجنب الكشف من خلال سلوك المستخدم ومحفزات زمنية”.
كيف يعمل التطبيق الضار؟
بعد تثبيت التطبيق المزيف، كان يحتفظ بسجل للوقت الذي تم تثبيته فيه، ويظل في حالة خمول لمدة نصف ساعة تقريبا قبل أن يختفي أيقونة التطبيق من الشاشة الرئيسية وينشئ اختصارا لها على الشاشة، هذه الخطوة ساعدت في حماية التطبيق من الحذف إذا قرر المستخدم سحب وإسقاط الاختصار إلى قسم “إلغاء التثبيت” على الشاشة.
وتستطيع الإعلانات أن تتحكم فيها عن بعد من قبل المحتالين.
قال شو: “تعرض هذه الإعلانات بشكل كامل على الشاشة”، وأضاف: “يجبر المستخدمون على مشاهدة الإعلان بالكامل قبل أن يتمكنوا من إغلاقه أو العودة إلى التطبيق نفسه”.
عندما يفتح التطبيق، يبدأ بعرض الإعلانات على شاشة المستخدم الرئيسية، قدمت تريند مايكرو قائمة بالتطبيقات التي كانت قد حصلت على مليون تحميل لكل منها، بما في ذلك Super Selfie Camera وCos Camera وPop Camera وOne Stroke Line Puzzle.
أحد المؤشرات التحذيرية لهذه التطبيقات هو أنها جميعها حصلت على تقييمات سيئة جدا من المستخدمين، حيث كانت هناك شكاوى من ظهور العديد من النوافذ المنبثقة المزعجة.
نقلاً عن : الجمهور الاخباري
تعليقات