يتنكر تطبيق System Update على أنه أداة مفيدة ، ولكن بمجرد تثبيته على هاتف Android ، فإنه يصيب الجهاز المطمئن ببرامج ضارة.
يتنكر في شكل تطبيق System Update لـ ذكري المظهر الهواتف الذكية ، برنامج ضار جديد يقوم بجولات ويخلق مخاطر للمستخدمين. بمجرد دخول الهاتف الذكي المصاب ، يمكن للبرنامج الضار الوصول إلى معلوماته والتحكم في الجهاز عن بُعد. يستهدف التطبيق ، بتمويهه ، المستخدمين الذين يبحثون عن آخر التحديثات لهواتفهم.
تعد تحديثات النظام جزءًا لا يتجزأ من أسلوب حياة الهاتف الذكي. حتى إذا لم يتم تشغيل إعداد التحديث التلقائي ، فغالبًا ما يبحث مستخدمو الهواتف الذكية عن آخر التحديثات لأجهزتهم. كل عام ، على سبيل المثال ، تصدر Google تحديثًا سنويًا ورئيسيًا لنظام تشغيل Android للهواتف المحمولة. ومع ذلك ، تمويه البرامج الضارة كتحديث جديد ( أو أي شيء آخر تمامًا ) طريقة محتملة لإغراء المستخدمين المطمئنين بتثبيته على أجهزتهم.
Zimperium zLab كشف باحثون عن وجود تطبيق يسمى تحديث النظام . ووفقًا للتقرير ، فإن التطبيق عبارة عن حصان طروادة يمكن الوصول إليه عن بُعد يمكنه منح الأطراف الخبيثة وصولاً غير مصرح به إلى أحد الأجهزة. يتضمن مستوى الوصول تطبيقات المراسلة الفورية والمتصفحات ومعلومات الاتصال والرسائل الخاصة. إلى جانب الوصول إلى بيانات الجهاز ، يمكن للبرامج الضارة أيضًا التقاط الصور من حين لآخر باستخدام كاميرات الجهاز وتسجيل الصوت باستخدام ميكروفون الهاتف. يمكنه أيضًا مراقبة موقع GPS الخاص بالجهاز. على الرغم من وجوده على نظام Android ، إلا أن Google أكدت أن التطبيق لا يتم توزيعه عبر متجر Play.
كيف يمكن أن يكون هذا البرنامج الضار لنظام Android مشكلة
على الرغم من أنه لا يمكن الحصول على التطبيق إلا من خلال متجر تابع لجهة خارجية ، لا يزال بإمكان المستخدمين المطمئنين تثبيت التطبيق ، معتقدين أنه يمكن أن يساعد أجهزتهم في الحصول على آخر تحديث. ومع ذلك ، بمجرد تثبيت التطبيق على الجهاز ، فإنه يسجل الجهاز في قاعدة بيانات ستجمع تلقائيًا بطارية الجهاز ومستويات التخزين وما إذا كان WhatsApp مثبتًا أم لا. بمجرد تسجيل الجهاز ، تكتشف البرامج الضارة أي نشاط ملحوظ على الجهاز. عند اكتشاف أنشطة - مثل المكالمات الهاتفية أو الرسائل - فإنه يحفظ البيانات ويختصر كل شيء في ملف مضغوط. علاوة على ذلك ، يمكن أن يمثل إخطارًا شرعيًا يدعي أن التطبيق يبحث عن تحديث أثناء القيام بأنشطة ضارة في الخلفية. ناهيك عن أن البرامج الضارة يمكنها أيضًا أن تجعل نفسها غير مرئية من أدراج التطبيق وقوائم البرامج ، مما يجعل الأمر أكثر صعوبة على المستخدم لإلغاء تثبيت التطبيق.
بينما يبدو أن هذا برنامج ضار عالي القدرة ، يمكنه أيضًا إخفاء نفسه عن الأنظار ، إلا أن أحد الأمور الإيجابية هو أن التطبيق غير متاح للتنزيل من متجر Google Play. يجب أن يضمن هذا وحده أن معظم مستخدمي Android سيتجنبون التأثر بالبرامج الضارة. بالنسبة لأولئك الذين يستخدمون غالبًا متاجر تطبيقات Android التابعة لجهات خارجية ، نأمل أن يكون بمثابة تذكير بالمخاطر.
مصدر: زيمبيريوم