العلوم والتكنولوجيا

هواتف معرضة للخطر.. برامج خبيثة وخطيرة تصيب الملايين من أجهزة “أندرويد”!

2021-11-29 -- 11:35 ص

يحذر خبراء الأمن من إصابة أكثر من تسعة ملايين جهاز “أندرويد” ببرنامج خبيث لسرقة المعلومات.

واكتُشفت نسخة معدلة منCynos trojan، والتي صُممت خصيصا لسرقة بيانات المستخدم الحساسة، على أكثر من 190 تطبيقا مثبتا على حوالي 9.3 مليون جهاز. ومع ذلك، إذا كنت تعتقد أن هذا التنبيه الأمني ​​الأخير يدور حول تطبيق “أندرويد” يتسلل إلى متجر “غوغل بلاي” – كما حدث في الماضي – فأنت مخطئ.

وهذه المرة، جرى تحميل التطبيقات المخالفة على متجرAppGallery الخاص بشركة هواوي، وفقا للخبراء.

وبينما تستخدم أجهزة هواوي الآن نظام التشغيل الخاص بالشركة، والذي يطلق عليه HarmonyOS، فإن الهواتف من شركة الأجهزة الذكية الصينية العملاقة تعمل لسنوات عديدة على نظامEMUI – الذي كان قائما على نظام “أندرويد”.

ويُعرف حصان طروادة الذي حُمّل على تطبيقاتAppGallery هذه باسم: ‘Android.Cynos.7.origin’، ورصد من قبل مزودي مكافحة الفيروساتDr.Web.

وأخطر باحثون من الشركة عملاق الهواتف الذكية الصيني هواوي بشأن التهديد، وعملوا معهم لإزالة التطبيقات المخالفة منAppGallery.

وأخفى الفاعلون السيئون البرامج الخبيثة لسرقة البيانات في مجموعة من التطبيقات مثل ألعاب الرماية وألعاب الأركيد للمستخدمين الناطقين باللغة الإنجليزية وكذلك في الصين وروسيا.

وشُغّلت جميع التطبيقات كما أعلن عنها، ما كان سيساعد في إخفاء حقيقة أنها كانت وسيلة سرية لإيصال برامج ضارة خطيرة إلى المستخدمين المطمئنين.

وكما أفادتBleeping Computer، فإن قائمة تطبيقات البرامج الخبيثةCynos طويلة جدا، بحيث لا يمكن مشاركتها بالكامل.

ولكن فيما يلي بعض من أبرز الأمثلة، بناء على أرقام تثبيت المستخدم:

• Hurry up and hide.

• Cat adventures.

• Drive school simulator.

وقال Dr.Web عبر الموقع الإلكتروني: “إنAndroid.Cynos.7.origin هو أحد التعديلات لوحدة برنامجCynos. ويمكن دمج هذه الوحدة في تطبيقات “أندرويد” لتحقيق الدخل منها. وعُرفت هذه المنصة منذ 2014 على الأقل. وتتمتع بعض إصداراتها بوظائف قوية جدا: فهي ترسل رسائلSMS متميزة، وتعترض الرسائل القصيرة الواردة، مع تنزيل وحدات إضافية وتشغيلها، وتنزيل وتثبيت تطبيقات أخرى”.

كما أن متغيرCynos الموجود في هذه التطبيقات قادر على تنفيذ عدد من الأنشطة الضارة، مثل التجسس على الرسائل النصية وتنزيل وتثبيت الحمولات الخطرة الأخرى.

وتتضمن البيانات الحساسة التي يمكن سرقتها أيضا رقم الهاتف المحمول للمستخدم بالإضافة إلى موقعه.

ومتحدثا عن اكتشاف البرامج الضارة علىAppGallery، قال متحدث باسم هواوي: “حدد نظام الأمان المدمج فيAppGallery بسرعة المخاطر المحتملة داخل هذه التطبيقات. نحن الآن نعمل بنشاط مع المطورين المتأثرين لاستكشاف أخطاء تطبيقاتهم. وبمجرد أن نتمكن من تأكيد ذلك جميع التطبيقات واضحة، وستتم إعادة إدراجها فيAppGallery حتى يتمكن المستهلكون من تنزيل تطبيقاتهم المفضلة مرة أخرى والاستمرار في الاستمتاع بها. وحماية أمان الشبكة وخصوصية المستخدم هي أولوية هواوي. نرحب بجميع إشراف الأطراف الثالثة وردود الفعل لضمان الوفاء بهذا الالتزام. وسنواصل التعاون بشكل وثيق مع شركائنا، وفي الوقت نفسه، نستخدم أكثر البرامج تقدما وابتكار تقنيات لحماية خصوصية مستخدمينا”.