Site icon CamKou

إصابة أكثر من 400 مليون هاتف أندرويد بهذه البرامج الضارة – احذف هذه التطبيقات الآن

Medhat Kouta

اكتشف خبراء الأمن السيبراني في Dr. Web سلالة جديدة من برامج التجسس ، يطلق عليها اسم “SpinOk” ، في أكثر من 100 تطبيق Android. تم تنزيل برنامج التجسس ، الذي يتنكر في شكل مجموعة أدوات تطوير برامج إعلانية (SDK) ، أكثر من 400 مليون مرة من متجر Google Play.

بمجرد التثبيت ، يمكن ل SpinOk سرقة المعلومات الحساسة من أجهزة Android. ثم يتم إرسال البيانات المسروقة إلى خادم بعيد يتحكم فيه المتسللون الذين أنشأوا البرامج الضارة.

SpinOk قادر على التهرب من الاكتشاف عن طريق خداع مطوري التطبيقات لدمجه في تطبيقاتهم. يبدو أن البرامج الضارة مشروعة ، لأنها تقدم للمستخدمين ألعابا مصغرة ومكافآت يومية للحفاظ على مشاركة المستخدمين في التطبيق.

تحت هذه الواجهة غير المؤذية ، تدير SpinOK سلسلة من الأنشطة الضارة في الخلفية. في الواقع ، يقوم حتى بفحص بيانات المستشعر لجهاز Android الخاص بك ، مثل الجيروسكوب ومقياس المغناطيسية ، لمعرفة ما إذا كان هاتفا حقيقيا. إذا كان الأمر كذلك ، فسوف تسرق SpinOk معلومات قيمة دون علمك أو موافقتك.

يتأثر أكثر من 400 مليون هاتف ANDROID ب SPINOK SPYWARE – احذف هذه التطبيقات الآن

لسوء الحظ ، لم تقم Google بعد بإزالة معظم تطبيقات Android الضارة هذه من متجر Play. في حين أن هذا لا يحدث ، يمكن أن يرتفع عدد الضحايا المتضررين. من الغريب أن نرى مثل هذا التأخير ، مع الأخذ في الاعتبار أن هذه التطبيقات قد تم وضع علامة عليها في حالات متعددة من قبل شركات إلكترونية متميزة. يجب أن يحدث هذا قريبا ، ولكن كما ذكرنا سابقا ، سيستمر عدد المستخدمين المتأثرين في الزيادة في كل دقيقة. بينما ننتظر خطوة رسمية من عملاق البحث ، لحماية نفسك ، يجب عليك حذف هذه التطبيقات من أي جهاز يعمل بنظام Android.

تم رصد SDK في 101 تطبيق تم تنزيلها بإجمالي عدد 421,290,300 تحميلات من متجر Google Play.

قائمة تطبيقات أندرويد الضارة التي يمكنها سرقة بياناتك

لمشاهدة القائمة الكاملة من مصدرها . يمكنك العثور على قائمة تطبيقات أندرويد باستخدام SpinOK SDK من القائمة هنا.

تمت إزالة العديد من التطبيقات المصابة ببرامج التجسس من متجر Google Play. ومع ذلك ، لم تتم إزالتها جميعا بعد. إذا كان لديك أي من هذه التطبيقات مثبتا على هاتف Android الخاص بك ، فمن المستحسن حذفها على الفور.

في بعض الحالات ، تمت إزالة برامج التجسس من أحدث إصدارات هذه التطبيقات. إذا كان لديك تطبيق مصاب ببرامج تجسس، فيمكنك تحديث التطبيق بدلا من حذفه. ومع ذلك ، لا يزال من الأفضل حذف هذه التطبيقات من أجل سلامتك.

كيف يسرق SPINOK البيانات من هواتف ANDROID؟

تقدم SpinOK نفسها على أنها SDK إعلانية غير ضارة. ولكنه يوفر أيضا للمستخدمين الفرصة للعب الألعاب المصغرة التي تعد بمكافآت يومية. لقد كان نهج التلعيب هذا ناجحا جدا في جذب المستخدمين والاحتفاظ بهم. نتيجة لذلك ، أصبحت SpinOk واحدة من أشهر منصات الإعلان على الأجهزة المحمولة في العالم.

ومع ذلك ، لم نكن نعرف سوى القليل ، كان المقصود من SDK سرقة بيانات المستخدمين. يستخدم Trojan SDK بيانات المستشعر لاكتشاف ما إذا كان يعمل في بيئة خاضعة للرقابة. إذا لم يكن الأمر كذلك ، فيمكن ل SDK الوصول إلى الملفات الموجودة على الجهاز وتحميل الملفات وتعديل الحافظة. يسمح هذا لمشغلي SDK بسرقة كلمات مرور الحساب ومعلومات بطاقة الائتمان أو إعادة توجيه مدفوعات العملة المشفرة.

تعد الألعاب المصغرة ل SDK واجهة لقدراتها الخبيثة. لذلك قد لا يدرك المستخدمون الذين يقومون بتثبيت SDK أنهم معرضون لخطر سرقة معلوماتهم الشخصية.

كيف تكون في مأمن من التطبيقات الضارة على متجر GOOGLE PLAY؟

يمكن أن تشكل التطبيقات الضارة تهديدا أمنيا خطيرا لجهاز Android الخاص بك. على الرغم من أن Google Play لديه فريق من خبراء الأمان يعملون على منع نشر التطبيقات الضارة ، إلا أن التطبيقات السيئة لا تزال قادرة على التسلل من خلال الشقوق.

في ما يلي بعض النصائح لمساعدتك في البقاء آمنا من التطبيقات الضارة على Google Play:

قم بتنزيل التطبيقات من مصادر موثوقة فقط. متجر Google Play هو المكان الأكثر أمانا لتنزيل التطبيقات. ومع ذلك ، لا يزال من الجيد توخي الحذر ، حتى عند تنزيل التطبيقات من متجر Play.

اقرأ المراجعات قبل تنزيل أحد التطبيقات. ابحث عن التطبيقات التي حصلت على تقييمات عالية ومراجعات إيجابية. ومع ذلك ، كن على دراية بأن المراجعات يمكن أن تكون مزيفة ، لذلك من الجيد أيضا البحث عن المراجعات الخارجية.

كن متشككا في التطبيقات التي تطلب الكثير من الأذونات. يجب أن تحتاج التطبيقات فقط إلى الأذونات الضرورية لكي تعمل. ومع ذلك ، إذا طلب أحد التطبيقات الكثير من الأذونات التي تبدو غير ضرورية ، فهذه علامة حمراء.

حافظ على تحديث تطبيقاتك. غالبا ما يصدر مطورو التطبيقات تحديثات أمنية لإصلاح الثغرات الأمنية التي يمكن استغلالها من قبل الجهات الخبيثة. لذا تأكد من تحديث تطبيقاتك لحماية نفسك من أحدث التهديدات.

Exit mobile version