قم بإزالة هذه التطبيقات الأربعة الضارة من هاتفك الذكي على الفور

اكتشف باحثو الأمن في شركة Lookout أربعة تطبيقات خبيثة على متجر Google Play تستهدف مستخدمي Android الراغبين في استخدام شبكة افتراضية خاصة (VPN). وتشمل هذه التطبيقات Comodo VPN وEarth VPN وHazrat Eshq وHide VPN.

قامت Google بسرعة بإزالة هذه التطبيقات الضارة من متجر Google Play.

يُعتقد أن برمجية DCHSpy الخبيثة طُوّرت من قِبل مجموعة MuddyWater الإيرانية للقراصنة. بمجرد تثبيتها على الجهاز، تعمل البرمجية الخبيثة في الخلفية، مخترقةً النظام بعمق، وتجمع بصمت مجموعة واسعة من البيانات الحساسة. يشمل ذلك الرسائل النصية القصيرة، وجهات الاتصال، وسجل المكالمات، وموقع GPS، والتسجيلات الصوتية، وصور الكاميرا، ولقطات الشاشة، بالإضافة إلى تسجيل نقرات لوحة المفاتيح.

سيتم تشفير جميع البيانات المجمعة قبل إرسالها إلى خادم التحكم عن بعد، مما يخدم أنشطة التجسس أو تتبع الأهداف أو استغلال المعلومات الحساسة مثل الحسابات المصرفية والشبكات الاجتماعية والبريد الإلكتروني الشخصي والعديد من الخدمات الأخرى عبر الإنترنت.

بعد تلقي تحذير من Lookout، سارعت جوجل إلى إزالة هذه التطبيقات الضارة من متجر Google Play. ومع ذلك، بالنسبة للمستخدمين الذين ثبّتوا عن طريق الخطأ أحد التطبيقات الضارة الأربعة المذكورة أعلاه، فمن الضروري إزالتها من أجهزتهم بشكل استباقي لتجنب خطر تسريب معلوماتهم الشخصية.

وفقًا للخبراء، يُعدّ نظام أندرويد غالبًا الهدف الرئيسي للمخترقين نظرًا لطبيعته مفتوحة المصدر ومستوى تجزؤه المرتفع. يُخصّص كل مُصنّع للأجهزة نظام التشغيل بطريقته الخاصة، مما يؤدي إلى تحديثات تصحيحات أمنية غير مُنتظمة. هذا يُنشئ، دون قصد، ثغرات دفاعية تُصبح نقاط ضعف تستغلها البرامج الضارة.

على الرغم من تعزيز جوجل لإجراءات فحص التطبيقات على متجر جوجل بلاي، لا تزال بعض البرمجيات الخبيثة تتسلل عبر نظام الفحص. وينطبق هذا بشكل خاص عندما تُخفى التطبيقات الخبيثة في صورة أدوات مفيدة مثل شبكات VPN، مما يجعلها أقل إثارة للريبة وأسهل تثبيتًا.

لحماية نفسك، ينبغي على المستخدمين توخي الحذر قبل تثبيت أي تطبيق. خصص وقتًا لقراءة المراجعات والتعليقات على جوجل بلاي بعناية، واحذر بشكل خاص من التعليقات غير الواقعية أو المكررة أو غير المتعلقة بوظائف التطبيق. كما تجنّب تنزيل ملفات التثبيت (.apk) من مصادر غير معروفة أو مواقع غريبة، فقد تكون برامج مزيفة تحتوي على برامج ضارة خطيرة.