التطبيقان الموجودان على متجر Google Play واللذان يعرضان الملايين من مستخدمي Android للخطر

التطبيقان الموجودان على متجر Google Play واللذان يعرضان الملايين من مستخدمي Android للخطر

في بعض الأخبار المؤسفة ، كشف متجر Google Play عن ثنائي مؤذ آخر يختبئ في عالمه الرقمي. كانت شركة رائدة في مجال الأمن السيبراني تسمى Pradeo هي الشركة التي قامت بهذا الاكتشاف. بعد اكتشاف هذا السلوك غير المشروع ، نبه Pradeo Google على الفور ، وتمت إزالة التطبيقات من Google Play. وجد الباحثون في Pradeo أن تطبيقين ضارين يحتويان على برامج تجسس وكانا يرسلان سرًا بيانات مستخدمي Android الخاصة إلى خوادم في الصين. إليك ما نعرفه حتى الآن وما يمكنك فعله إذا قمت بتنزيل هذه التطبيقات على جهازك.

انقر للحصول على النشرة الإخبارية الإلكترونية لـ KURT مجانًا مع تنبيهات أمنية ونصائح سريعة واستعراضات تقنية وطريقة سهلة لجعلك أكثر ذكاءً

ما هي هذه التطبيقات وماذا فعلوا؟

كان التطبيقان يتظاهران كأدوات لإدارة الملفات وقد جمعا بشكل جماعي أكثر من 1.5 مليون عملية تنزيل. يتم استدعاء التطبيقين استعادة الملفات واستعادة البيانات و مدير الملفات، كلاهما من نفس المطور. كان من المفترض أن يكون كل تطبيق وسيلة لمستخدمي Android للمساعدة في تنظيم الملفات والبيانات على هواتفهم. ذكر كلا التطبيقين أيضًا أنه لا يتم جمع البيانات تحت مراقبتهم.

تتيح لك هذه الحيلة السريعة نسخ نص من أي صورة في ثوانٍ

لقطة شاشة لتطبيق File Recovery & Data Recovery على متجر Google Play.

تم تنزيل تطبيقين متنكرين كأدوات لإدارة الملفات على متجر Google Play وسرقوا البيانات من العديد من مستخدمي Android. (CyberGuy.com)

الائتمان: براديو

ما الذي جمعته هذه التطبيقات الخبيثة وشاركته مع الصين؟

وجد تقرير Pradeo أن هذه التطبيقات جمعت بالفعل رزمًا من معلومات المستخدم الخاصة وشاركتها مع الصين دون معرفة الناس ، بما في ذلك قوائم جهات الاتصال وملفات الوسائط والمواقع في الوقت الفعلي ورموز الدولة للجوال وتفاصيل مزود الشبكة وأكواد شبكة مزود SIM ونظام التشغيل الإصدارات والعلامات التجارية للأجهزة والموديلات.

هل يمكن أن تنتمي لك مجموعة من هذه التسوية على Facebook والتي تبلغ 37.5 مليون دولار؟

التكتيكات المخادعة للمتسللين وراء التطبيقين

كما أن المتسللين وراء هذه التطبيقات جعلوا الأمر يبدو كما لو كانوا جديرين بالثقة من خلال استخدام مزارع التثبيت لتضخيم عدد التنزيلات بشكل مصطنع. من خلال تضخيم عدد التنزيلات ، فإنهم يخلقون وهم الجدارة بالثقة ، مما يجعل الضحايا المحتملين أكثر عرضة لتثبيت تطبيقاتهم. بالإضافة إلى ذلك ، يتمتع كل تطبيق أيضًا بأذونات متقدمة للسماح له بإخفاء أيقوناته على شاشة Android الرئيسية ، لذلك يصعب إلغاء تثبيتها. يساعد هذا أيضًا المتسللين في الحفاظ على وجودهم على جهاز الضحية ، مما يزيد من احتمالية الوصول غير المصرح به أو الأنشطة الضارة.

المزيد: تم اكتشاف برنامج تجسس Android ضار في أكثر من 100 تطبيق شهير

رد Google على التطبيقات الموجودة على متجر Google Play

لقد تواصلنا مع Google للحصول على تعليق حول التطبيقين الضارين اللذين تم اكتشافهما في متجر Google Play ، وكان المتحدث باسم Google يقول هذا:

“تمت إزالة هذه التطبيقات من Google Play. يحمي Google Play Protect المستخدمين من التطبيقات المعروفة باحتوائها على هذه البرامج الضارة على أجهزة Android المزودة بخدمات Google Play ، حتى عندما تأتي هذه التطبيقات من مصادر أخرى خارج Play.”

لا تنزعج: إليك ما يجب فعله إذا هددت شركة Apple بحذف صور iPhone الخاصة بك

ماذا لو كانت لدي هذه التطبيقات على جهاز Android الخاص بي؟

يمكنك إزالة التطبيقات بنفسك ، ولكن Google Play Protect ، وهي حماية مضمنة من البرامج الضارة لأجهزة Android ، تزيل البرامج الضارة المعروفة تلقائيًا. ومع ذلك ، من المهم ملاحظة أن Google Play Protect قد لا يكون كافيا. تاريخيًا ، لم يكن مضمونًا بنسبة 100٪ في إزالة جميع البرامج الضارة المعروفة من أجهزة Android.

لديك برنامج مكافحة فيروسات على جميع أجهزتك

يمكن منع إبعاد المتسللين عن أجهزتك إذا كان لديك برنامج مكافحة فيروسات جيد مثبت. سيؤدي وجود برنامج مكافحة فيروسات على أجهزتك إلى التأكد من منعك من النقر فوق أي روابط ضارة محتملة قد تقوم بتثبيت برامج ضارة على أجهزتك ، مما يسمح للقراصنة بالوصول إلى معلوماتك الشخصية. بالإضافة إلى ذلك ، فهو مصمم لإخبارك بوجود برامج ضارة بالفعل على جهازك بحيث يمكنك العمل فورًا على التخلص منها.

اطلع على مراجعتي الخبيرة لأفضل حماية من الفيروسات لك أجهزة Windows و Mac و Android و iOS بالتوجه إلى Cyberguy.com/LockUpYourTech.

كيف يستهدف الهاكرز الآن صوتك وكيف تحمي نفسك

لقطة شاشة لشاشة File Manager في متجر Google Play.

File Manager هو تطبيق أرسل معلومات مستخدمي Android إلى الخوادم في الصين. (CyberGuy.com)

الائتمان: براديو

كيفية إلغاء تثبيت تطبيق على جهاز Android

قد تختلف الإعدادات حسب الشركة المصنعة لهاتف Android الخاص بك

  • إذهب إلى ……. الخاص بك إعدادات برنامج
  • مقبض التطبيقات والإشعارات أو فقط تطبيقات
  • مقبض مشاهدة جميع التطبيقات
  • قم بالتمرير لأسفل وابحث عن ملف التطبيق الذي تريد إلغاء تثبيته
  • اضغط على التطبيق ثم اضغط على الغاء التثبيت
  • يضرب نعم

المزيد: مستخدمو ANDROID معرضون للخطر لأن أهداف TROJAN المصرفية تستهدف المزيد من التطبيقات

كيف يمكنني تجنب حدوث ذلك في المستقبل؟

قبل تنزيل تطبيق جديد على هاتفك ، يجب أن تكون حريصًا دائمًا حتى لو كان من مصدر شرعي مثل Google Play Store أو App Store.

اقرأ المراجعات وسياسات الخصوصية

هذه واحدة من أهم الخطوات التي يمكنك اتخاذها قبل تنزيل التطبيق. تريد التأكد من أنك تفهم بالضبط نوع الأذونات التي يمتلكها التطبيق قبل تقديم معلوماتك الشخصية ، وتأكد من أنك تقرأ المراجعات بدقة. ابحث عن الدقة في تلك المراجعات لأن المتسللين أحيانًا ينشرون تعليقات عامة ومزيفة لجعل التطبيق يبدو شرعيًا عندما لا يكون كذلك. لن يضر أيضًا إجراء بعض الأبحاث حول مطور التطبيق لمعرفة ما إذا كانت شرعية.

كن متشككًا في نسخ التطبيق

في بعض الأحيان ، ينشئ مجرمو الإنترنت إصدارات مزيفة أو مستنسخة من التطبيقات الشائعة لخداعك لتنزيل برامج ضارة. انتبه لأسماء التطبيقات وأسماء المطورين والمراجعات للتأكد من تنزيل الإصدار الشرعي.

ثق بغرائزك

إذا شعرت بشيء ما حول أحد التطبيقات ، فثق في غرائزك. إذا كان التطبيق يبدو مريبًا ، أو يحتوي على تقييمات سيئة ، أو يعرض سلوكًا غير متوقع ، فمن الأفضل توخي الحذر وتجنب تنزيله أو استخدامه.

كيفية إخفاء الصور على هاتف iPhone و Android من SNOOPS

الوجبات السريعة الرئيسية لكورت

لسوء الحظ ، نجح هؤلاء المتسللون في خداع الأبرياء لتنزيل هذه التطبيقات الضارة ، ولهذا السبب يتعين علينا دائمًا توخي الحذر والبحث في كل شيء قبل تنزيل تطبيق على هواتفنا وأجهزتنا اللوحية. دعونا نحافظ على حذرنا ونتذكر أن لحظات قليلة من البحث الوقائي يمكن أن تنقذنا من الصداع اللامتناهي الناجم عن هؤلاء المخترقين الماكرين وتطبيقاتهم الشائنة.

انقر هنا للحصول على تطبيق FOX NEWS

ما الذي يمكن أن تفعله متاجر التطبيقات أكثر لمنع التطبيقات الضارة مثل هذه من إرسال بياناتنا الخاصة إلى دول أجنبية مثل الصين؟ أخبرنا عن طريق مراسلتنا على Cyberguy.com/Contact

لمزيد من تنبيهات الأمان الخاصة بي ، اشترك في النشرة الإخبارية المجانية لتقرير CyberGuy من خلال التوجه إلى Cyberguy.com/Newsletter

حقوق النشر 2023 CyberGuy.com. كل الحقوق محفوظة.