أكثر من 45,000 جهاز أندرويد مصاب ببرمجية خبيثة
قالت شركة (سيمانتك) Symantec متخصصة في مجال الأمن الإلكتروني: إن نوعًا جديدًا من البرمجيات الخبيثة موجهة خصيصًا لنظام التشغيل أندرويد، والتي تمتاز بقدرتها على إعادة تثبيت نفسها حتى بعد إزالة تثبيتها يدويًا، أصابت أكثر من 45,000 جهاز أندرويد خلال الأشهر الستة الماضية، وتأتي النتائج الجديدة بعد أن كشفت شركة (ميلوير بايتس) MalwareBytes عن برمجية خبيثة لأول مرة وقالت سيمانتك: إن برمجية حصان طروادة (إكس هلبر) xHelper والتي تركز تأثيرها على المستخدمين في الهند، والولايات المتحدة، صُنِّفت بين برمجيات الأجهزة المحمولة الخبيثة العشر الأكثر اكتشافًا، وشهدت الشركة ما تسميه "زيادة في اكتشاف" البرمجية الخبيثة تستهدف نظام أندرويد، والتي تمتاز بقدرتها على إخفاء نفسها عن المستخدمين، وتنزيل تطبيقات ضارة إضافية، وعرض إعلانات.
وقالت سيمانتك: "لقد كان هناك؛ في الشهر الماضي وحده، في المتوسط 131 جهازًا مصابًا يوميًا، و 2400 جهازًا في المتوسط مصابًا شهريًا". وتجدر الإشارة إلى أن MalwareBytes قد قدرت عدد الهواتف المصابة بهذه البرمجية الخبيثة بأكثر من 33,000، مما يشير إلى زيادة سريعة فيما يزيد قليلًا عن شهرين، وفي حين يجري التحقيق بنشاط عن الأصول الدقيقة للتطبيق الخبيث الذي يأتي مع برمجية xHelper، إلا أن سيمانتك تشك في أن الإصابة بالبرمجية قد يكون مصدرها غير معروف عن طريق تطبيق نظام خبيث قادر على تنزيل برامج ضارة باستمرار حتى بعد أن يعيد المستخدم ضبط المصنع، وإلغاء تبيتها.
يعتقد باحثو MalwareBytes أن البرمجية الخبيثة تنتشر عن طريق مواقع ألعاب غامضة تخدع المستخدمين لتنزيل تطبيقات من مصادر خارجية غير موثوقة، وبصرف النظر عن القدرة على العمل بصمت في الخلفية، تأخذ برمجية xHelper سلوكها الخفي إلى مستويات جديدة من خلال عدم إنشاء رمز تطبيق، أو رمز اختصار على الشاشة الرئيسية؛ فالمؤشر الوحيد على وجود البرمجية، هو قسم التطبيقات في إعدادات الهاتف المصاب.
ويعني عدم وجود رمز تطبيق أنه لا يمكن تشغيل برمجية يدويًا. ولكن للكي تتغلب البرمجية الخبيثة على المشكلة، فإنها تعتمد على مشغلات خارجية مثل توصيل الجهاز المصاب أو فصله عن مصدر طاقة أو إعادة تشغيل جهاز أو تثبيت تطبيق أو إلغاء تثبيته لتشغيل نفسها كخدمة مقدمة؛ الأمر الذي يقلل من فرصة التخلص منها، ووفقًا للباحثين الأمنيين، فإن البرمجية الخبيثة لا تفعل أي شيء معقد، إذ تكتفي بإمطار مالك الجهاز المصاب بوابل إعلانات مزعجة على الجهاز مع إشعارات لألعاب مجانية. ولكن الخطورة تكمن في استغلال الدخول إلى تلك الإعلانات لتقديم حمولات إضافية من برمجيات خبيثة نظرًا لتكتيكات التهرب التي أُعدت بدقة لتجنب الكشف، وقد تكون تلك البرمجيات خطيرة لدرجة السيطرة على الجهاز بالكامل عن بُعد.
وقالت سيمانتك: إن وظائف xHelper توسعت بدرجة كبيرة في الآونة الأخيرة، ومع ذلك فإن الباحثين يحذرون من أنها تتطور باستمرار لاستهداف ضحايا جدد. وقد قادت الشفرة غير المكتملة مع العديد من المتغيرات التي تحمل علامة (جيو) Jioالباحثين إلى الشك في أن المهاجمين قد يخططون لاستهداف مستخدمي (جيو) في تاريخ لاحق. مع الإشارة إلى أن (جيو) تعد ثاني أكبر شبكة خلوية في الهند وتمتلك أكثر من 300 مليون مشترك، وللحماية الأجهزة من هذه الهجمات، يوصي الباحثون دائمًا بالحرص على تحديث الأجهزة والتطبيقات، والالتزام بتنزيل التطبيقات من متجر جوجل بلاي، وتوخي الحذر الشديد من مواقع الويب التي تُزار.
بخبرة تصل لأكثر من 20 عاماُ جعلته يتربع على عرش المجالات المُتعلقة بأمن تكنولوجيا المعلومات وإدارة المخاطر، حيث يُعد أكثر المجالات أهمية وهيمنة على المستوى الرقمي والواقعي
اكتشف باحثون في شركة (كريبتوواير) Kryptowire متخصصة في أمن الأجهزة المحمولة 146 ثغرة أمنية في التطبيقات المثبتة مسبقًا في 29 هاتف أندرويد، الأمر الذي يؤكد ضرورة تقديم تجربة أندرويد خام في الأجهزة
31Mar 2023
قالت السفارة الروسية في الولايات المتحدة عبر حسابها الرسمي ضمن منصة تويتر إن روسيا رفضت مزاعم امريكية بأنها مسؤولة عن هجمات إلكترونية ضد بنوك أوكرانية ومواقع حكومية عبر الإنترنت
31Mar 2023
شركة الأمن السيبراني تعرضت للاختراق من مجموعة التي اخترقت شركة برمجيات تكنولوجيا المعلومات SolarWinds واستغلت المجموعة منتج حماية البريد الإلكتروني الغير نشط داخل مستأجر Office 365 للوصول إلى أنظمتها
31Mar 2023
اعتقلت المنظمة الدولية المعروفة باسم الإنتربول، 3 مخادعين نيجيريين يُشتبه في كونهم أعضاء في جماعة منظمةٍ جرائم الكترونية مسؤولة عن توزيع برامج ضارة وتنفيذ حملات التصيد وعمليات الاحتيال عبر البريد الإلكتروني
31Mar 2023
بعد نشر بيانات أكثر من مليار حساب فيسبوك ولينكدإن وطرحها للبيع عبر الإنترنت لتطبيق Clubhouse لم يتم اختراق كلوب هاوس، والبيانات المشار إليها هي معلومات عامة للحساب
31Mar 2023