غوغل تحذف مجددا قائمة تطبيقات ضارة يستخدمها الملايين

غوغل تحذف مجددا قائمة تطبيقات ضارة يستخدمها الملايين

غوغل تريد تقييد الوصول للتطبيقات التي قد تسبب الهلع من كورونا (رويترز)

لا تزال “غوغل” (Google) تتسابق لسحب تطبيقات “أندرويد” (Android) التي ترتكب انتهاكات كبيرة للخصوصية، إذ لاحظ موقع “آرس تيكنيكا” (Ars Technica) أن غوغل قد أزالت تسعة تطبيقات من متجر “بلاي” (Play).

واكتشف محللو الويب في الشركة أن أحصنة طروادة الموجودة في بعض التطبيقات الشائعة بين المستخدمين تسرق تفاصيل تسجيل الدخول إلى حساباتهم على “فيسبوك” (Facebook)، وبلغ عدد التنزيلات المجمعة للبرامج الضارة أكثر من 5.8 ملايين تنزيل، وعُرضت كتطبيقات مثيرة يسهل العثور عليها مثل “هورسكوب دايلي” (Horoscope Daily)، و”رابش كلينر” (Rubbish Cleaner).

خدعت التطبيقات المستخدمين عن طريق تحميل صفحة تسجيل الدخول إلى فيسبوك، عبر تحميل ملفات “جافا سكريبت” (JavaScript) من خادم أوامر والتحكم بها “لاختطاف” بيانات الاعتماد وتمريرها من التطبيق (ومن ثم خادم الأوامر)، وخلال هذه العملية تسرق ملفات تعريف الارتباط.

وكانت حسابات فيسبوك هي المستهدفة في هذه العملية، ولكن كان بإمكان المخربين استهداف حسابات المستخدمين لخدمات إنترنت أخرى مثل البنوك أو المؤسسات الحكومية.

واكتشفت 5 أنواع مختلفة من البرامج الضارة، ولكن جميعها استخدمت ملفات الجافا سكريبت نفسها وتنسيقات الملفات لتمرير المعلومات.

وكانت أغلب التنزيلات لتطبيق يسمى “بيب فوتو” (PIP Photo) الذي تم تنزيله أكثر من 5.8 ملايين مرة، والتطبيق الثاني الذي حقق أكبر عدد مرات تنزيل هو “بروسيسنغ فوتو” (Processing Photo) ، مع أكثر من 500 ألف تنزيل، أما التطبيقات المتبقية فكانت على النحو الآتي:

“ربش كلينر” (Rubbish Cleaner) بأكثر من 100 ألف تنزيل.

“إن ويل فتنس” (Inwell Fitness) بأكثر من 100 ألف تنزيل.

“هورسكوب دايلي” (Horoscope Daily) بأكثر من 100 ألف تنزيل.

“آب لوك كييب” (App Lock Keep) بأكثر من 50 ألف تنزيل.

“لوكيت ماستر” (Lockit Master) بأكثر من 5 آلاف تنزيل.

“هورسكوب باي” (Horoscope Pi) بأكثر من ألف تنزيل.

“آب لوك ماناجر” (App Lock Manager) 10 تنزيلات.

أخبرت غوغل موقع آرس أنها حظرت جميع مطوري التطبيقات من المتجر، على الرغم من أن ذلك قد لا يمثل رادعًا كبيرًا إذ يمكن للجناة على الأرجح إنشاء حسابات مطورين جديدة. وقد تحتاج غوغل إلى فحص البرامج الضارة نفسها لإبعاد المهاجمين.

ولكن كيف استطاعت هذه التطبيقات خداع هذا العدد الكبير من المستخدمين، ولماذا لم تستطع إجراءات الفحص الآلي الذي تقوم به غوغل وقف هذا العمل؟

لا يراقب الفحص الآلي من غوغل الكثير من البرامج الضارة التي يمكن للمستخدم تنزيلها من خارج متجر بلاي، فدقة هذه التقنية ربما ساعدت التطبيقات المارقة على تجاوز هذه الدفاعات وترك الضحايا غير مدركين أن بيانات فيسبوك الخاصة بهم سقطت في الأيدي الخطأ. ومهما كان السبب، من الآمن القول إن عليك توخي الحذر بشأن تنزيل الأدوات المساعدة من مطورين غير معروفين بغض النظر عن مدى شعبيتها.

Share on whatsapp
Share on facebook
Share on twitter
Share on telegram
Share on email
Share on print

رابط مختصر للمادة:

اقرأ أيضاً

Share on facebook
Facebook
Share on twitter
Twitter
Share on whatsapp
WhatsApp
Share on telegram
Telegram
Share on email
Email
Share on print
Print

رابط مختصر للمادة:

اترك تعليقاً

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *