قامت Google بمنع 77 تطبيقًا بملايين التنزيلات بعد اكتشاف أنها تم وضعها مع برامج ضارة لسرقة الأموال.
تم وضع مستخدمي Android في حالة تأهب حمراء بعد اكتشاف أن عددًا من التطبيقات تصيب الأجهزة ذات البرامج الخبيثة المصرفية المخيفة. يُعتقد أن عدد من التطبيقات قد تأثرت ، حيث تم تنزيلها ملايين المرات. كانت جميعها متوفرة في متجر Google Play ، وهو أحد الأسباب التي تجعلهم تمكنوا من إصابة الكثير من الهواتف الذكية.
تم رصد هذا التهديد لأول مرة من قبل الفريق في تهديدات Zscaler مع العديد من التطبيقات الخطرة التي يتم وضعها مع علة Anatsa اللعين.
ظهرت هذه البرامج الضارة لأول مرة في عام 2020 وهي قادرة تمامًا على سرقة الاعتماد ، والتعويض عن المفاتيح ، وتمكين المعاملات الاحتيالية.
ما يجعل هذا الهجوم أكثر رعبا هو الطريقة التي يدخل بها الأجهزة في المقام الأول.
“يستخدم Anatsa تقنية قطارة ، حيث يستخدم ممثلو التهديد تطبيق شرك في متجر Google Play الرسمي الذي يبدو حميدًا عند التثبيت” ، أوضح Zscaler.
“بمجرد التثبيت ، تقوم Anatsa بصمت بتنزيل حمولة ضارة متنكرية كتحديث من خادم الأمر والسيطرة (C2). يتيح هذا النهج Anatsa تجاوز آليات اكتشاف متجر Google Play وتصيب الأجهزة بنجاح.”
إنها طريقة العدوى التي تجعل من الصعب تحديد موقعها.
اقرأ المزيد: هل هذا هو التاريخ السري الذي يجب أن يعرفه عشاق iPhone؟ قد تأتي ترقية Apple الضخمة قريبًا
إلى جانب أناتسا ، كانت هناك المزيد من الهجمات. في الواقع ، يقول Tharmlabz إنه حدد وأبلغ عن 77 تطبيقًا ضارًا من مختلف عائلات البرامج الضارة إلى Google. تتضمن هذه الأخطاء المقلقة Joker التي يمكنها قراءة الرسائل النصية وإرسالها ، وتلتقط لقطات شاشة لما تفعله ، وإجراء مكالمات هاتفية ، وسرقة قوائم جهات الاتصال. من المعروف أنه من المعروف أن يوقعوا المصابين على عواصف متميزة دون أن يعرفوا ..
“يوضح بحثنا التقنيات التي تستفيد منها Anatsa وعائلات Android Malware للتوزيع من خلال متجر Google Play الرسمي” ، أوضح Zscaler.
“يجب على مستخدمي Android دائمًا التحقق من الأذونات التي تطلبها التطبيقات ، والتأكد من أن يتماشى مع الوظائف المقصودة للتطبيق.”
هذه نصيحة جيدة وتستحق التذكر قبل تثبيت أي برنامج على هاتفك. تحقق دائمًا من المراجعات وقضاء بعض الوقت في البحث عن المطور.
يعد التأكد من تشغيل Google Play Protect فكرة جيدة مع هذه الخدمة التي تقوم بفحص التطبيقات والأجهزة للسلوك الضار.
كما أنه يدير فحص السلامة على تطبيقات من متجر Google Play قبل تنزيلها ويحذر من التطبيقات الضارة المحتملة.
قد يؤدي إلى إلغاء تنشيط التطبيقات الضارة أو إزالةها من جهازك.