أصبحت التهديدات أكثر تعقيدًا ويتم تنفيذ الهجمات بنجاح. كل ذلك لأن التطبيقات تلجأ بشكل متزايد إلى الذئب في مخطط ملابس الأغنام. إنهم يتظاهرون بأنهم شيء ما وبعد أن يتم تثبيتهم في smartphones اصنع واحدة مختلفة تمامًا. هذا لأنهم يقومون بتنزيل مكونات خبيثة من شأنها أن تسبب الكثير من المشاكل على معدات الضحايا. حسنًا ، هذا ما يحدث في متجر Play مع تسعة تطبيقات تسرق البيانات!
متجر Play: احذف هذه التطبيقات التي تسرق بياناتك!
كل ذلك بسبب التهديد الذي يتمثل هدفه الرئيسي في سرقة المعلومات المالية ولكنه يتمكن أيضًا من الحصول على smartphones كما تضعها شركة الأمن Check Point Research.
تبدأ هذه المشكلة برمتها مع التطبيقات الموجودة على متجر Play والتي تسرق البيانات بشيء يعرف باسم القطارة. في هذه الحالة يكون Clast82. إنه يتنكر في شكل تطبيق سهل الاستخدام ولا حرج فيه حتى يمر عبر Google Play Protect ، أي الآلية التي تتحقق مما إذا كانت التطبيقات بها أي مشاكل. تبدأ المشاكل فقط بعد أن يتم تحليلها وتقول Play Protect أنها تستطيع الدخول في حياتك.
عندما يرى التهديد أنه يمكن أن ينزع جلد الغنم ، فإنه يطلق العنان لتهديدات خطيرة للغاية. برنامج AlienBot وفي بعض الحالات MRAT.
أجنبي ماذا؟
برنامج AlienBot هو تهديد يسمح لك بوضع تعليمات برمجية خطيرة في التطبيقات المالية. ومع ذلك ، فإنه يفعل أكثر من ذلك بكثير. حتى أنه يمكنه التحكم بالكامل في الجهاز.
من ناحية أخرى ، MRAT ليست تهديدًا جديدًا بشكل صحيح. في الواقع ، كان موجودًا منذ عام 2014. هدفه الرئيسي هو جمع المعلومات ، وفي معظم الحالات ، تمكن من تجنب الكشف.
ومع ذلك ، وجدت Check Point أنه بالنسبة لكل تطبيق ، يقوم المجرمون بإنشاء حساب مطور جديد على متجر Play ، جنبًا إلى جنب مع الرمز المقابل في مستودع GitHub. بعبارة أخرى ، هناك آلية غير عادية هنا ، لكن يبدو أنها تعمل. لهذا السبب هناك تسعة تطبيقات في متجر Play تحقق هذا النجاح في إصابة المستخدمين وسرقة البيانات.
لذلك دعنا ننتقل إلى قائمة التطبيقات التي يجب عليك التحقق مما إذا كانت لديك على هاتفك الذكي:
إذا كان لديك أي من هذه التطبيقات ، فستحتاج إلى إزالتها على الفور.
لكن لا يمكننا أن نقلق فقط بشأن هذه التطبيقات التي تسرق البيانات من متجر Play
بالإضافة إلى التطبيقات التي تسرق بياناتنا عن قصد ، هناك تطبيقات أخرى تتسبب عن غير قصد في حدوث مشكلات. كتبت مجلة Wired بالفعل عن هذا الأمر وذكرت أن هذا التسريب غير مقصود. بل على العكس تماما. تكمن المشكلة في أنه في هذا الاتصال بين التطبيقات والخوادم ، خاصةً عندما لا يتم إعداد الأشياء بشكل جيد ، هناك تسرب كبير للبيانات. إذا استخدمت التطبيقات معلومات خاصة لتخزين البيانات ، فقد تتحسن الأمور. ومع ذلك ، فإن حقيقة استخدام الموظفين العموميين تجعل الأمر أسوأ.
ومع ذلك ، فهذه ليست مجرد بيانات تُستخدم لعرض الإعلانات. في الواقع ، هناك الكثير. هذه معلومات شخصية مثل الأسماء والعناوين وأرقام الهواتف ، بالإضافة إلى المعلومات المالية بما في ذلك بيانات الحساب والبطاقة. إن خطر وقوع كل هذا في الأيدي الخطأ حقيقي للغاية. وفقًا للمدير التنفيذي لشركة Zimperium ، فإن أكثر من 20000 تطبيق تم تكوينه بشكل خاطئ يسقط الكثير من المعلومات.
