[dropcap]أ[/dropcap] تم رصد تطبيق Samsung المزيف بواسطة محلل البرامج الضارة Aleksejs Kuprins ، الذي يعمل في CSIS Security Group. بحسب ال Google Play Store في القائمة ، يعد تطبيق “تحديثات Samsung” بتحديثات البرامج الثابتة لأجهزة Samsung.
يا إلهي!! أكثر من 10 مليون مستخدم يستخدمون تطبيق Android المزيف هذا
لا يهم مدى صعوبة محاولة Google تأمين متجر Play الخاص بها ، فلا تزال التطبيقات الضارة تشق طريقها نحو النظام الأساسي. حدث نفس الشيء مع تطبيق يسمى “Updates for Samsung” والذي يعد بتحديثات البرامج الثابتة ، ولكنه ليس سوى أداة احتيال تهدف إلى خداع مالكي هواتف Samsung لدفع أموال المطور.
تم رصد تطبيق Samsung المزيف بواسطة محلل البرامج الضارة Aleksejs Kuprins ، الذي يعمل في CSIS Security Group. بحسب ال Google Play Store في القائمة ، يعد تطبيق “تحديثات Samsung” بتحديثات البرامج الثابتة لأجهزة Samsung. ومع ذلك ، عند الفتح ، يعيد التطبيق توجيه المستخدمين إلى مواقع الويب المليئة بالإعلانات.
ليس ذلك فحسب ، بل يقنع موقع الويب المستخدمين أيضًا بالدفع مقابل التحديثات. والأسوأ من ذلك أنه تم تنزيل التطبيق أكثر من 10 ملايين مرة. السبب الأكثر احتمالاً وراء تمكن التطبيق من خداع أكثر من 10 ملايين مستخدم هو حقيقة أن معظم الناس غير مدركين لإجراء تحديث النظام وينتهي بهم الأمر بالبحث عن “تحديثات النظام” في متاجر Google Play.
قال Aleksejs Kuprins ، محلل البرامج الضارة في CSIS Security Group ، لـ ZDnet ، “سيكون من الخطأ الحكم على الأشخاص الذين ذهبوا بالخطأ إلى متجر التطبيقات الرسمي لتحديثات البرامج الثابتة بعد شراء جهاز Android جديد”
“يقوم البائعون في كثير من الأحيان بتجميع إصدارات نظام التشغيل Android الخاصة بهم مع عدد مخيف من البرامج ، ويمكن أن يصبح الأمر مربكًا بسهولة. يمكن للمستخدم أن يشعر بالضياع حيال إجراء تحديث (النظام). ومن ثم يمكن ارتكاب خطأ عند الذهاب إلى متجر التطبيقات الرسمي للبحث عن تحديث النظام “
قال محلل البرامج الضارة من CSIS Security group كذلك أن المطورين قد حدوا من سرعة التنزيل المجاني إلى 56 كيلو بايت في الثانية بحيث تنتهي مهلة التنزيل المستمر. بعد ذلك ، يطلب التطبيق من المستخدمين شراء اشتراك بقيمة 34.99 دولارًا للحصول على تحديث البرنامج الثابت. والأخطر من ذلك هو أن التطبيق يستخدم نظام الدفع الخاص به بدلاً من توجيه المستخدمين إلى طرق الدفع التي يوفرها Google Play Store.
قام محلل البرمجيات الخبيثة ، بالطبع ، ألكسيس كوبرنز بالاتصال بـ Google Play Store وطلب منهم إزالة التطبيق. تم حذف التطبيق بواسطة Google الآن ، لكنه يظهر ذلك بوضوح Google Play Store لا يزال غير آمن تمامًا للمستخدمين. حسنا، ماذا تعتقد بشأن هذا؟ شاركنا بآرائك في مربع التعليقات أدناه.
