المسلة

المسلة الحدث كما حدث

تطبيقات تجسس تخترق جوجل بلاي وتصيب أجهزة أندوريد

تطبيقات تجسس تخترق جوجل بلاي وتصيب أجهزة أندوريد

12 يونيو، 2023

بغداد/المسلة الحدث: اخترقت برمجة التجسس SpinOk مجموعة جديدة من التطبيقات المتواجدة على Google Play، لإصدارات أندوريد، وعلى إثر هذا الاختراق بات ملايين المستخدمين في خطر التعرض للاختراقات عند استخدام تلك التطبيقات التي تسمح بمرور البرنامج الضار خلالها، ووفقا لما كشف عنه فريق الأمن في CloudSEK SVigil، فإن عدد التطبيقات المخترقة إلى الآن وصل لـ101 تطبيقا مخترقا، ولا تزال 43% من تلك التطبيقات نشطة على تطبيق جوجل بلاي.

ويقدر فريق CloudSEK SVigil أن هناك حوالي 30 مليون مستخدم سيتأثرون بهذه التطبيقات، ووفقا لما نشره تقرير شركة الأمن السيبراني Dr Web، فإن البرامج الضارة التي لحقت بتطبيقات جوجل بلاي تم تثبيتها لأكثر من 400 مليون مرة، وبالتالي فإن أصحابها معرضين لخطر الاختراق، حيث يقوم برنامج Spy.SpinOk بجمع جميع الملفات المتواجدة على أجهزة المستخدمين ونقلها للمهاجمين.

واستعرض فريق CloudSEK رابط يشير إلى وجود برامج ضارة على المستخدمين الحذر منه، وهو https[:]//d3hdbjtb1686tn[.]cloudfront[.]net/gpsdk.html، وأوصى الفريق المستخدمين بضرورة استخدام برامج مكافحة الفيروسات باستمرار لفحص أجهزتهم بشكل دوري واكتشاف أي تهديدات محتملة كامنة في الداخل.

وتتبع برمجة التجسس SDK خطة الألعاب الوهمية للإيقاع بضحاياها، عبر تقديم ألعاب تحمل مكافآت يومية تجذب اهتمام المستخدمين، وبالتالي تكون فرصة سهلة لاختراق الملفات على أجهزتهم وسرقة بياناتهم البنكية، يذكر أنه من بين تلك التطبيقات التي تم رصدها في عمليات الاختراق تطبيق HexaPop Link 2248 والذي نال أكبر إحصائية في عدد التنزيلات وصلت لـ5 ملايين عملية تثبيت، إلا أنه أزيل بشكل رسمي من تطبيق جوجل بلاي.

قائمة التطبيقات المخترقة بالفيروس
Macaron Match (XM Studio) – مليون تنزيل

Macaron Boom (XM Studio) – مليون تنزيل

Jelly Connect (لعبة Bling) – مليون تنزيل

Tiler Master (تقنية Zhinuo) – مليون عملية تنزيل

Crazy Magic Ball (XM Studio) – مليون تنزيل

Happy 2048 (Zhinuo Technology) – مليون تنزيل

Mega Win Slots (Jia22) – 500 ألف تنزيل

يمكنك الاطلاع على القائمة كاملة من هنا.

بدورها حرصت جوجل على أن تطمئن مستخدميها موضحة أن الشركة تسعى لاتخاذ كافة الإجراءات اللازمة لتطبيق عنصر الأمن والخصوصية على التطبيقات، وإزالة الأخرى التي تنتهك الخصوصية، كما توجد ميزة Google Play Protect ، والتي تحذر المستخدمين من التطبيقات المجهولة والضارة على أجهزة Android.


المسلة – متابعة – وكالات

النص الذي يتضمن اسم الكاتب او الجهة او الوكالة، لا يعبّر بالضرورة عن وجهة نظر المسلة، والمصدر هو المسؤول عن المحتوى. ومسؤولية المسلة هو في نقل الأخبار بحيادية، والدفاع عن حرية الرأي بأعلى مستوياتها.