كشفت الأبحاث التي أجراها فريق McAfee للتو أن برنامجًا ضارًا جديدًا يعمل بنظام Android اسمه Goldoson قد هاجم متجر Google Play وأصاب 60 تطبيقًا مختلفًا. تحتوي التطبيقات مجتمعة على أكثر من 100 مليون عملية تنزيل ، والآن يحتاج جميع مستخدمي Android إلى توخي المزيد من الحذر. إليكم ما نعرفه حتى الآن.
ما التطبيقات التي تأثرت؟
تأثرت هذه التطبيقات لأنه عندما تم تطويرها ، استخدم منشئوها دون علمهم مكتبة تابعة لجهة خارجية كانت قد أصيبت بالفعل بالبرامج الضارة. تتضمن بعض التطبيقات المتأثرة ما يلي:
- L.POINT with L.PAY – 10 مليون تنزيل
- Swipe Brick Breaker – 10 مليون تنزيل
- مصاريف مدير الأموال والميزانية – 10 مليون تنزيل
- GOM Player – 5 ملايين تنزيل
- النتيجة المباشرة ، نقاط الوقت الفعلي – 5 ملايين تنزيل
- Pikicast – 5 ملايين تنزيل
- Compass 9: Smart Compass – مليون تنزيل
- GOM Audio – موسيقى ، كلمات مزامنة – مليون تنزيل
- LOTTE WORLD Magicpass – مليون تنزيل
- Bounce Brick Breaker – مليون تنزيل
- Infinite Slice – مليون تنزيل
- SomNote – تطبيق ملاحظة جميل – مليون تنزيل
- معلومات مترو أنفاق كوريا: ميترويد – مليون تنزيل
- للحصول على قائمة بجميع التطبيقات الستين وما إذا تمت إزالتها أم لا ، انتقل إلى تقرير أبحاث مكافي.
صورة لجهاز كمبيوتر محمول مثبت عليه برامج ضارة. ()
مئات من تطبيقات البنوك معرضة للخطر من NEXUS ANDROID TROJAN الجديد
ماذا تفعل البرمجيات الخبيثة Goldoson؟
يتمتع Goldoson بالعديد من الإمكانات ، بما في ذلك جمع البيانات عن التطبيقات المثبتة والأجهزة المتصلة بتقنية WiFi والبلوتوث ومواقع GPS الخاصة بالمستخدم. يمكنه أيضًا النقر فوق الإعلانات في الخلفية دون علم المستخدم ، مما يتسبب في احتيال الإعلان.
عندما يقوم مستخدم Android بتشغيل تطبيق مصاب بـ Goldoson ، تكتشف مكتبة الجهة الخارجية الجهاز وتحصل على التكوين الخاص به من خادم بعيد تم العبث بنطاقه. يحتوي هذا التكوين على إرشادات تخبر Goldoson بوظائف سرقة البيانات والنقر على الإعلانات التي يجب تنفيذها وعدد مرات متابعتها. يتم تنشيط ميزة جمع البيانات هذه كل يومين وترسل معلومات متنوعة مرة أخرى إلى الخادم ، بما في ذلك التطبيقات المثبتة وسجل الموقع الجغرافي والمزيد.
حتى أحدث طرازات Android التي تحتوي على أحدث البرامج تأثرت ، حيث كان لدى Goldoson أذونات كافية لجمع البيانات الحساسة في 10٪ من التطبيقات في تلك النماذج.
هل التطبيقات لا تزال نشطة؟
تم إخطار مطوري جميع التطبيقات المتأثرة على الفور. لم يستجب البعض بشكل فعال وبالتالي اضطروا إلى إزالة تطبيقاتهم تمامًا من متجر Google Play. كان على أولئك الذين استجابوا على الفور تنظيف تطبيقاتهم وإزالة مكتبة الطرف الثالث التي تحتوي على Goldoson.
ماذا لو كان لدي واحد من هؤلاء التطبيقات على هاتفي؟
- احذف التطبيق على الفور
أفضل ما يمكنك فعله إذا كان لديك أي من هذه التطبيقات على هاتفك هو حذفها على الفور. على الرغم من أن Google قالت إن مجرد إعطاء هذه التطبيقات التحديث الأخير سيكون كافيًا ، إلا أن Goldoson لا يزال موجودًا في متاجر تطبيقات Android التابعة لجهات خارجية ولا يزال بإمكانه العثور على طريقه مرة أخرى إلى جهازك. من الأفضل حذف التطبيق من هاتفك.
- قم بتنزيل التطبيقات من مصدر موثوق
امرأة تجلس على جهاز الكمبيوتر الخاص بها وتكتشف أن جهاز الكمبيوتر المحمول الخاص بها مصاب ببرامج ضارة.
مضاد الفيروسات المجاني: هل يجب استخدامه؟
تذكر أنه يجب عليك لا تقم مطلقًا بتنزيل تطبيق من مصدر خارجي و قم بتنزيل التطبيقات التي تمت مراجعتها جيدًا فقط من متجر Google Play (أو متجر Apple لمن لديهم أجهزة iPhone).
- امتلك برنامج مكافحة فيروسات جيد على جميع أجهزتك
سوف برنامج مكافحة الفيروسات حمايتك من تثبيت برامج ضارة على أجهزتك من أي من هذه التطبيقات الضارة. سيؤدي أيضًا إلى إزالة البرامج الضارة الموجودة من أجهزتك بالإضافة إلى منعك من النقر فوق روابط تثبيت البرامج الضارة في رسائل البريد الإلكتروني والنصوص المخادعة.
انظر رأيي الخبير أفضل حماية من الفيروسات لأجهزة Windows و Mac و Android و iOS عبر الذهاب الى CyberGuy.com/LockUpYourTech .
افكار اخيرة
في ضوء هجوم برنامج Goldoson الضار الأخير على متجر Google Play ، إذا كان لديك هاتف Android ، فاحذر عند تنزيل التطبيقات ومن المهم الحفاظ على تشغيل برنامج مكافحة الفيروسات على جميع أجهزتك للحماية من التهديدات المستقبلية.
أفضل نصائح الحماية من الفيروسات من Kurt “The Cyberguy” Knutsson ()
انقر هنا للحصول على تطبيق FOX NEWS
هل قمت بتثبيت هذه التطبيقات أو أي تطبيقات ضارة أخرى على جهاز Android الخاص بك؟ اسمحوا لنا أن نعرف في CyberGuy.com/Contact .
لمزيد من نصائحي ، اشترك في النشرة الإخبارية المجانية لتقرير CyberGuy بالذهاب إلىCyberGuy.com/Newsletter.
حقوق النشر 2023 CyberGuy.com. كل الحقوق محفوظة.