الملايين في خطر.. تطبيقات تجسس تخترق جوجل بلاي وتصيب أجهزة أندوريد.. القائمة
تمكنت برمجة التجسس SpinOk من اختراق مجموعة جديدة من التطبيقات المتواجدة على Google Play، لإصدارات أندوريد.وعلى إثر هذا الاختراق بات ملايين المستخدمين في خطر التعرض للاختراقات عند استخدام تلك التطبيقات التي تسمح بمرور البرنامج الضار خلالها.
ووفقا لما كشف عنه فريق الأمن في CloudSEK SVigil، فإن عدد التطبيقات المخترقة إلى الآن وصل لـ101 تطبيقا مخترقا، ولا تزال 43% من تلك التطبيقات نشطة على تطبيق جوجل بلاي.
هذا ويقدر فريق CloudSEK SVigil أن هناك حوالي 30 مليون مستخدم سيتأثرون بهذه التطبيقات، ووفقا لما نشره تقرير شركة الأمن السيبراني Dr Web، فإن البرامج الضارة التي لحقت بتطبيقات جوجل بلاي تم تثبيتها لأكثر من 400 مليون مرة.
وبالتالي فإن أصحابها معرضين لخطر الاختراق، حيث يقوم برنامج Spy.SpinOk بجمع جميع الملفات المتواجدة على أجهزة المستخدمين ونقلها للمهاجمين.
وقد استعرض فريق CloudSEK رابط يشير إلى وجود برامج ضارة على المستخدمين الحذر منه، وهو
https[:]//d3hdbjtb1686tn[.]cloudfront[.]net/gpsdk.html، وأوصى الفريق المستخدمين بضرورة استخدام برامج مكافحة الفيروسات باستمرار لفحص أجهزتهم بشكل دوري واكتشاف أي تهديدات محتملة كامنة في الداخل.
جوائز وهمية:
هذا وتتبع برمجة التجسس SDK خطة الألعاب الوهمية للإيقاع بضحاياها، عبر تقديم ألعاب تحمل مكافآت يومية تجذب اهتمام المستخدمين، وبالتالي تكون فرصة سهلة لاختراق الملفات على أجهزتهم وسرقة بياناتهم البنكية.
يشار إلى أنه من بين تلك التطبيقات التي تم رصدها في عمليات الاختراق تطبيق HexaPop Link 2248 والذي نال أكبر إحصائية في عدد التنزيلات وصلت لـ5 ملايين عملية تثبيت، إلا أنه أزيل بشكل رسمي من تطبيق جوجل بلاي.
إليك قائمة التطبيقات المخترقة بالفيروس:
Macaron Match (XM Studio) – مليون تنزيل
Macaron Boom (XM Studio) – مليون تنزيل
Jelly Connect (لعبة Bling) – مليون تنزيل
Tiler Master (تقنية Zhinuo) – مليون عملية تنزيل
Crazy Magic Ball (XM Studio) – مليون تنزيل
Happy 2048 (Zhinuo Technology) – مليون تنزيل
Mega Win Slots (Jia22) – 500 ألف تنزيل
رد رسمي من جوجل:
من جهتها، حرصت جوجل على أن تطمئن مستخدميها موضحة أن الشركة تسعى لاتخاذ كافة الإجراءات اللازمة لتطبيق عنصر الأمن والخصوصية على التطبيقات، وإزالة الأخرى التي تنتهك الخصوصية.
كما توجد ميزة Google Play Protect ، والتي تحذر المستخدمين من التطبيقات المجهولة والضارة على أجهزة Android.
