برامج خبيثة "تختبئ" داخل هاتفك وتعمل في صمت

تعتبر البرامج الخبيثة مشكلة متفاقمة تواجهها أجهزة الهواتف الذكية، لكن الخطر أصبح يكمن في قدرتها على "الاختباء" بعد أن أصبحت أكثر تطورًا.

وسحب موقع "غوغل بلاي" مؤخرًا, تطبيقين يضمان برنامجًا خبيثاً للمصارف والبنوك، وفقًا لما ذكرته صحيفة ميرور البريطانية.

وكشفت المعلومات، إن تطبيقًا ملوثًا بالبرنامج الخبيث، له علاقة بتوفير طاقة البطارية، بينما يتعلق الثاني بتحويل العملات.

وأشار موقع "تريند مايكرو"، الخاص بشركة لمكافحة الفيروسات، إلى أن التطبيقين يستخدمان برنامجًا خبيثًا يبدو شبيها بجزئية برمجية مشفرة يطلق عليها اسم "أنوبيس".

ويستطيع هذا البرنامج الخبيث تجنّب اختبار غوغل المضاد للفيروسات، لأنه يتخفى داخل تطبيقات تبدو من الناحية الظاهرية خالية من البرامج الخبيثة.

و سيقوم بالتواصل مع خادم الرقابة والتحكم، بعد تحميل التطبيق ثم يعمل على تحميل الشيفرة الملوثة بصمت وفي الخلفية، بنية خداع المستخدم لتشغيل البرنامج الخبيث لاحقًا.

ويستخدم التطبيق بيانات استشعار الهاتف لرصد الحركة، وإذا لم يلحظ أي شيء فإنه لن يعمل.

ويكون عند ملاحظة الحركة، فإن التطبيق يطلب من المستخدم تنصيب التحديث الجديد، الذي هو في الواقع حزمة البرنامج الخبيث.

و يبدأ عمل التطبيق،بعد الضغط على زر الموافقة والتشغيل،  الذي يتيح نقل كل حرف مطبوع على الهاتف الخلوي إلى الجهة التي صممت البرنامج الخبيث.

وتعتقد شركة مكافحة الفيروسات "تريند  مايكرو" أن استخدام تطبيق البنك سيُعرّض المعلومات الشخصية للخطر، وفي حال عمل لفترة طويلة من الوقت نسبيًا، فإنه سيتمكن من جمع معلومات كافية تتيح له النفاد إلى المصرف الذي تتعامل معه والحسابات الأخرى.

و تم تحميل تطبيق توفير طاقة البطارية واسمه "باتري سيفر موبي" نحو 5 آلاف مرة،وفقًا لموقع "تريند مايكرو"، وقبل سحبه من موقع غوغل بلاي، وحصل على 4.5 نجمة في التقييم، وتمت كتابة 73 تقييمًا له.

قد يهمك ايضا :

متجر "غوغل بلاي" يدعم عملة كل دولة بدلًا من الدولار

متجر Google Play يدعم استخدام الرموز الترويجية Promo Codes