جوجل تُزيل 29 تطبيق لمعالجة الصور على متجر بلاي احذر أن تكون مُثبتة لديك

دائمًا ما نهتم بالجديد في عالم التطبيقات والشروحات الخاصة بالهواتف والأجهزة اللوحية، مع قائمة طويلة بمقالاتنا من خلالها نمُدكم بكل ما هو مهم وجديد في هذا العالم الكبير، لكن عندما يتعلق الأمر بأمنية وخصوصية المستخدم، فألف خط نضع على هذه العبارة، حيث ما الفائدة من تجربة كل جديد والاستفادة منه بشأن أو بآخر وهو بنفس الوقت يُمثّل تهديدًا حقيقيًا على بياناتي بكافة أنواعها وأشكالها، وفي كل فترة تظهر لنا بعض التقارير الأمنية التي تكشف وتُحذرنا من وجود خطر على المستخدمين وهو لا يدرون.

ونصيحة للجميع، عندما يتعلق الأمر بالخصوصية والأمن فيجب عليك العمل لإزالة أي تهديد قد يُعرّض ملكيتك الرقمية الخاصة لخطر السرقة والاختراق، حيث في موضوع يُعد خطير من الدرجة الأولى كشفت شركة تريند مايكرو أو "Trend Micro" الغنية عن التعريف في مجال الأمن والحماية، كشفت عن 29 تطبيق في متجر قوقل بلاي يدخلوا في مجالي معالجة الصور وتحريرها ومجال التصوير، يقومون بطرق وحيّل رخيصة في سرقة بيانات المستخدمين.

من ناحيته أيضًا ذكرت الشركة بأن هذه التطبيقات تهدف إلى تصيّد حركة المستخدم وسرقة صوره، وبشكل فعلي ومنذ ظهور التقرير قبل يومين من الآن، قامت شركة جوجل بحذف هذه التطبيقات وبشكل نهائي على متجر الأندرويد جوجل بلاي، ولكن للأسف بعد تراكم ملايين مرات التحميل لهذه التطبيقات، كما سنوضّح لكم ذلك لاحقًا في سطور هذه المقالة.

طريقة سرقة هذه التطبيقات لبيانات وملفات المستخدمين!

بمجرد تثبيت هذه التطبيقات الخبيثة بكل ما تحمله الكلمة من معنى، سيتم مدّ المستخدم بإعلانات على كامل الشاشة لمحتوى احتيالي أو إباحي، والأكثر من ذلك أن هذا المحتوى سيظهر كل مرة يتم فيها إلغاء قفل الهاتف، وبعض من هذه التطبيقات تقوم بإعادة توجيه المستخدمين إلى مواقع ويب خادعة بهدف سرقة معلوماتهم الشخصية.

حيلة هذه التطبيقات بعدم كشفها وماذا تسرق؟

طبعًا عدم اكتشاف هذه التطبيقات فور تحميلها في متجر جوجل بلاي، ولا حتى بعد تنزيلها على هواتف المستخدمين، يعود لسبب أنها تطبيقات "AndroidOS_BadCamera.HRX"، بالتالي ستبدو شرعية نسبيًا عند التنزيل الأولي، والأدهى من ذلك يتم إخفاء رمز التطبيق بعد تحميله مما يجعل من الصعب تعقبه لحذفه.

علاوة على ذلك، عندما يقوم مستخدم بتحميل صورة لأحد هذه التطبيقات، سيقوم بتحميل الصورة إلى خادم خاص وإرجاع رسالة خطأ تخبر المستخدم بتحديث التطبيق، حتى النوافذ المنبثقة لتحميل النسخ المدفوعة من التطبيقات كانت مزورة وتوجّه المستخدم لتحميل تطبيقات أخرى وهي بالمناسبة خبيثة أيضًا، كما هو ملاحظ في الصورة أدناه.

وأشار التقرير أيضًا، أن هذه التطبيقات تهرب من مسح الأداة الأمنية Play Protect والموجودة على متجر بلاي، نظرًا لاستخدامها حزم لحظر تحليلها، فضلًا عن تحويل عنوان URL للخادم البعيد إلى BASE64، ووجدت الشركة أيضًا أن التطبيقات الخبيثة لديها نمط "U" ثابت من المراجعات بأغلبية الدرجات إما 5 نجوم أو نجمة واحدة.

أخيرًا قائمة التطبيقات الخبيثة، إن وجدت على جهازك الأندرويد قم بحذفها الآن: