تقارير وحوارات

2782

24 تطبيقاً تهدد هاتفك وبطاقتك الائتمانية.. تعرف عليها

24 تطبيقاً تهدد هاتفك وبطاقتك الائتمانية.. تعرف عليها

حذر باحث في شركة للأمن السيبراني من 24 تطبيقاً على الهواتف والأجهزة التي تعمل بنظام أندرويد تحمل في شيفرتها برمجيات خبيثة تضر المستخدمين، فيما ينصح الخبراء بمراجعة كشف حساب بطاقتك الائتمانية أو البنك ابتداء من يونيو لهذا العام.

وتدعى البرمجية الخبيثة -التي اكتشفت في نحو 24 تطبيقاً- "جوكر" (Joker) بحسب إليكسج كوبرينز الباحث الأمني بشركة "سي إس آي إس" للأمن السيبراني.

وصُممت هذه البرمجية تحديداً لتسجيل المستخدمين سراً بخدمات الاشتراكات المدفوعة، وهو شيء قد لا يلاحظون أنهم قاموا به إلا إذا كانوا يتابعون كشف الحساب الشهري لبطاقاتهم الائتمانية.

وهذه ليست المرة الأولى التي يتم اكتشاف العديد من التطبيقات التي وجدت طريقها لمتجر تطبيقات غوغل بلاي وتم تنزيلها مئات آلاف المرات، بحسب "الجزيرة نت" اليوم.

ويقول كوبرينز "على سبيل المثال، في الدانمارك، يمكن للجوكر تسجيل الضحية سرا في خدمة بخمسين كرونا دانماركيا أسبوعيا (نحو 6.71 يوروهات). وتعمل هذه الإستراتيجية من خلال أتمتة التفاعل اللازم مع صفحة الويب للاشتراك الممتاز بالخدمة، حيث يتم إدخال رمز العرض من مقدم الخدمة، ومن ثم انتظار رسالة "إس إم إس" مع رمز التأكيد واستخراج هذا الرمز باستخدام التعبيرات العادية. وأخيرا، يقدم الجوكر الشيفرة المستخرجة لصفحة الويب الخاصة بالعرض من أجل إجازة الاشتراك الممتاز".

ورغم أن غوغل أزالت تلك التطبيقات الخبيثة من متجرها بلاي ستور، فإنها استطاعت تحقيق أكثر من 472 ألف عملية تحميل قبل اكتشافها.

فإذا كان لديك أي من تلك التطبيقات مثبت بهاتفك أو حاسوبك اللوحي الأندرويد -أو ما هو أسوأ أنك تستخدمها بالفعل- فقد حان الوقت لحذفها بأسرع وقت ممكن.

وهذه التطبيقات هي:

(1) Advocate Wallpaper

(2) Age Face

(3) Altar Message

(4) Antivirus Security - Security Scan

(5) Beach Camera (6) Board picture editing

(7) Certain Wallpaper

(8) climate SMS

(9) Collate Face Scanner

(10) Cure Camera

(11) Dazzle Wallpaper

(12) Declare Message

(13) Display Camera

(14) Great VPN

(15) Humour Camera

(16) Ignite Clean

(17) Leaf Face Scanner

(18) Mini Camera

(19) Print Plant scan

(20) Rapid Face Scanner

(21) Reward Clean

(22) Ruddy SMS

(23) Soby Camera

(24) Spark Wallpaper

وإذا حصل وأن استخدمت أياً من التطبيقات السابقة، فيستحسن التحقق من حسابك في غوغل بلاي من أجل أي اشتراكات غير متوقعة، رغم أنك قد لا تجد شيئاً هناك، لهذا عليك مراجعة كشف حساب بطاقتك الائتمانية أو البنك ابتداء من يونيو لهذا العام، وهو الشهر الذي بدأت فيه برمجية الجوكر أحدث عملياتها من أتمتة الاشتراكات.

وينصح موقع لايف هاكر، المعني بأخبار التقنية، بأن تبلغ أيضاً جهات الاتصال لديك في حال تبين وجود أحد التطبيقات السابقة على جهازك، وذلك لأن الجوكر يستطيع سرقة كامل جهات الاتصال لديك وتحميلها إلى خادم الجهة المتحكمة.

وفي نهاية أغسطس الماضي قامت شركة غوغل بإزالة تطبيق "كام سكانر" لمسح وثائق "بي دي إف" الذي تم تحميله على أجهزة المستخدمين أكثر من 100 مليون مرة، حيث أنه وفقاً لما اكتشفته شركة برامج مكافحة الفيروسات الروسية، كاسبرسكي، فإن التطبيق بدأ أخيراً بنشر برمجية خبيثة على أجهزة أندرويد.

وبحسب كاسبرسكي، كان يتم تسليم الشيفرة الخبيثة عبر مكتبة إعلانية. وهذا التطبيق، الذي أصبح بمثابة "حصان طروادة" تتخفى فيه الشيفرة الخبيثة، أدى إلى ظهور "إعلانات تطفلية" في أجهزة المستخدمين، وتسجيل المستخدمين في اشتراكات مدفوعة.

كما تم تصميم الشيفرة الخبيثة أيضاً للاتصال بجهاز الخادم لمطوريها وتحميل شيفرة إضافية، إلا أنه وفقاً لشركة كاسبرسكي، فإن التحديثات الأخيرة لتطبيق "كام سكانر" قد أزالت -على ما يبدو- الشيفرة الخبيثة منه.

ويشير موقع "زد نت" المعنيّ بشؤون التقنية، فإن كام سكانر يملك على متجر غوغل بلاي 1.8 مليون مراجعة معظمها إيجابية.

وكانت كاسبرسكي بدأت التحقيق في التطبيق بعد ظهور مجموعة من المراجعات السلبية.

ويؤكد موقع إنغادجيت المعنيّ بشؤون التقنية، أن هذه الحادثة بمثابة تذكير بأنه حتى التطبيقات الشائعة الموجودة منذ فترة طويلة ليست آمنة من هجمات البرامج الضارة.

وإذا كنت من مستحدمي تطبيق كام سكانر، فالأفضل أن تقوم بإزالته واستخدام بدائل أخرى مثل Microsoft Office Lens أو Adobe Scan، أو يمكنك أيضاً استخدام الماسح الضوئي الموجود في Google Drive وهي خيارات أكثر أماناً.