كشف خبراء الأمن السيبراني، عن أن مجموعة خطيرة من التطبيقات على أندرويد، مليئة بالفيروسات، والتي تم تنزيلها مجتمعة أكثر من مليون مرة.
وتمكنت هذه التطبيقات الضارة من تجاوز أنظمة الكشف وعلى متجر “غوغل بلاي” (Google Play).
وأفاد الخبراء بأنهم عثروا على أربعة تطبيقات تخفي جزءا من البرامج الضارة المعروفة باسم HiddenAds.
ويستخدم المخترقون السيبرانيون “تكتيك المماطلة” في البداية لاستدراج المستخدم إلى شعور زائف بالأمان. ولذلك لن تلاحظ أي خطأ على الفور، ما يجعلك أقل ميلا للشك في التطبيق وحذفه.
ولكن بعد بضعة أيام، يبدأ التطبيق في العمل الضار، ويفتح مواقع التصيد الاحتيالي في متصفح “كروم”.
ووفقا لشركة Malwarebytes، التي تعمل على فحص ومكافحة البرمجيات الخبيثة، والتي كشفت الحيلة الأخيرة، يتضمن أحدها محتوى للبالغين يؤدي إلى صفحات تصيد، لإخبار المستخدم بأنه تعرض إلى فيروس أو بحاجة إلى إجراء تحديث.
كما تفتح علامات التبويب سرا في الخلفية، حتى عندما يكون جهازك مقفلا.
وتحذر Malwarebytes من أنه “عندما يفتح المستخدم قفل أجهزته، يفتح كروم بأحدث موقع. ويتم فتح علامة تبويب جديدة بموقع جديد بشكل متكرر، ونتيجة لذلك، فإن إلغاء قفل هاتفك بعد عدة ساعات يعني إغلاق علامات تبويب متعددة. وسيكون سجل متصفح المستخدمين أيضا قائمة طويلة من مواقع التصيد الاحتيالي السيئة”.
هناك أربعة تطبيقات مرتبطة بالبلوتوث تحتوي على البرامج الضارة HiddenAds. وهي:
– Bluetooth Auto Connect
– Bluetooth App Sender
– Driver: Bluetooth, USB, Wi-Fi
– Mobile Transfer: smart switch
