System Update على أندرويد: برمجية خبيثة خطيرة

اكتشاف برمجية خبيثة على أندرويد تتنكر كتحديث للنظام ​

أندرويد معروف إنه أكتر نظام تشغيل على الموبايلات عرضة للفيروسات والبرمجيات الخبيثة، وده طبيعي لإنه الأكثر استخدامًا. مؤخرًا، اكتشف خبراء أمنيّون نوع جديد من البرمجيات الخبيثة الخطيرة جدًا اللي ممكن تسبب ضرر كبير للمستخدم وبياناته الشخصية.

إيه البرمجية دي؟ وكيف بتشتغل؟ ​

الباحثين في شركة Zimperium الأمنيّة لقوا برمجية خبيثة مزروعة في تطبيق اسمه System Update.

• التطبيق بيتنكر تحت رداء تحديث للنظام.
• مش موجود على Google Play لأنه تطبيق غير رسمي، لكن ممكن يتواجد في متاجر APK خارجية.
• فور تثبيته، التطبيق بيظهر للمستخدم إشعار يشبه تحديث النظام الرسمي تمامًا، وده بيخدع أي مستخدم بسهولة.

المخاطر اللي بتسببها البرمجية ​

حسب خبراء Zimperium، البرمجية ممكن تعمل الآتي:

• سرقة الرسائل وجهات الاتصال وسجل المكالمات.
• جمع بيانات الجهاز بالكامل والإشارات المرجعية في المتصفح وسجل البحث.
• تسجيل الصوت من الميكروفون والتقاط الصور بالكاميرا.
• تعقب موقع المستخدم بدقة.
• الوصول لملفات المستندات وبيانات الحافظة Clipboard.

حيلة التخفي الذكية ​

الجزء الأكثر خطورة إن البرمجية بتقدر تتخفى عن المستخدمين، عن طريق:

• تقليل كمية بيانات الشبكة اللي بتستخدمها.
• إرسال صور مصغرة بدل الصور الكاملة لخوادم المهاجم.

خبراء Zimperium وصفوا البرمجية دي بأنها الأكثر تطورًا حتى الآن، وإن صانعيها بذلوا وقت وجهد كبيرين لصنعها.

نصيحة سريعة للمستخدمين ​

• ابتعد عن تحميل أي تطبيقات خارج Google Play إلا لو متأكد من المصدر.
• فعل تحديثات النظام الرسمية دائمًا من إعدادات الهاتف.
• استخدم مضاد فيروسات موثوق وحدثه باستمرار.
• راقب أذونات التطبيقات المثبتة على جهازك.