قام أكثر من 500الف من مستخدمي Android بتنزيل تطبيق Joker Malware الجديد من متجر Play

5 دقائق قراءة

برامج Android الضارة

تم العثور على تطبيق Android ضار بأكثر من 500 ألف تنزيل من متجر تطبيقات غوغل بلاي Google Play يستضيف برامج ضارة تخترق قوائم جهات اتصال المستخدمين خلسة إلى خادم يتحكم فيه المهاجم ويسجل المستخدمين في اشتراكات مدفوعة غير مرغوب فيها بدون علمهم.

تم العثور على أحدث برنامج ضار لـجوكر Joker في تطبيق يركز على المراسلة يسمى Color Message ("com.guo.smscolor.amessage") ، والذي تمت إزالته منذ ذلك الحين من سوق التطبيقات الرسمي. بالإضافة إلى ذلك ، فقد لوحظ محاكاة النقرات من أجل تحقيق إيرادات من الإعلانات الضارة والاتصال بالخوادم الموجودة في روسيا.

لاحظت شركة Pradeo للأمن المحمول أن Color Message "تصل إلى قائمة جهات اتصال المستخدمين وتخرجها عبر الشبكة [و] تشترك تلقائيًا في الخدمات المدفوعة غير المرغوب فيها" . "لجعل عملية الإزالة صعبة ، فإن التطبيق لديه القدرة على إخفاء رمزه بمجرد تثبيته."

برامج Android الضارة

"نحن ل[كذا] ملتزمون بضمان التطبيق كما هو مفيد وفعال ممكن"، والمطورين وراء اللون رسالة الدولة في الشروط والأحكام.

 "لهذا السبب ، نحتفظ بالحق في إجراء تغييرات على التطبيق أو فرض رسوم على خدماته ، في أي وقت ولأي سبب. ولن نفرض عليك أي رسوم مقابل التطبيق أو خدماته دون أن نوضح لك بالضبط ما أنت تدفع مقابل ".

كان الجوكر ، منذ اكتشافه في عام 2017 ، برنامجًا سيئ السمعة سيئ السمعة لتنفيذ مجموعة من الأنشطة الضارة ، بما في ذلك الاحتيال في الفواتير واعتراض رسائل SMS وتفاصيل الاتصال ومعلومات الجهاز دون علم المستخدمين.

استمرت التطبيقات المارقة في الالتفاف على حماية Google Play باستخدام وابل من تكتيكات المراوغة لدرجة أن فريق الأمن والخصوصية في Android قال إن مؤلفي البرامج الضارة "استخدموا في وقت ما كل تقنيات إخفاء الهوية والتعتيم تحت أشعة الشمس في محاولة للذهاب غير مكتشفة ".