اكتشف باحثون أمنيون لدى شركة لوك آوت لأمن المعلومات وجود أكثر من ٥٠٠ تطبيق على المخزن الرسمي لأندرويد التابع لشركة غوغل مصابة ببرمجيات تجسس وأن هذه التطبيقات قد تم تحميلها مجتمعة من قبل أكثر من ١٠٠ مليون مستخدم.
وبما أن حوالي ٩٠٪ من التطبيقات المتاحة على مخزن غوغل مجانية, تشكل الإعلانات المصدر الأساسي للريع بالنسبة لمطوريها, وبهذا فإنه من المسموح وفقا لقواعد نشر هذه التطبيقات على المخزن أن تحتوي على مكتبة إعلانات, ولا يؤثر هذا الأمر على تقييم التطبيق لدى نشره من قبل غوغل ويجتاز الاختبارات الأمنية المطلوبة. لكن البحث أنظر بأن هذه التطبيقات تستخدم نسخة من مكتبة الإعلانات تلك مصابة ببرمجيات خبيثة للتجسس على المستخدمين تم تطويرها من قبل شركة صينية تعمل في مجال الإعلان وتقدم هذه الخدمة للمطورين. وقد شملت التطبيقات التي تستخدمها والتي تحتوي على برمجيات التجسس تلك:
- تطبيقات ألعاب موجهة للمراهقين وقد تم تنزيلها أكثر من ١٠٠ مليون مرة
- تطبيقات لرصد حالة الطقس وقم تم تنزيلها أكثر من ٥ ملايين مرة
- تطبيق لتحرير الصور تم تنزيله حوالي ٥ ملايين مرة
- تطبيقات أخرى تتعلق بالصحة, والسفر وغيرها
تقوم مكتبة الإعلانات بتوجيه الإعلانات لمن يمكن الاستفادة منها من خلال جمع معلومات عن هؤلاء المستخدمين, وهذا أمر طبيعي ومعروف, لكن الباحثين وجدوا بأن هذه التطبيقات تتصل بمخدمات بعيدة مرتبطة بعناوين أي بي مشبوهة, وتقوم بزرع برمجيات التجسس على أجهزة المستخدمين وقد قامت بتطوير هذه المكتبة شركة صينية تقدم خدمات إعلانية للمطورين.
كيف تحمي نفسك من هذه التطبيقات؟
قامت شركة غوغل بإزالة هذه التطبيقات من المخزن, فلا خطر من هذا النوع بعد اليوم, لكن من قام بتنصيبها عليه القيام بمراجعة كافة التطبيقات على جهازه وأزالة أية تطبقات مريبه.
على المستخدم أيضا تنصيب مضاد فيروسات على الجهاز والقيام بتحديثه بشكل دوري لرصد التطبيقات المشبوهة التي تحوي برمجيات خبيثة.
