هناك تطوير ملحوظ في عمل البرمجيات الخبيثة التي تستهدف الأجهزة العاملة بنظام أندرويد من حيث سعة الانتشار والقدرة التقنية على تنفيذ عمليات لم تكن معروفة من قبل على الجهاز.
قبل أيام أعلنت شركة الأبحاث الأمنية (Trend Micro) بأنها اكتشفت وجود أكثر من ٨٠٠ تطبيق على متجر جوجل الرسمي مصابة بنسخة جديدة من ببرمجية لنشر الإعلانات (Adware) يسمى خافيير (Xavier) تقوم دون علم المستخدم بجمع الكثير من المعلومات الحساسة من جهازه وإرسالها إلى مخدم بعيد يتحكم بالتطبيق. وتشمل التطبيقات المصابة على تطبيقات تغيير الخلفيات, وأخرى لتغيير النغمات ومشغلات الفيديو ومنشطات الذاكرة وغيرها. والملفت للنظر بأن النسخة الجديدة من الفيروس تتمتع بمزايا كثيرة جديدة, حيث أن النسخة القديمة لم تكن سوى برمجية إعلانية بسيطة, أما النسخة الجديدة فتستطيع القيام بالعمليات المعقدة التالية:
- تجاوز الرصد حيث أنها تستطيع التحايل على إعدادات الأمن في الجهاز وعلى مضاد الفيروسات الموجود وتنصب نفسها دون أن يتم رصدها.
- القدرة على تنفيذ كودات على الجهاز بحيث تعطي إمكانية التحكم بالجهاز لمخدم تحكم بعيد وبذلك يستطيع المهاجم تنفيذ أية كودات جديدة خبيثة على الجهاز دون أن يتم الكشف عنه.
- نظام سرقة المعلومات: حيث تقوم البرمجية بسرقة معلومات عن الجهاز تتضمن نوعه, رقمه, مزود الخدمة, نظام التشغيل, وغيرها من البيانات الأخرى.
ورغم أن غالبية المتأثرين بهذه التطبيقات المصابة كانوا في جنوب شرق وشرق آسيا, إلا أن الجميع معرض للخطر حيث أنها حملت على المتجر الرسمي لجوجل مما يجعل عدد أكبر من الناس عرضة للإصابة.
أما الأمر الآخر فهو اكتشاف شركة كاسبرسكي لأمن المعلومات منذ فترة ليست بعيدة أول برمجية خبيثة تستطيع حقن الكودات على الجهاز والتي تستهدف الأجهزة العاملة بنظام أندرويد, وهو على ما يبدو تطور واضح وهام في سيرورة هذه البرمجيات الخبيثة, حيث تم اكتشاف برمجية خبيثة سميت (DVmap) تقوم حال تنصيبها بالوصول إلى صلاحيات الروت على الجهاز وتنفيذ حقن كودات خبيثة عدة تقوم بسرقة بيانات المستخدم.
في كل الأحوال ينصح فريق سلامتك مستخدمي الأجهزة العاملة بنظام أندرويد بتوخي الحيطة واتباع النصائح التالية للوقاية من مثل هذه البرمجيات:
١- توخي تنصيب تطبيقات معروفة تقوم بتطويرها شركات معروفة للمستخدم وتتمتع بسمعة عالية والابتعاد عن تلك التي ينشرها مطورين غير معروفين.
٢- قراءة المراجعات التي ينشرها المستخدمون عن التطبيقات قبل تنصيبها لمعرفة رأيهم بها والوقوف على أية معلومات قد تكون مهمة ومراجعة اسم الشركة وما كتب عنها في السابق.
٣- مراجعة صلاحيات التطبيقات بشكل جيد وإبطال عمل أي صلاحيات لا يحتاجها التطبيق للقيام بعمله.
٤- تنصيب مضاد فيروسات محدث على الجهاز وتحديثه بشكل دائم لرصد أية نشاطات خبيثة أو مريبة.
في حال الإصابة يمكن التواصل مع فريق سلامتك لطلب المساعدة على البريد الإلكتروني:
للمزيد عن أمن الهاتف الذكي يمكن مراجعة هذا المقال.
فريق سلامتك
