احذر تنزيله.. تحذير من تطبيق خطير على متجر Play

السبت، 26 فبراير 2022 02:20 م

أندرويد

تعمل معظم الهواتف الذكية حول العالم بنظام تشغيل أندرويد، كما أن هذه الجوالات قد تتعرض للخطر نتيجة لوجود بعض البرمجيات والتطبيقات الخبيثة، التي بدورها تقوم بسرقة البيانات والصور والمستندات وغيرها الكثير، ومؤخرا، تم تحذير مستخدي أندرويد بشأن تطبيق خطير متاح للتنزيل من متجر Play، والذي حُمل ببرامج ضارة مصممة لسرقة أموال الضحايا المطمئنين.

لذلك يحتاج مستخدمو "أندرويد" إلى إعادة التحقق من هواتفهم للتأكد من أنهم لم يقوموا بتنزيل تطبيق خطير موجود على متجر "جوجل بلاي"، حيث حذر خبراء الأمن من قطعة جديدة تماما من البرامج الضارة - يطلق عليها اسم Xenomorph - تم تنزيلها عن طريق الخطأ على آلاف الأجهزة، وصمم الفيروس الخبيث لسرقة تفاصيل تسجيل الدخول للحسابات المصرفية عبر الإنترنت.

كما أن هده البرامج الضارة التى تعمل بنظام "أندرويد" صُممت خصيصا للتركيز على الضحايا فى أوروبا، ووفقا لبحث من ThreatFabric، فإن البرامج الضارة التى اكتشفت مؤخرا على نظام "أندرويد" تستهدف تطبيقات البنوك الأوروبية الكبرى مثل Santander، بالإضافة إلى تطبيقات مالية أخرى مثل PayPal وتبادل العملات المشفرة.

واكتشف Xenomorph لأول مرة في تطبيق يسمى Fast Cleaner، والذي كان متاحا عبر متجر "جوجل بلاي" - السوق الرسمى للتطبيقات والألعاب والأفلام والكتب الإلكترونية لمستخدمي "أندرويد".

وزعم التطبيق، الذى تم تنزيله أكثر من 50000 مرة، أنه يساعد في تحسين أداء جهاز "أندرويد" عن طريق إزالة الفوضى وإزالة كتل تحسين البطارية للمساعدة في تسريع الهاتف.

ومع ذلك، استخدم التطبيق بالفعل لنشر برنامج Xenomorph الضار، والذي كان قادرا على عرض شاشات التراكب على التطبيقات المالية لسرقة تفاصيل تسجيل الدخول المهمة.

وإذا وقعت أسماء المستخدمين وكلمات المرور هذه فى الأيدي الخطأ، فقد يؤدي ذلك إلى إفراغ حسابات الضحايا من قبل جهات سيئة، وجرى تسمية البرنامج الضار المكتشف حديثا باسم Xenomorph لأنه يشترك في أوجه التشابه مع طروادة مصرفية أخرى تسمى Alien، والتي استخدمت أيضا لسرقة تفاصيل تسجيل الدخول للتطبيقات المالي.

وفي القوت نفسه، أزالت جوجل تطبيق Fast Cleaner من متجر "بلاي" والذي كان يُستخدم لنشر Xenomorph، وحتى الآن استهدفت البرامج الضارة Xenomorph مستخدمى "أندرويد" في إسبانيا وألمانيا والبرتغال وإيطاليا.