تحذير أمني.. تطبيقات أندرويد على جوجل بلاي سرقت بيانات ملايين المستخدمين

كشفت شركة الأمن السيبراني “تريند مايكرو” عن اكتشاف مجموعة من التطبيقات الضارة على متجر جوجل بلاي، والتي تم تحميلها أكثر من 8 ملايين مرة، وكانت مخفية تحت أسماء ألعاب وتطبيقات تحرير الصور، لكنها تحتوي على برامج إعلانية تتسلل إلى هواتف المستخدمين وتتحكم بشاشاتهم، ما يعرض البيانات الشخصية للخطر.

التطبيقات المخفية

أوضحت تريند مايكرو أن 85 تطبيقًا فرديًا تم اكتشافها، كانت تستخدم تقنيات أدوير متقدمة لعرض إعلانات يصعب إغلاقها، كما كانت تعتمد على تسجيل طابعين زمنيين عند تشغيلها، أحدهما وقت تثبيت التطبيق على الجهاز، والآخر وقت الشبكة، ما يمكنها من تتبع أنشطة المستخدمين وتنفيذ عمليات مزمنة قبل اكتشافها.

وأشار إكولار شو، مهندس الاستجابة للتهديدات المحمولة في الشركة، إلى أن هذه التطبيقات ليست من نوعية الإعلانات العادية، بل تستخدم أساليب متقدمة لتجنب الكشف، منها مؤقتات خفية وإخفاء أيقونة التطبيق بعد نصف ساعة من التثبيت، وإنشاء اختصارات بديلة على الشاشة الرئيسية لمنع الحذف العرضي من قبل المستخدم.

آلية الهجوم

بعد تثبيت التطبيق، يبدأ بعرض الإعلانات على شاشة المستخدم بالكامل، ويجبرهم على مشاهدة المحتوى قبل العودة لاستخدام الهاتف، كما يمكن للمحتالين التحكم بالإعلانات عن بعد، وتعديل ظهورها وفق توقيتات محددة، ما يزيد من فعالية الحيلة ويجعل عملية الحذف أكثر صعوبة، ويتيح لهم جمع معلومات حول سلوك المستخدمين وأجهزتهم.

ركزت تريند مايكرو على التطبيقات التي حصلت على ملايين التحميلات، مثل Super Selfie Camera وCos Camera وPop Camera وOne Stroke Line Puzzle، وأكدت أن جميعها سجلت تقييمات منخفضة جدًا في المتجر بسبب كثرة النوافذ المنبثقة المزعجة وسلوك التطبيق المضلل، وهو ما يمكن اعتباره مؤشرًا تحذيريًا لأي مستخدم قبل تثبيت التطبيقات الجديدة.

الإجراءات المتخذة

تمت إزالة جميع التطبيقات الضارة من متجر جوجل بلاي فور اكتشافها، وحذرت الشركة المستخدمين من تحميل أي تطبيقات مشابهة دون التحقق من تقييماتها ومراجعاتها، وأوصت بفحص هواتفهم باستخدام أدوات أمان موثوقة، وتحديث نظام التشغيل بانتظام لتقليل مخاطر التعرض لهذه الهجمات، كما نصحت بمراجعة الأذونات الممنوحة للتطبيقات الموجودة على الهواتف.