تمكنت إحدى البرمجيات الخبيثة الخبيثة التي تعمل بنظام Android من تثبيت نفسها والتحكم في الهاتف الذكي على الرغم من تنشيط وظيفة الأمان التي من المفترض أن تمنعها.
مع كلالبرمجيات الخبيثةالذين يتربصون حولهاالهواتف الذكية أندرويد، فمن الطبيعي أنجوجلطورت أدوات لحماية الهواتف المحمولة. يتم تمكين معظمها افتراضيًا وتكون غير مرئية تمامًا للمستخدم. ومع ذلك، يمكنه التحقق من عملها وتعديلها إذا رغب في ذلك. واحدة من هذه الحماية هيالإعدادات المقيدة. وصل معأندرويد 13، فهي تمنع تنزيل التطبيقات وتثبيتها خارج نطاقمتجر اللعبللوصول إلى المعلمات الحساسة مثلخدمات إمكانية الوصولأو حقيقةقراءة الإخطارات.
من الواضح أن المتسللين يعرفون هذه العملية جيدًا. ولذلك ليس من المستغرب أن نعرف ذلكتمكنت برامج ضارة جديدة من تجاوز هذا الأمانلتصيب العديد من الهواتف الذكية التي تعمل بنظام Android، للأسف. العمليةSecuriDropperتم اكتشافه بواسطة مجرمي الإنترنت من قبل باحثين مننسيج التهديد. في الأصل، يوجد تطبيق يتظاهر في معظم الأحيان بأنه تطبيق آخر، مما يضفي الشرعية عليه. يتم تنزيله من موقع ويب أو مصدر آخر غير رسمي. هذا هو المكان الذي يتعرض فيه الضحية لخطر خداعه.
يتم تثبيت التطبيق الاحتيالي على مرحلتين: أولاً "الحزمة" الأساسية، ثم عدة ملفات منفصلة. من خلال القيام بهذا،يتجاوز المتسللون الإعدادات المقيدةولا يتم عرض أي تحذير. إنهم يحققون ذلك من خلال الوصول إلى إذنين من خلال التثبيت الأولي. تعرض البرامج الضارة بعد ذلك صفحة تشير إلى حدوث خطأ ما وإعادة تثبيت التطبيق. ثم يعطي المستخدم دون علمإذن لإصابة الهاتف الذكي الخاص بك.
إقرأ أيضاً –Android: لا يمكن اكتشاف هذه البرامج الضارة تمامًا بسبب خدعة بسيطة جدًا
ويمكن للمتسلل بعد ذلك إطلاق الأوامر عن بعد عبر الإنترنت،سرقة كلمات المرورأو غيرها من المعلومات الشخصية. يمكن إطلاق هذا النظام حتى تحتأندرويد 14. لقد تم تنبيه Google ومن المحتمل أن تنشر تصحيحًا بمجرد تحليل البرامج الضارة. وفي هذه الأثناء، الطريقة الوحيدة لحماية نفسك هي أن تفعل ذلكلا تقم بتثبيت تطبيقات Android خارج متجر Playأو بشكل أعم من مصادر خارجية مشكوك فيها.
مصدر :BleepingComputer