تستهدف البرامج الضارة الروسية حاليًا مستخدمي الهواتف الذكية التي تعمل بنظام Android. برنامج التجسس الخطير هذا قادر على قراءة رسائلك النصية القصيرة أو الاستماع إلى مكالماتك أو تسجيل محادثاتك باستخدام ميكروفون هاتفك الذكي.
تسببت الحرب في أوكرانيازيادة في الهجمات الحاسوبيةفي العالم. ويستغل العديد من المتسللين، بما في ذلك المتسللون الروس والصينيون، هذا الوضعلنشر البرامج الضارة وسرقة بيانات المستخدم.
وفي هذا السياق المعقد، اكتشف باحثو أمن الكمبيوتر في Lab52 برامج ضارة جديدة تستهدف نظام التشغيل Android. تم تطوير هذا الفيروس في روسيا، وينتشر عبر الإنترنتمن خلال ملفات APKتبدو غير ضارة.
يمكن للبرامج الضارة الروسية التقاط صور بهاتفك الذكي دون علمك
البرنامج مخفي في الكودتطبيق يسمى "مدير العمليات". بمجرد تثبيتها على الهاتف الذكي لضحاياها، ستقوم البرامج الضارة بالاستيلاء على البيانات الموجودة فيه. للبدء، سيتطلب الفيروس سلسلة من الخطواتأذونات أندرويد. من خلال عكس العديد من التطبيقات، يطلب مدير العمليات مجموعة من الأذونات من المستخدم.
تطلب البرامج الضارة الوصول إلى موقع الهاتف وبيانات نظام تحديد المواقع العالمي (GPS) والشبكات القريبة المختلفة ومعلومات Wi-Fi والرسائل النصية والمكالمات الهاتفية وإعدادات الصوت وقائمة جهات الاتصال الخاصة بك. قبل كل شيء، يمنح الفيروس نفسه إمكانية حدوث ذلك"قم بتنشيط ميكروفون هاتفك."أو التقاط الصور من خلال المستشعرات الأمامية والخلفية دون علمك. باختصار، خصوصيتك بأكملها مهددة.
يتم نقل جميع المعلومات التي تم الحصول عليها إلى خادم بعيد موجود في روسيا. لمنع المستخدم من اتخاذ قرار بحذف التطبيق، يتم تثبيت البرامج الضارةسيجعل أيقونة إدارة العمليات تختفيمن الشاشة الرئيسية. تقوم العديد من برامج التجسس الضارة بذلك لكي تجعل ضحاياها منسيين. هذا هو الحالفيروس جينب، الذي تم رصده في نهاية عام 2019 على نظام Android، أو حصان طروادة الخطيرxHelper.
إقرأ أيضاً:البرامج الضارة لنظام Android - قم بإلغاء تثبيت 15 برنامجًا مجانيًا لمكافحة الفيروسات بشكل عاجل!
وفي الوقت نفسه، يقوم الفيروس بتثبيت تطبيق من متجر Play دون موافقة مالك الهاتف الذكي. تم اختطاف هذا التطبيق من قبل القراصنةتحقيق الأرباح بسرعة. لتجنب الوقوع في الفخ، ننصحك بتوخي الحذر الشديد عند تثبيت ملفات APK.