هذا التطبيق الشرعي سابقًا لنظام Android يقوم الآن بتسجيل بياناتك سرًا وإلغاء تثبيته

اكتشف باحثو شركة ESET برامج ضارة مثبتة على 50000 هاتف ذكي يعمل بنظام Android.

الائتمان: 123rf

شاركت شركة ESET مع الصحافة اكتشافًا كان مذهلاً بقدر ما كان مثيرًا للقلق. وبحسب متخصصين في الأمن السيبراني، فإن التطبيق “أصبح iRecorder على Android ضارًا في غضون عاموالتجسس على مستخدميها. الاتهام خطير، خاصة وأن التطبيق المعني تم تنزيله 50 ألف مرة على الأقل على متجر Play. بالرغم منتجعل Google متجرها أكثر أمانًا دائمًا، وهو متوفر أيضًا في المتاجر البديلة.

للقراءة —متجر Google Play: تصل الإعلانات رسميًا إلى شريط البحث

كما يوحي الاسم، يتيح iRecorder للمستخدمين تسجيل مقاطع فيديو على شاشة أجهزتهم. هوظهرت على متجر Play في سبتمبر 2021ومن ثم لم تحتوي على أي تعليمات برمجية ضارة. ومع ذلك، بعد مرور عام، قام أحد التحديثات بتحويله إلى برنامج ضار. مطورها، أو أي شخص آخر، يبقى أن يتم تحديده، وإدراجهحصان طروادة، يسمى AhRat، نسخة ذكية من برنامج AhMyth، وهو برنامج مفتوح المصدر للوصول عن بعد.

AhRat عبارة عن برنامج ضار يعمل بنظام Android ويسرق بياناتك ويسجل بياناتك دون علمك

ظل iRecorder "خاملاً" لمدة عام، ثم استيقظت. نظرًا لأن التطبيق يتمتع بجميع الحقوق الإدارية على الهواتف، والتي تم الحصول عليها وقت التثبيت، فقد بدأ تشغيلهتسجيل الصوت من خلال ميكروفونات الهواتف الذكيةالمستخدمين، دون علمهم بالطبع، أو حتى “ملفات الترشيحتمثل امتداداتها صفحات الويب المحفوظة والصور وملفات الصوت والفيديو والمستندات، بالإضافة إلى تنسيقات الملفات المستخدمة لضغط ملفات متعددة.

عملية تشير إلى ذلكالبرمجيات الخبيثة هي الترس في حملة تجسس كبرى. في الواقع، نظرًا لأنه تم اكتشاف AhRat فقط في هذا التطبيق المحدد، يمكننا أن نتخيل أنه تم تصميمه خصيصًا لهذه "المناسبة". وفقًا للباحثين، "تعد حالة AhRat مثالًا جيدًا على كيفية تحول التطبيق الشرعي في البداية إلى تطبيق ضار [...] ولحسن الحظ، تم تنفيذ التدابير الوقائية بالفعل في Android 11 في شكل"وضع التطبيقات في وضع السكون».

مصدر :نحن نعيش الأمن


اسأل عن أحدث لدينا!

Leave a Reply

Your email address will not be published. Required fields are marked *

Subscribe Now & Never Miss The Latest Tech Updates!

Enter your e-mail address and click the Subscribe button to receive great content and coupon codes for amazing discounts.

Don't Miss Out. Complete the subscription Now.