أصدرت Google مؤخرًا تقرير الأمان السنوي لنظام Android ، والذي غطى أكبر اتجاهات البرامج الضارة لعام 2018.
وجد التقرير أن هناك الكثير من تطبيقات الخداع في متجر Play ، مع ارتفاع نسبة البرامج الضارة التي تم تنزيلها بنسبة 100٪ منذ العام السابق.
ومع ذلك ، قللت Google من أهمية النتائج ، مشيرة إلى أن الجزء الأكبر من PHAs (التطبيقات التي يحتمل أن تكون ضارة) والمتاحة للتنزيل كانت عبارة عن تطبيقات انقر فوق تزوير.
ومع ذلك ، من الصعب تجاهل الحجم الهائل من التقارير حول النظام الأساسي والمخاطر الأمنية الكامنة داخل التطبيقات التي تبدو غير ضارة. تم العثور على برنامج Trickbot الخبيث مؤخرًا في عدد كبير من الأجهزة حول موسم الضرائب.
بالنسبة إلى Android ، وجدنا أسوأ المخالفين والعدد الهائل من التنزيلات التي تتضمنها هذه التطبيقات الضارة منها :
1- قائمه البرامج الضارة في نظام اندرويد
تستمر قائمة البرامج الضارة التي تعمل بنظام Android في الحصول على فترة أطول ، مما يثبت أن مرشحات Google تحتاج إلى بعض الأعمال.
إليكم آخر التطورات في أخبار البرامج الضارة لـ Play Store:
ادواري العدوانية
عثر فريق Avast’s Security Security مؤخرًا على ما يقرب من 50 تطبيقًا في متجر Play يتظاهر بأنها تطبيقات "نمط حياة" ، لكن تثبيت البرامج الضارة على أجهزة المستخدم في محاولة للحصول على أكبر عدد ممكن من النقرات.
وفقًا للتقرير ، من السهل وضع SDK في الكود. ومع ذلك ، فإن التحقق من الشفرة بحثًا عن علامات adware ليس بالضرورة شيئًا يعرفه معظم الأشخاص.
نقطة التحقق
عثر الباحثون في Check Point على رمز يسمى Simbad في أكثر من 200 تطبيق Android في متجر Google Play. وجدوا أنه تم تنزيله ما مجموعه 150 مليون مرة.
Simbad هو رمز adware مخبأة داخل مجموعة تطوير البرمجيات أو SDK. إنه مصمم لتثبيت البرامج الدعائية على هاتفك دون علمك ، ثم يعرض الإعلانات.
وجد تحقيق Check Point أن التطبيقات التي تحتوي على الكود جعلتها تبدو وكأن المستخدم ينقر على الإعلانات بشكل متكرر. النقرات المخادعة هي محاولة لتوليد إيرادات الإعلانات ، ويتم النشاط دون علم المستخدم.
الرحيل
اكتشف مؤخرًا أن المتسللين أخفوا برامج التجسس الحكومية في مرأى ومسمع داخل تطبيقات Android على متجر Play.
على الرغم من أن تطبيقات الشرك الخبيثة تبدو مخفية في الإصدار الإيطالي من المتجر ، إلا أن هذا الاكتشاف يوضح أن عوامل تصفية Google ليست محكمة الإغلاق كما يقولون.
يمكن لبرامج التجسس الحكومية ، والمعروفة باسم Exodus ، استخراج كلمات المرور وسجلات الدردشة وجهات الاتصال والتسجيلات من الهواتف ذات الجذور. كما أنه يجمع التفاصيل الأساسية عن الهاتف.
تجدر الإشارة إلى أن Google قامت بتصحيح أحد عمليات استغلال Linux التي تسمى DirtyCOW في عام 2016 لمنع الوصول.
هذا يعني أن أي هاتف جديد أو تم تحديثه مؤخرًا محصن من الهجوم ، شريطة أن تلتزم بإعدادات الأمان المدمجة بالهاتف. يحدث ذلك عندما تبدأ في العبث بخيارات التخصيص التي تواجهك فيها.
تعليقات: 0
إرسال تعليق