الرئيس التنفيذي
أشرف الحادي

رئيس التحرير
فاطمة مهران

كاسبرسكي تكتشف برمجية خبيثة تستهدف تطبيقات مشهورة مثل WhatsAppو Spotify

في أواخر أغسطس 2024، اكتشف خبراء كاسبرسكي إصداراً جديداً من برمجية حصان طروادة Necro التي اخترقت عدة تطبيقات مشهورة على متجر Google Play وتطبيقات أخرى معدلة ومتاحة على منصات غير رسمية، وتضمنت التطبيقات Spotify، وWhatsApp، وMinecraft. ويُشار إلى أن Necro هي أداة تنزيل مخصصة لنظام Android، حيث تقوم بتنزيل وتشغيل برمجيات خبيثة أخرى على الأجهزة المصابة، وذلك بناء على أوامر صادرة عن مصممي برمجية حصان طروادة نفسها. وقد سجلت حلول كاسبرسكي استهداف هجمات Necro للمستخدمين في كل من روسيا، والبرازيل، وفيتنام، والإكوادور، والمكسيك، كجزء من هذه الحملة الخبيثة.

قدرات برمجية حصان طروادة Necro

يستطيع إصدار Necro الذي اكتشفه خبراء كاسبرسكي تنزيل وحدات برمجية على الهواتف الذكية المصابة، وتتولى هذه الوحدات بدورها عرض إعلانات في مناطق غير مرئية، وتنقر عليها، وتقوم بتنزيل ملفات قابلة للتنفيذ، وتثبيت تطبيقات خارجية، وفتح روابط عشوائية في نوافذ WebView غير مرئية لتنفيذ كود JavaScript. استناداً إلى خصائصها التقنية، يُرجَّح أن تمتلك برمجية حصان طروادة هذه القدرة على إدخال المستخدمين ضمن اشتراكات في خدمات مدفوعة حتى. وبالإضافة إلى ذلك، تسمح الوحدات التي جرى تنزيلها للمهاجمين بإعادة توجيه تدفق بيانات الإنترنت عبر جهاز الضحية. ويتيح ذلك لمجرمي الإنترنت زيارة موارد محظورة أو مرغوبة باستخدام جهاز الضحية، مع وجود احتمال بتوظيفه كجزء من شبكة بوتات خبيثة يتم تشغيلها عبر وكيل.

التطبيقات المصابة على منصات غير رسمية

اكتشف خبراء كاسبرسكي برمجية Necro للمرة الأولى في نسخة معدلة من تطبيق Spotify Plus. وقد ادعى منشئو التطبيق أنه آمن للأجهزة، وقدموا ميزات إضافية غير متواجدة في تطبيق بث الموسيقى الرسمي. ولاحقاً، وجد الخبراء أيضاً نسخة معدلة من تطبيق WhatsApp تتضمن أداة تنزيل Necro، تلتها إصدارات مخترَقة لعدد من الألعاب الشائعة، بما في ذلك Minecraft، وStumble Guys، وCar Parking Multiplayer. وقد جرى تضمين Necro داخل تلك التطبيقات بواسطة وحدة تكوين للإعلانات غير مصادق عليها.

التطبيقات المصابة على متجر Google Play

امتدت حملة Necro لتتجاوز المنصات الخارجية، وجرى رصدها أيضاً على متجر Google Play. حيث عُثِر على برنامج التنزيل الخبيث في كل من تطبيق Wuta Camera وMax Browser. وتبعاً لإحصاءات Google Play، فقد تخطى عدد التنزيلات لهذين التطبيقَين معاً 11 مليوناً. كما تم توزيع برمجية Necro على هذه المنصة عبر نموذج إعلاني لم يتم التحقق منه. وفي أعقاب تقديم تقرير مختبرات كاسبرسكي إلى Google، تم إقصاء الكود الخبيث من تطبيق Wuta Camera، فيما أزيل تطبيق Max Browser من المتجر. لكن ورغم ذلك، لا يزال المستخدمون معرضين لخطر مصادقة Necro على منصات غير رسمية.

حول الموضوع، علّق خبير الأمن السيبراني لدى كاسبرسكي، ديمتري كالينين، قائلاً :«غالباً ما يتجه المستخدمون نحو تنزيل تطبيقات غير رسمية ومعدلة بغرض تجاوز القيود في التطبيقات الرسمية، أو للوصول إلى ميزات إضافية مجانية. وبدورهم، يستغل مجرمو الإنترنت هذا التصرف، فيعمدون إلى نشر برمجيات خبيثة مع هذه التطبيقات، في ظل غياب الإشراف على منصات الطرف الثالث. كما يجدر بالذكر أن إصدار Necro المضمن في هذه التطبيقات استعمل أساليب إخفاء المعلومات، محتفظاً بما لديه داخل الصور ليبقى خارج نطاق الرصد؛ وهي طريقة من النادر جداً اعتمادها في برمجية خبيثة للأجهزة المحمولة.»

لمعرفة المزيد حول برمجية حصان طروادة Necro، يمكنكم زيارة Securelist.com.

للحماية من هذا التهديد وسواه من التهديدات الإلكترونية على نظام Android، يوصي خبراء كاسبرسكي أيضاً بما يلي:

• تحميل التطبيقات من مصادر رسمية حصراً؛
• التحديث المنتظم لنظام التشغيل والتطبيقات المثبتة؛
استخدام حل أمني جدير بالثقة، ومن شركة معتمدة تم التحقق من منتجاتها من قبل مختبرات فحص مستقلة، مثل Kaspersky Premium.

أخبار ذات صلة

تنظيم الاتصالات يعلن عن أوقات عمل شركات المحمول خلال عيد الأضحى

VeraViews تطلق أول منصة لتبادل الإعلانات Ad Exchange وعرض التوريد (SSP) في  الإمارات

جارتنر: 80% من تطبيقات الذكاء الاصطناعي التوليدي للأعمال سيتم تطويرها على المنصات الحالية لإدارة البيانات بحلول عام 2028

“رفيق” يطرح أداة مدعومة بالذكاء الاصطناعي ويعزز شراكته عالمياً في جيتكس أوروبا 2025

“وزارة الصحة” و”إي هيلث” تتعاونان في تشغيل منظومة الصحة الرقمية القومية

أحدث إصدارات سامسونج تغزو الأسواق قريبا

ريلمي تغزو الأسواق بـهاتف Realme C73 5G

وزير الاتصالات: ربط كافة قواعد البيانات مع منظومة الرقم القومى العقارى

آخر الأخبار
إقبال كبير من المواطنين على منافذ وزارة الزراعة لشراء لحوم عيد الأضحى مدير عام معهد العالم العربي بباريس يستقبل رئيس المنظمة العربية للسياحة ماجد الفطيم تعلن عن إطلاق مشتل أشجار مخصص وتعين مقاول رئيسي للمرحلتين الأولى والثانية ضمن مشروع غاف ... براءة محمد رمضان من الإساءة لعلم مصر القوات المسلحة تهنئ الرئيس السيسي بمناسبة حلول عيد الأضحى تنظيم الاتصالات يعلن عن أوقات عمل شركات المحمول خلال عيد الأضحى قرارات جديدة يصدرها المجلس الأعلى لتنظيم الإعلام بشأن بعض البرامج الرياضية 3 منصات الكترونية عقارية تبدأ إجراءات تأسيس صناديق استثمار والحصول على رخص ترويج وتغطية اكتتاب لتقني... VeraViews تطلق أول منصة لتبادل الإعلانات Ad Exchange وعرض التوريد (SSP) في  الإمارات «خالد حنفي»: خلق نظام تجاري عادل يتيح للدول العربية استغلال مواردها في مجابهة الأزمات CORE Social Wellness Club Announces Strategic Partnership with Effect Doctors to Redefine In-Club Me... "القومي للمسرح والموسيقى والفنون الشعبية" ينعى سيدة المسرح العربي سميحة أيوب رئيس الهيئة الدولية للمسرح ينعى وفاة سيدة المسرح العربي سميحة أيوب رئيس الشركة القابضة لمصر للطيران يشارك في أعمال الجمعية العامة للاتحاد الدولي للنقل الجوي (إياتا) Egyptian Food Bank Launches 20th Annual Al Adha Sacrifice Program to Support Most Vulnerable Familie... وزير الحج يؤكد ضرورة الالتزام بالتنظيمات والتعليمات لضمان سلامة الحجاج رئيس الوزراء يهنئ الرئيس السيسي بعيد الأضحى المبارك جارتنر: 80% من تطبيقات الذكاء الاصطناعي التوليدي للأعمال سيتم تطويرها على المنصات الحالية لإدارة الب... حاج مصري يتجاوز الجلطة القلبية ويستعد لإكمال المناسك بعد علاجه بمدينة الملك عبدالله الطبية نستله تكرّم ابتكارات الشباب بجائزة "أبطال الاستدامة" الأولى من نوعها في دولة الإمارات