قد يكون جهاز Android الخاص بك في خطر بسبب البرامج الضارة للدليل الخاطئ لـ Botnet

أصبح هجوم البرامج الضارة مشكلة متكررة لمستخدمي Android. من المؤكد أنه ليس من المفاجئ العثور على التطبيقات المصابة والبرامج الإعلانية والتطبيقات المزيفة في متجر Play. يبدو أن Google تواجه وقتًا عصيبًا في الحفاظ على Play Store في مأمن من هذه الهجمات.

يصعب على المستخدمين التمييز بين التطبيق الضار والتطبيق النظيف. ولكن إذا اختار المستخدم التطبيق بحكمة ، فهناك بالتأكيد فرصة أفضل للبقاء محميًا. أحدث تهديد واسع النطاق تم اكتشافه في شكل برامج إعلانية تُعرف باسم FalseGuide.

إنه برنامج ضار ينتشر من خلال متجر Google Play الشرعي. كما يوحي الاسم ، فإنه ينتحل شخصية نفسه باعتباره تطبيقات إرشادية للعبة ويطلب إذن المسؤول في وقت التثبيت. إذا منح المستخدم الإذن ، فإن البرنامج الضار يدمج نفسه في الجهاز.

هجوم FalseGuide أكثر شمولاً ، مما يُفهم ، فقد تم مؤخرًا العثور على خمسة تطبيقات إضافية تحتوي على البرامج الضارة على Google Play ، والتي طورها "Anatoly Khmelenko" (مترجم من الروسية ؟؟؟؟؟؟؟؟ ؟؟؟؟؟؟؟؟؟).

راجع أيضًا:  كيفية تأمين أجهزة Android الخاصة بك باستخدام النمط أو PIN أو كلمة المرور

ما هي البوت نت؟

تتكون كلمة Botnet من كلمتين "robot" و "network". يستخدم مجرمو الإنترنت هذه البرامج الضارة لخرق أمان المستخدمين.

هي عبارة عن شبكة من أجهزة الكمبيوتر الخاصة المصابة ببرامج ضارة ومجموعة من الأجهزة التي يتحكم فيها قراصنة دون علم المالك. يعرض الإعلانات المنبثقة باستخدام خدمة الخلفية التي يتم تشغيلها عند تمهيد الجهاز.

ما هو FalseGuide؟

FalseGuide هو شكل جديد من برامج Android الضارة التي تسبب الفوضى على Google Play. إنه مدمر للغاية حيث أنه يتيح الوصول إلى بيانات المستخدم الخاصة ، ويمنع إزالة التطبيق المصاب وغير ذلك الكثير.

راجع أيضًا: 8 طرق لتأمين جهاز Android الخاص بك

كيف يعمل FalseGuide؟

يخفي البرنامج الضار نفسه داخل العديد من التطبيقات على Google Play. يبدو أن هذه التطبيقات بمثابة دليل لألعاب Android الأخرى وتطلب إذنًا غير عادي للتثبيت (إذن مسؤول الجهاز).

بمجرد منح الإذن ، يقوم البرنامج الضار المثبت بتسجيل نفسه في موضوع Firebase Cloud Messaging الذي يحمل نفس اسم التطبيق. يقوم بإنشاء روبوت صامت من الأجهزة المصابة لأغراض البرامج الإعلانية.

لماذا يتنكر في شكل تطبيقات إرشادية ؟
يتم نسخ FalseGuide كتطبيقات إرشادية للألعاب لسببين رئيسيين. أولاً ، تحظى تطبيقات التوجيه بشعبية كبيرة ثم تطبيقات الألعاب الأصلية. ثانيًا ، تتميز التطبيقات الإرشادية بميزات بسيطة وتتطلب وقتًا أقل للتطوير وتنفيذ الميزات.

تم تحديد خمسين تطبيقًا إرشاديًا على أنها مصابة بهذه البرامج الضارة. الألعاب المحمولة الشهيرة ، مثل Pokémon Go FIFA Mobile وغيرها الكثير مدرجة في القائمة.

ملاحظة : يشير أي تطبيق يطلب إذن المسؤول في وقت التثبيت إلى نية ضارة.

قامت Google بإزالة كل مثيل False Guide

بعد أن تم تنبيهك بواسطة Check Point والبقاء على قيد الحياة لبضعة أشهر على متجر Play ، تتم إزالة جميع حالات FalseGuide بواسطة Google. من الصعب تحديد عدد التنزيلات ، لكن الشركة الأمنية تنص على إمكانية إصابة ما يقرب من مليوني جهاز. يمكن أن يكون الرقم منخفضًا إذا لم يمنح المستخدمون وصول المسؤول أو قاموا بتشغيل البرنامج. التأثير غير واضح ولكن كن حذرًا أثناء تنزيل هذه التطبيقات الإرشادية.

كيف تحافظ على سلامتك؟

يتخذ Google Play إجراءات أمنية لاكتشاف التطبيقات الضارة ومنع تحميلها. لكن لا يمكننا الرد عليهم فقط ويجب تنزيل تطبيق ضار.

هناك بعض تدابير الحماية القياسية إذا كان أحد ما يلي يمكن أن يظل غير متأثر:
انظر أيضًا:  14 أفضل تطبيقات أمان Android

• قم دائمًا بتنزيل التطبيقات من مطورين موثوقين ومعتمدين والتزم بالمصادر الموثوقة ، مثل متجر Google play ومتجر التطبيقات
• تحقق من أذونات التطبيق وتحقق منها قبل تثبيت التطبيقات. إذا لم تكن متأكدًا من أي إذن ، فلا تقم بتثبيته

• احتفظ بتطبيق محدث لمكافحة الفيروسات مثبتًا على جهازك لاكتشاف ومنع الإصابات.
• لا تقم بتنزيل التطبيقات من مصدر خارجي
• تجنب استخدام نقاط اتصال Wi-Fi غير معروفة وغير آمنة
• احتفظ بشبكة Wi-Fi مغلقة عندما لا تكون قيد الاستخدام
• كن حذرًا أثناء منح الحقوق الإدارية لأحد التطبيقات لأنها تمنح التطبيق تحكمًا كاملاً في جهازك.
• لا تنقر أبدًا على الروابط في الرسائل القصيرة المرسلة إلى هاتفك ، حتى لو كانت تبدو شرعية.

تتوفر مجموعة متنوعة من تطبيقات مكافحة البرامج الضارة في السوق ، ولكن القليل منها فقط هو الخيار الأفضل. أحد هذه التطبيقات التي يمكنك تجربتها هو  Systweak Anti-Malware . فهو لا يحمي جهازك من هجمات البرامج الضارة فحسب ، بل يقوم أيضًا بفحص التطبيقات في وقت التثبيت ، بحيث لا يتم تثبيت أي تطبيق مصاب.