اكتشفت شركة “فاير آي”، لخدمات الحماية عبر الإنترنت، برمجية باسم “Kemoge”، تستهدف مستخدمي نظام أندرويد، ويعتقد أنها انطلقت من الصين ووصلت الآن إلى أكثر من 20 بلدا حول العالم بما فيها المملكة.
ويقوم القراصنة برفع هذه البرمجية على متجر تطبيقات خارجي، غير متجر جوجل بلاي، ويقوم بترويج التطبيق لتنزيله من خلال الإعلانات داخل التطبيقات والمواقع، وإن كان لدى الجهاز صلاحية للتثبيت من خارج المتجر الرسمي فيمكن لبعض الشبكات الإعلانية تنزيل عينات من التطبيق.
ويعتبر التهديد الخطير في هذه البرمجية ليس فقط الإعلانات وجمع البيانات عن المستخدم بل أنها تحصل على صلاحية في جهاز الضحية. ويمكن للمستخدم أن يستجيب بطرق مختلفة عن عرض الإعلانات، يمكنه مثلاً حذف تطبيقات معينة أو تشغيل تطبيقات معينة أيضا وحتى تحميل تطبيقات من مصادر خارجية.
وتمارس البرمجية الخبيثة بعض الخداع على المستخدمين حيث تستخدم اسم وأيقونة تطبيقات معروفة تبدو أنها سليمة مثل WiFi Enhancer, Calculator ، وTalking Tom 3 لكن تدرج على متاجر خارجية لإقناع المستخدمين بتحميلها.
التعليقات
اترك تعليقاً