تسببت الحرب في أوكرانيا في زيادة هجمات الكمبيوتر في جميع أنحاء العالم ، حيث يستغل العديد من المتسللين ، وخاصة الروس والصينيين ، هذا الموقف لنشر البرامج الضارة على كل من أجهزة الكمبيوتر والهواتف الذكية التي تعمل بنظام أندرويد .
اكتشف باحثون في شركة Lab52 لأمن الكمبيوتر فيروسًا جديدًا يستهدف أجهزة أندرويد وتم تطويره في روسيا وينتشر على الإنترنت من خلال سلسلة من ملفات APK تبدو غير ضارة.
وبالتالي ، يقوم هذا البرنامج الضار بتثبيت تطبيق من متجر غوغل بلاي دون موافقة صاحب الهاتف المحمول ويخفي في كود تطبيق يسمى "Process Manager". وبالتالي ، بمجرد تثبيته على هواتف الضحايا ، فإنه يطلب الوصول إلى موقع الجهاز وبيانات GPS والرسائل النصية والمكالمات الهاتفية وإعدادات الصوت وقائمة جهات الاتصال الخاصة بك. لكن أبرز ما يميز هذا الفيروس الجديد هو أنه يمنح نفسه أذونات ليتمكن من تنشيط ميكروفون هاتفك الذكي أو التقاط الصور من خلال الكاميرات الأمامية والخلفية دون أن تلحظ ذلك.
كما يخبرنا محللو Lab52 ، فإن حصان طروادة هذا ، من أجل منع المستخدم من اتخاذ قرار بحذف التطبيق الضار ، يجعل أيقونة "Process Manager" تختفي من الشاشة الرئيسية للهاتف المحمول المصاب ، وهو تكتيك تستخدمه بالفعل برامج ضارة أخرى مثل فيروس Gnip أو حصان طروادة xHelper.
ليست هناك تعليقات:
إرسال تعليق