دعت شركة جوجل، مستخدي نظام أندرويد، إلى التحقق من هواتفهم الذكية بدون تأخير وإزالة بعض التطبيقات ذات الشعبية الكبيرة من أجهزتهم.

وأعلن خبراء الأمن اكتشاف تهديد جديد يستهدف هواتف "أندرويد" ودعت ملايين المستخدمين إلى التحقق من أجهزتهم على الفور.

وقال فريق "مكافي موبايل للأمن" (McAfee Mobile Security)، إن "الهجوم الأخير الذي اكتشفته قادر على الوصول إلى التطبيقات الشائعة بمجموعة برامج ضارة وتشغيلها بدون علم ولا موافقة مالك الهاتف".

وأوضح الفريق أنه بمجرد تثبيت أحد البرمجيات "أطلقوا عليها اسم غولدوسون (Goldoson)"، يمكن للمجرمين استخدامه لمعرفة سجل "واي-فاي"، والأجهزة المتصلة بالهاتف عن طريق "البلوتوث"، والبحث عن مواقع "جي بي إس" القريبة إضافة الى التطبيقات التي يتم استخدامها.

ويستطيع المتسللين جني المال من مثل هذه العمليات بدون أن يعرف مالك الهاتف، حيث يُعرف هذا النوع من الهجوم بقدرته على إبطاء الأجهزة وتصبح الأجهزة مثقلة بالبيانات.

واكتشف الفريق، أكثر من 60 تطبيقاً تحتوي على هذه المجموعة الخبيثة التابعة لجهات خارجية، إضافة إلى أكثر من 100 مليون عملية تنزيل.

وأبلغ الفريق "جوجل" بالمشكلة والتي بدورها طلبت من المطورين إصلاح تطبيقاتهم أو حظرها من متجر التطبيقات الخاص بها.

وتعاونت بعض التطبيقات بسرعة وعدّلت برامجها، يبدو أنه تم حظر أكثر من 30 تطبيقا، حيث عثرت "جوجل" على تطبيقات تحتوي على البرامج الضارة المذكورة.

وقال من شركة مكافي سانغ ريول روي "أبلغنا غوغل عن التطبيقات المكتشفة، واتخذت إجراءات فورية وأخطرت المطورين بأن تطبيقاتهم تنتهك سياسات متجرها "غوغل بلاي"، مضيفة أن "الإصلاحات ضرورية لإجازة تطبيقاتهم على المتجر. وبناء عليه تمت إزالة بعض التطبيقات بينما تم تحديث التطبيقات الأخرى بواسطة المطورين الرسميين".

وأشار روي إلى أن المشكلة تستهدف بشكل أساسي المستخدمين في كوريا الجنوبية، ولا توجد تقارير عن إصابة مستخدمين آخرين، لكن "غوغل" لا تزال تحث جميع مستخدمي أندرويد على الحذر قبل تثبيت تطبيقات جديدة على أجهزتهم.

كيف تتجنب الوقوع في فخ البرمجيات الخبيثة؟

وافاد فريق "مكافي موبايل للأمن"، بأنه لتجنب هذه التطبيقات، يجب التحقق من المراجعات، والتأكد من الوثوق بالمطور، واذا لوحظ تغييرا على اداء الهاف بعد التثبيت،  فقد يكون من المفيد التفكير في حذف آخر تطبيق (أو تطبيقات).

وأضاف أنه "يجب ألا تنزّل التطبيقات من مزودي الطرف الثالث لأن هذا البرنامج لا يمر في كثير من الأحيان بنفس الفحوصات الصارمة التي أجراها متجر (جوجل)".

المواقع والتطبيقات المشبوهة

وأشار الفريق إلى أنه من ضمن أكثر التطبيقات المشبوهة، تطبيق "ميغا بوكس" (Megabox)، وتطبيق "سوايب برك بريكر"، و"بيكي كاست" (Pikicast).