اكتشاف برمجية خبيثة تتجسس على أكثر من 40 تطبيقاً على أندرويد

[ابن الجزائر 65]

اكتشف حديثاً خبراء شركة بالو ألتو نتوركس برمجية خبيثة متقدمة تعمل على نظام التشغيل أندرويد، أطلقوا عليها اسم "سباي ديلر"، تقوم بتسريب البيانات الخاصة من أكثر من 40 تطبيقاً، وتسرق الرسائل المهمة والحساسة من تطبيقات التواصل الاجتماعي والاتصالات، وذلك عن طريق إساءة استخدام ميزة خدمة الوصول في نظام التشغيل أندرويد.

وأوضحت الشركة الأمريكية المتخصصة في الأمن السيبراني أن برمجية SpyDealer الخبيثة تستعين بمسارات إحدى التطبيقات التجارية الرئيسية، وذلك بهدف الحصول على صلاحيات رئيسية تتيح لها سرقة البيانات في وقت لاحق.

وأضافت بالو ألتو نتوركس أن البرمجية الخبيثة SpyDealer تمتلك العديد من القدرات، بما فيها إمكانية تسريب البيانات الخاصة من أكثر من 40 تطبيقاً شهيراً، بما فيها وي شات، وفيس بوك، وواتس آب، و*****، ولاين، وفايبر، وكيو كيو، وتانغو، وتيليغرام، وسيناويبو، وتينسنت ويبو، ومتصفح أندرويد الأساسي، ومتصفح فايرفوكس، ومتصفح أوبنج، وكيوكيو ميل، ونيت إيس ميل، وتاوباو، وبايدو نيت ديسك.

ويمكن للبرمجية الخبيثة أيضاً إساءة استخدام ميزة خدمة الوصول في نظام التشغيل أندرويد لسرقة الرسائل الهامة والحساسة من تطبيقات التواصل الاجتماعي والاتصالات الرائجة، مثل وي شات، و*****، وفايب، وكيو كيو. بالإضافة إلى إمكانية الاستحواذ على قائمة واسعة وشاملة من المعلومات الشخصية، بما فيها رقم الهاتف، رقم التعريف الدولي لمعدات الهاتف المحمولة IMEI، ورقم التعريف الدولي لاشتراكات الهاتف المحمول IMSI، والرسائل النصية القصيرة، وخدمة الرسائل المتعددة الوسائط، وجهات الاتصال، والحسابات، وتاريخ المكالمات الهاتفية، والموقع، ومعلومات شبكة الواي فاي المتصلة.

وأضافت بالو ألتو نتوركس أن SpyDealer قادرة أيضاً على الإجابة تلقائياً على المكالمات الهاتفية الواردة لرقم هاتف معين، بالإضافة إلى التحكم عن بعد بالجهاز عن طريق قنوات بروتوكول بيانات المستخدم UDP، وبروتوكول التحكم بالإرسال TCP، والرسائل النصية القصيرة.

ويمكن التجسس على المستخدم الذي تم اختراق جهازه من خلال تسجيل المكالمات الهاتفية، والصوت والفيديو المحيط بالمستخدم، والتقاط الصور عبر الكاميرتين الأمامية والخلفية، ومراقبة موقع الجهاز الذي تم اختراقه، والتقاط صور للشاشة.

وأشارت الشركة إلى أن هناك العديد من العوامل التي من شأنها الحد من خطر هذا التهديد بالنسبة لمعظم المستخدمين، ووفق ما هو معلوم حتى الآن، لم تنتشر برمجية SpyDealer من خلال المتجر الإلكتروني جوجل بلاي، كما لم تُحدد كيفية إصابة الأجهزة بهذه البرمجية الخبيثة في بادئ الأمر حتى الآن، لكن هناك العديد من الدلائل التي تشير إلى إصابة المستخدمين الصينيين بهذه البرمجية الخبيثة يصابون من خلال الشبكات اللاسلكية المخترقة.

وقدمت بالو ألتو نتوركس معلومات بشأن هذا التهديد إلى شركة جوجل التي قامت بدورها بطرح برنامج حماية ضد هذه البرمجية الخبيثة عن طريق خدمة Google Play Protect.
وتبرز فعالية برمجية SpyDealer الخبيثة فقط على الأجهزة التي تعمل وفق نظام التشغيل أندرويد، وذلك ضمن الاصدارات التي تتراوح ما بين 2.2 و4.4، فالأداة الرئيسية التي تستعين بها لا تدعم سوى هذه الإصدارات، وهو ما يمثل حوالي 25% من الأجهزة العاملة بنظام التشغيل أندرويد في جميع أنحاء العالم.

أما الأجهزة التي تعمل على الإصدارات الأحدث من نظام التشغيل أندرويد، والتي تحتوي على كميات كبيرة من المعلومات، لا يمكن اختراقها من قبل هذه البرمجية الخبيثة لأنها تتطلب وجود صلاحيات وامتيازات أعلى.
ويتمتع عملاء شركة بالو ألتو نتوركس بالحماية من البرمجية الخبيثة الجديدة عبر خدمة WildFire التي تعمل على ترشيح وتصفية الروابط URL، حيث تستطيع تصنيف عينات من برمجية سباي ديلر بشكل تلقائي، والتعرف عليها كبرمجية خبيثة، كما يستطيع مستخدمو خدمة AutoFocus تتبع هذه البرمجية الخبيثة باستخدام التاج SpyDealer.

https://www.akhbarona.com/technology/213273.html

[chevalierx]

copie coller pour gagner des stupide points

[ابن الجزائر 65]

المشاركة الأصلية كتبت بواسطة chevalierx

copie coller pour gagner des stupide points

merci pour votre stupide commentaire ........ parce que je m'en fou éperdument de ces stupides points dont vous prêtez tant d'attention.

هذا الموضوع موجه لأخ من الاخوة الذي قال لي أن التكنولوجيا هي دائما في فائدة البشرية ...........
الله يهدينا و يهديك يا أخي الكريم .................
ثم الله يفتح عليك ،قُل لي ما فائدة تلك النقاط ،لأنني "و الله شهيد على ما أقول" لا أعلم و ليس لي أي دراية بأن لها أهمية ...........

ملاحظة :
كل أخبار العالم تأتي بهذه الطريقة ............. و ما كتب التدريس الا بدليل، يا " أنفرماتيسيان "

حتى اسمك المستعار كلمة * chevalierx * هو أيضا copie coller

ثم هل هذا ما لْقيت كتعقيب?!!!!
أنت حاط "أنفرماتسيان "*Informaticien* و تعليقك خارج السرب ،لا حول و لا قوة الا بالله العلي العظيم .........

عندْنا مثل شعبي يْقول :
الذيبْ يهْدر عْلى فْعايْلهْ

[mariana1]

جزاك الله خيرا على لمعلومات

[ابن الجزائر 65]

المشاركة الأصلية كتبت بواسطة mariana1

جزاك الله خيرا على لمعلومات

بارك الله فيك أختي الكريمة و جزاك خيرا ...

[خالد عنابي]

دائما انتهج سياسة قمعية ضد التطبيقات والصلاحيات في مختلف انظمة التشغيل واول حاجة نديرها هي حذف التطبيقات المتعددة وتضييق استخدام البيانات في الخلفية واطفاء التموضع .

[ابن الجزائر 65]

المشاركة الأصلية كتبت بواسطة خالد عنابي

دائما انتهج سياسة قمعية ضد التطبيقات والصلاحيات في مختلف انظمة التشغيل واول حاجة نديرها هي حذف التطبيقات المتعددة وتضييق استخدام البيانات في الخلفية واطفاء التموضع .