برمجية خبيثة تتجسس على أكثر من 40 تطبيق على أندرويد
آخر تحديث GMT17:24:00
 لبنان اليوم -

برمجية خبيثة تتجسس على أكثر من 40 تطبيق على أندرويد

 لبنان اليوم -

 لبنان اليوم - برمجية خبيثة تتجسس على أكثر من 40 تطبيق على أندرويد

برمجية SpyDealer
نيويورك – العرب اليوم

مع الانتشار الكبير للهواتف الذكية العاملة بنظام التشغيل أندرويد من جوجل، ورواج التطبيقات الغنية بالخصائص والميزات، وازدياد أعداد الأشخاص الذين يعتمدون على الهواتف الذكية لتخزين وتبادل جميع أنواع المعلومات الشخصية والتجارية، باتت أعداد مجرمي الإنترنت الذين تجذبهم مثل هذه الممارسات، والراغبين في سرقة هذه المعلومات في ازدياد ملحوظ.

واكتشف حديثًا خبراء شركة بالو ألتو نتوركس برمجية خبيثة متقدمة تعمل على نظام التشغيل أندرويد، أطلقوا عليها اسم “سباي ديلر” SpyDealer، تقوم بتسريب البيانات الخاصة من أكثر من 40 تطبيقًا، وتسرق الرسائل المهمة والحساسة من تطبيقات التواصل الاجتماعي والاتصالات، وذلك عن طريق إساءة استخدام ميزة خدمة الوصول في نظام التشغيل أندرويد.

وأوضحت الشركة الأمريكية المتخصصة في الأمن السيبراني أن برمجية SpyDealer الخبيثة تستعين بمسارات إحدى التطبيقات التجارية الرئيسية، وذلك بهدف الحصول على صلاحيات رئيسية تتيح لها سرقة البيانات في وقت لاحق.

وأضافت بالو ألتو نتوركس أن البرمجية الخبيثة SpyDealer تمتلك العديد من القدرات، بما فيها إمكانية تسريب البيانات الخاصة من أكثر من 40 تطبيقًا شهيرًا، بما فيها وي شات، وفيس بوك، وواتس اب، وسكايب، ولاين، وفايبر، وكيو كيو، وتانجو، وتيليجرام، وسيناويبو، وتينسنت ويبو، ومتصفح أندرويد الأساسي، ومتصفح فايرفوكس، ومتصفح أوبنج، وكيوكيو ميل، ونيت إيس ميل، وتاوباو، وبايدو نيت ديسك.

ويمكن للبرمجية الخبيثة أيضًا إساءة استخدام ميزة خدمة الوصول في نظام التشغيل أندرويد لسرقة الرسائل الهامة والحساسة من تطبيقات التواصل الاجتماعي والاتصالات الرائجة، مثل وي شات، وسكايب، وفايب، وكيو كيو. بالإضافة إلى إمكانية الاستحواذ على قائمة واسعة وشاملة من المعلومات الشخصية، بما فيها رقم الهاتف، رقم التعريف الدولي لمعدات الهاتف المحمولة IMEI، ورقم التعريف الدولي لاشتراكات الهاتف المحمول IMSI، والرسائل النصية القصيرة، وخدمة الرسائل المتعددة الوسائط، وجهات الاتصال، والحسابات، وتاريخ المكالمات الهاتفية، والموقع، ومعلومات شبكة الواي فاي المتصلة.

وأضافت بالو ألتو نتوركس أن SpyDealer قادرة أيضًا على الإجابة تلقائيًا على المكالمات الهاتفية الواردة لرقم هاتف معين، بالإضافة إلى التحكم عن بعد بالجهاز عن طريق قنوات بروتوكول بيانات المستخدم UDP، وبروتوكول التحكم بالإرسال TCP، والرسائل النصية القصيرة.

ويمكن التجسس على المستخدم الذي تم اختراق جهازه من خلال تسجيل المكالمات الهاتفية، والصوت والفيديو المحيط بالمستخدم، والتقاط الصور عبر الكاميرتين الأمامية والخلفية، ومراقبة موقع الجهاز الذي تم اختراقه، والتقاط صور للشاشة.

وأشارت الشركة إلى أن هناك العديد من العوامل التي من شأنها الحد من خطر هذا التهديد بالنسبة لمعظم المستخدمين، ووفق ما هو معلوم حتى الآن، لم تنتشر برمجية SpyDealer من خلال المتجر الإلكتروني جوجل بلاي، كما لم تُحدد كيفية إصابة الأجهزة بهذه البرمجية الخبيثة في بادئ الأمر حتى الآن، لكن هناك العديد من الدلائل التي تشير إلى إصابة المستخدمين الصينيين بهذه البرمجية الخبيثة يصابون من خلال الشبكات اللاسلكية المخترقة.

وقدمت بالو ألتو نتوركس معلومات بشأن هذا التهديد إلى شركة جوجل التي قامت بدورها بطرح برنامج حماية ضد هذه البرمجية الخبيثة عن طريق خدمة Google Play Protect.

وتبرز فعالية برمجية SpyDealer الخبيثة فقط على الأجهزة التي تعمل وفق نظام التشغيل أندرويد، وذلك ضمن الاصدارات التي تتراوح ما بين 2.2 و4.4، فالأداة الرئيسية التي تستعين بها لا تدعم سوى هذه الإصدارات، وهو ما يمثل حوالي 25% من الأجهزة العاملة بنظام التشغيل أندرويد في جميع أنحاء العالم.

أما الأجهزة التي تعمل على الإصدارات الأحدث من نظام التشغيل أندرويد، والتي تحتوي على كميات كبيرة من المعلومات، لا يمكن اختراقها من قبل هذه البرمجية الخبيثة لأنها تتطلب وجود صلاحيات وامتيازات أعلى.

ويتمتع عملاء شركة بالو ألتو نتوركس بالحماية من البرمجية الخبيثة الجديدة عبر خدمة WildFire التي تعمل على ترشيح وتصفية الروابط URL، حيث تستطيع تصنيف عينات من برمجية سباي ديلر بشكل تلقائي، والتعرف عليها كبرمجية خبيثة، كما يستطيع مستخدمو خدمة AutoFocus تتبع هذه البرمجية الخبيثة باستخدام التاج SpyDealer.

lebanontoday

الإسم *

البريد الألكتروني *

عنوان التعليق *

تعليق *

: Characters Left

إلزامي *

شروط الاستخدام

شروط النشر: عدم الإساءة للكاتب أو للأشخاص أو للمقدسات أو مهاجمة الأديان أو الذات الالهية. والابتعاد عن التحريض الطائفي والعنصري والشتائم.

اُوافق على شروط الأستخدام

Security Code*

 

برمجية خبيثة تتجسس على أكثر من 40 تطبيق على أندرويد برمجية خبيثة تتجسس على أكثر من 40 تطبيق على أندرويد



إطلالات عملية ومريحة للنجمات في مهرجان الجونة أبرزها ليسرا وهند صبري

القاهرة - لبنان اليوم

GMT 15:39 2024 الجمعة ,01 تشرين الثاني / نوفمبر

البدلة النسائية الخيار الأمثل لإبراز شخصيتك وأناقتك
 لبنان اليوم - البدلة النسائية الخيار الأمثل لإبراز شخصيتك وأناقتك

GMT 19:31 2024 الجمعة ,01 تشرين الثاني / نوفمبر

نصائح للعناية بنظافة المنزل لتدوم لأطول فترة ممكنة
 لبنان اليوم - نصائح للعناية بنظافة المنزل لتدوم لأطول فترة ممكنة

GMT 11:14 2024 الجمعة ,01 تشرين الثاني / نوفمبر

هيفاء وهبي تعود لدراما رمضان 2025 بعد غياب 3 سنوات
 لبنان اليوم - هيفاء وهبي تعود لدراما رمضان 2025 بعد غياب 3 سنوات

GMT 06:48 2024 الأحد ,13 تشرين الأول / أكتوبر

توقعات برج الميزان لشهر أكتوبر / تشرين الأول 2024

GMT 10:20 2022 الأحد ,06 آذار/ مارس

معرض الجبل للفن برعاية حركة لبنان الشباب

GMT 21:10 2019 الأحد ,01 كانون الأول / ديسمبر

"أدهم صقر" يحصد برونزية كأس العالم للخيل في باريس

GMT 06:05 2024 الثلاثاء ,02 كانون الثاني / يناير

مانشستر سيتي الإنكليزي يتصدًر قائمة أفضل 10 أندية فى العالم

GMT 07:25 2024 الأربعاء ,23 تشرين الأول / أكتوبر

البرتغال وجهة سياحية جاذبة لعشاق الطبيعة على مدار العام

GMT 12:31 2022 الأحد ,10 تموز / يوليو

أفضل أنواع الماسكارا المقاومة للماء

GMT 17:22 2021 الجمعة ,23 تموز / يوليو

بريشة : سعيد الفرماوي

GMT 09:43 2022 الأربعاء ,11 أيار / مايو

نصائح للتعامل مع الزوج الذي لا يريد الإنجاب

GMT 22:38 2023 الإثنين ,06 آذار/ مارس

مجوهرات أساسية يجب أن تمتلكها كل امرأة
 
lebanontoday
<

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

lebanontoday lebanontoday lebanontoday lebanontoday
lebanontoday lebanontoday lebanontoday
lebanontoday
بناية النخيل - رأس النبع _ خلف السفارة الفرنسية _بيروت - لبنان
lebanon, lebanon, lebanon