من المقبول عمومًا أنه طالما تحصل على تطبيقات الاندرويد من متجر Google Play ، فيجب أن تكون في الغالب خالية من البرامج الضارة، خاصة مع مبادرات مثل Play Protect التي من المفترض أن تبحث عن أي برمجيات سيئة مخفية.
ومع هذا، إذا عثرت على موقع ويب احتيالي وقمت بتنزيل ملف APK خاطئ، فيمكن أن تسير الأمور بسرعة كبيرة الى حد سرقة بياناتك من هاتفك وفقدك للتحكم به بشكل كامل احياناً.
الى صلب الخبر، حيث تم العثور على 8 تطبيقات ضارة تحتوي على برمجيات خبيثة تم اكتشافها بواسطة الباحث الأمني Maxime Ingrao.
البرمجيات السيئة كانت موجودة في ثماني تطبيقات على الأقل، تم حذفها جميعًا بواسطة جوجل حتى وقت كتابة هذا التقرير – على الرغم من أن الأمر استغرق ستة أشهر من الشركة لاتخاذ إجراء من الإقرار الأولي بالتقرير.
الطريقة التي تعمل بها هي أنه إذا تُركت للتشغيل، فإن البرامج الضارة ستنفذ عناوين URL على متصفح بعيد وتضخها في طلبات HTTP بدلاً من تحميل WebView خارجي.
يطلب أيضًا التطبيق الضار إذنًا لقراءة محتوى الرسائل القصيرة، حتى تتمكن التطبيقات المصابة من قراءة رسائلك النصية، مما يمنحها مهلة لسرقة أشياء مثل رموز كلمات المرور لمرة واحدة.
تطبيقات ضارة في Google Play
تشمل التطبيقات المصابة، والتي تم حذفها جميعًا من متجر Google Play، ما يلي:
- Vlog Star Video Editor (com.vlog.star.video.editor, 1 million downloads)
- Creative 3D Launcher (app.launcher.creative3d, 1 million downloads)
- Wow Beauty Camera (com.wowbeauty.camera, 100,000 downloads)
- Gif Emoji Keyboard (com.gif.emoji.keyboard, 100,000 downloads)
- Razer Keyboard & Theme (com.razer.keyboards, 10,000 downloads, not related to the gaming/tech company Razer)
- Freeglow Camera 1.0.0 (com.glow.camera.open, 5,000 downloads)
- Coco Camera v1.1 (com.toomore.cool.camera, 1,000 downloads)
لا يسمح بنقل هذا المحتوى من سوالف دون الاشارة برابط مباشر
