اكتشف خبراء الأمن السيبراني أكثر من 150 تطبيقا للهواتف الذكية التي تعمل بنظام أندرويد تخدع مستخدميها في صمت.
وبمجرد وصولهم إلى الهاتف المحمول للمستخدم، يقومون بسرقة الأموال عن طريق فرض ما يصل إلى 40 دولارا شهريا مقابل خدمات الاشتراك المزيفة.ويقول الباحثون في Avast إن التطبيقات المخادعة كانت متاحة على متجر "غوغل بلاي" (Google Play) متخفية في شكل لوحة مفاتيح (keyboard) وماسح ضوئي لرمز الاستجابة السريعة (QR code scanner) وتطبيقات الخلفيات (wallpaper).
وقال باحثو Avast إن التطبيقات وقع تنزيلها أكثر من 10.5 مليون مرة من قبل المستخدمين في جميع أنحاء العالم، ولكن وقع إزالتها فيما بعد من متجر تطبيقات "غوغل" الإلكتروني.
ومع ذلك، فإن أي شخص قام بتنزيل أحدها قبل حظرها لا يزال معرضا للخطر. ويحث الخبراء بالتالي على حذف التطبيقات من هواتفهم في أسرع وقت ممكن.
وقام خبراء مكافحة الفيروسات في Avast بتفصيل التطبيقات والهجوم الذي استخدموه في مدونة نُشرت في 24 أكتوبر.
وكتب الباحث في المجال الإلكتروني جاكوب فافرا: "التطبيقات التي اكتشفتها هي جزء من حملة UltimaSMS، التي تتكون من 151 تطبيقا. إنها متطابقة تقريبا من حيث البنية والوظائف، وهي في الأساس نسخ من نفس التطبيق المزيف المستخدم لنشر حملة الرسائل القصيرة الخادعة المتميزة".
Avast Threatlabs discovered a widespread premium SMS scam on the Google Play Store. Read all about it ⬇️ https://t.co/zq2nzQUD6C
وتابع: "لقد أطلقت على الحملة اسم UltimaSMS لأن أحد التطبيقات الأولى التي اكتشفتها كان يسمى Ultima Keyboard 3D Pro".
وتندرج التطبيقات المزيفة في مجموعة واسعة من الفئات بما في ذلك لوحات المفاتيح المخصصة وماسحات رمز الاستجابة السريعة وبرامج تحرير الصور وحظر المكالمات غير المرغوب فيها وفلاتر الكاميرا والألعاب.
ووفقا لشركة التحليلات Sensor Tower، تم تنزيل التطبيقات من قبل مستخدمين من أكثر من 80 دولة.
blog.avast.com
وبمجرد تنزيل التطبيق الخادع وتثبيته، فإنه يتحقق بسرعة من موقع الجهاز ولغته ورقم IMEI. ويطلب أيضا رقم الهاتف.
وكتب فافرا: "الغرض الوحيد من التطبيقات المزيفة هو خداع المستخدمين للتسجيل في اشتراكات الرسائل القصيرة المميزة. وقد لا يدرك العديد من الأشخاص الذين أرسلوا أرقام هواتفهم في التطبيقات أن الرسوم الإضافية في فاتورة هواتفهم مرتبطة بالتطبيقات".ويؤدي تسليم ذلك إلى تسجيل رقمك في خدمة الرسائل القصيرة المميزة، والتي يمكن أن تكلف ما يصل إلى 40 دولارا في الشهر.
وبعد أن نبهت Avast فريق أمان "غوغل" إلى تطبيقات UltimaSMS، تم حذفها من متجر "غوغل بلاي".
يرحب الموقع بآراء الزوار وتعليقاتهم حول هذه المادة تحديداً، دون الخروج عن موضوع المادة، كما نرجو منكم عدم استعمال ألفاظ خارجة عن حدود اللياقة حتي يتم نشر التعليق، وننوه أن التعليقات تعبر عن آراء أصحابها وليس عن رأي الموقع.
