اكتشاف برمجية خبيثة تعمل في الخلفية دون علم مستخدمي الأندرويد

حذرت تقارير تقنية حديثة عن انتشار تهديد رقمي متطور يتمثل في برمجية خبيثة تحمل اسم NoVoice، والتي تم العثور عليها داخل أكثر من 50 تطبيقاً على متجر قوقل بلاي الرسمي التابع لشركة قوقل.

برمجية NoVoice الخبيثة تهدد ملايين أجهزة أندرويد عبر تطبيقات مزيفة

وقالت التقارير إنه تم تحميل هذه التطبيقات نحو 2.3 مليون مرة، ما يثير قلقاً واسعاً بشأن مستوى الأمان في منظومة أندرويد.

وتمكن باحثون أمنيون من شركة مكافي من اكتشاف هذه البرمجية داخل تطبيقات تبدو في ظاهرها عادية ومفيدة، مثل تطبيقات تنظيف الهاتف، والألعاب، ومعارض الصور.

وتعتمد هذه الهجمات على أسلوب الهندسة الاجتماعية، حيث يتم خداع المستخدمين لتثبيت تطبيقات تبدو آمنة، لكنها تخفي تعليمات برمجية ضارة.

وأشارت التقارير إلى أنه بمجرد تثبيت التطبيق المصاب، تبدأ البرمجية في استغلال ثغرات داخل نظام أندرويد للحصول على صلاحيات رووت، وهو ما يمنحها تحكماً شبه كامل في الجهاز.

ومن أبرز المخاطر المرتبطة بهذه البرمجية: سرقة البيانات الحساسة، مثل بيانات تسجيل الدخول وكلمات المرور، والقدرة على تثبيت أو حذف تطبيقات دون علم المستخدم، إضافة إلى العمل في الخلفية بشكل خفي يصعب اكتشافه.

الأمر الأكثر إثارة للقلق هو أن بعض هذه البرمجيات قد تظل موجودة حتى بعد إعادة ضبط المصنع، ما يجعل التخلص منها معقداً في بعض الحالات.

ونوه الباحثون إلى أن البرمجية استمدت اسمها NoVoice من استخدامها ملفاً صوتياً صامتاً يعمل في الخلفية، لتشغيل الشيفرة الخبيثة دون لفت الانتباه.

ولتفادي الوقوع ضحية لمثل هذه التهديدات، نصحوا باتباع مجموعة من الإجراءات الوقائية، منها تحديث نظام التشغيل بانتظام، وتحميل التطبيقات فقط من المتاجر الرسمية، ومراجعة تقييمات التطبيقات وصلاحياتها بعناية، إضافة إلى تفعيل خدمات الحماية مثل Play Protect.

ومن جانبها، أوضحت شركة قوقل أن الأجهزة التي تلقت تحديثات أمنية منذ مايو 2021، تتمتع بحماية ضد هذا النوع من الهجمات، كما أن خدمة Play Protect قامت بإزالة التطبيقات المصابة ومنع تثبيت نسخ جديدة منها.