تم الاكتشاف مؤخراً بأن الملايين من جوالات أندرويد تمت إصابتها ببرمجيات خبيثة

الكشف عن برمجة خبيثة أصابت الملايين من جوالات أندرويد

أندرويد

إنتشرت في الفترة الأخيرة هجمات البرامج الضارة الاحتيالية من قبل المخترقون على جوالات المستخدمين حول العالم محققين أرباح خيالية.

وتم مؤخرا اكتشاف برامج ضارة أطلق عليها RottenSys، ولقد أصابت حوالي 5 ملايين جوال أندرويد في جميع أنحاء العالم.

ولقد هاجمت تلك البرمجيات العديد من شركات الجوال مثل سامسونج، هواوي، Xiaomi، Oppo، Vivo وغيرهم.

ولقد تم  تثبيت هذه البرمجيات الضارة التي تتنكر في شكل تطبيق خدمة واي فاي، وقامت شركة Tian Pai بشحن جميع هذه الأجهزة المتضررة.

ووفقا للباحثين الأمنيين، فإن برمجيات RottenSys هي عبارة عن برامج ضارة متقدمة لا توفر أي خدمة آمنة ذات صلة بخدمة الواي فاي.

ووجدوا أيضا أن برمجيات RottenSys الخبيثة بدأت في الانتشار في سبتمبر 2016، وبحلول يوم 12 مارس 2018 أُصيب 4664460 جهاز.

وتم  تصميم RottenSys للتواصل مع سيرفرات قنوات أوامر وتحكم للحصول على قائمة المكونات المطلوبة، والتي تحتوي على الرموز الخبيثة الفعلية.

بعدها تقوم البرمجيات بتحميل وتثبيت الرموز باستخدام أمر التحميل بدون إخطارات DOWNLOAD_WITHOUT_NOTIFICATION، الذي لا يتطلب أي تفاعل للمستخدم.

وتعتمد تلك البرمجيات في عملها على الدفع بمكون إعلانات متسللة إلى جميع الأجهزة المصابة، يقوم بعرض الإعلانات بشكل إجباري.

يتم عرضها في الجوال كنوافذ منبثقة أو إعلانات بملء الشاشة لتوليد أرباح إعلانية احتيالية.

وأوضح الباحثون أن RottenSys قامت بعرض إعلانات هجومية 13250756 مرة، منها 548822 تم تحويلها لنقرات على الإعلانات لتوليد الأرباح.

وأضافوا أن المخترقون تمكنوا من تحقيق مكاسب أكثر من 115000 دولار في العشرة أيام الماضية.

اقرأ أيضاً: رد إيلون ماسك عن سبب إطلاقه لسيارة تيسلا نحو المريخ