ومن الأمثلة على البرامج الضارة التي تصدرت عناوين الأخبار برنامج Goldoson. فقد أصاب البرنامج الخبيث أكثر من 60 تطبيقًا شرعيًا من Google Play، والتي تم تنزيلها مجتمعة أكثر من 100 مليون مرة.
ما هو برنامج Goldoson الخبيث؟
Goldoson هو برنامج ضار، والذي عند إضافته إلى التطبيقات، يمكنه جمع البيانات حول التطبيقات المثبتة، والأجهزة المتصلة عبر تقنية Bluetooth وWi-Fi، ومواقع GPS الخاصة بالمستخدم.
Goldoson هو مكون البرامج الضارة لمكتبة تابعة لجهة خارجية تستخدمها بعض التطبيقات، والتي أضافها المطورون دون علم إلى تطبيقاتهم، وفقًا لـ تكزين.
تتضمن بعض التطبيقات المصابة Compass 9: Smart Compass، وPikicast، وGOM Player، وMoney Manager Expense & Budget، وL.POINT مع L.PAY.
كيف يعمل برنامج Goldoson الخبيث؟
عندما يتم تشغيل تطبيق مصاب، يقوم البرنامج الخبيث بتسجيل الجهاز سراً ويتلقى تعليمات من خادم بعيد حول ما يجب القيام به بعد ذلك. تحتوي هذه التعليمات على معلومات حول ما يمكن لبرنامج Goldoson جمعه من الجهاز والتردد الذي سيقوم به بذلك.
يتم إرسال البيانات المجمعة بشكل دوري إلى الخادم البعيد، حيث يمكن استغلالها لأغراض ضارة. يمكن أن تتضمن هذه البيانات الخدمات الأخرى المستخدمة على جهاز Android، والأجهزة الأخرى المتصلة بالهاتف، ومكان الهاتف الذكي.
يمكن لـ Goldoson أيضًا ارتكاب عملية احتيال إعلانية من خلال النقر على الإعلانات في الخلفية دون علم المستخدم أو موافقته.
كيف يمكنك حماية نفسك من التطبيقات الضارة وبرامج التجسس على نظام أندرويد؟
إن حماية أجهزتك وبياناتك الشخصية من البرامج الضارة أصبحت أكثر أهمية من أي وقت مضى. وفيما يلي بعض التوصيات لحماية نفسك من البرامج الضارة التي تستهدف الأجهزة المحمولة.
حذف أو تحديث التطبيقات
يُعد نظام التشغيل والتطبيقات المثبتة على هاتفك الذكي نقاط دخول محتملة للمتسللين للوصول إلى جهازك. لإزالة البرامج الضارة من جهازك، قم بإلغاء تثبيت التطبيقات المصابة، وحذف أي تطبيقات لم تعد متاحة على متجر Google Play، وتحديث التطبيقات المتبقية لديك.
في كل مرة تؤخر فيها تحديث تطبيقاتك، فإنك تجعل جهازك أكثر عرضة للهجمات. يؤدي تحديث التطبيقات إلى أحدث إصداراتها غالبًا إلى تحسين أداء التطبيق وإصلاح الثغرات الأمنية التي يمكن للبرامج الضارة استغلالها.
من المهم أيضًا تحديث نظام التشغيل لديك للحماية من البرامج الضارة، ولكن تذكر إجراء نسخة احتياطية لملفاتك مسبقًا. يحتوي نظام التشغيل Android 11 والإصدارات الأحدث على ميزات أمان محسّنة تساعد في منع التطبيقات الضارة من جمع المعلومات حول التطبيقات المثبتة الأخرى.
تقليل عدد التطبيقات المثبتة
كلما زاد عدد التطبيقات التي تقوم بتثبيتها، زادت احتمالية وجود تطبيقات ضارة وغير مستخدمة على جهازك. إحدى أكثر الطرق فعالية لمنع البرامج الضارة هي اتخاذ تدابير وقائية، مثل عدم تنزيل التطبيقات التي لا تحتاج إليها.
إن الاحتفاظ بتطبيق غير مستخدم على جهازك يخلق فرصة لاستغلاله من قبل المتسللين. بالإضافة إلى ذلك، يمكن للتطبيقات غير المستخدمة، وخاصة إذا كانت تعمل في الخلفية، أن تستهلك مساحة التخزين والذاكرة (RAM)، مما يتسبب في تباطؤ جهازك أو تعطله.
تنزيل التطبيقات من مصدر موثوق
تجنب تنزيل التطبيقات من مصادر غير معروفة. من المرجح أن تستضيف متاجر التطبيقات التابعة لجهات خارجية تطبيقات مصابة ببرامج ضارة لأنها غالبًا لا تحتاج إلى تلبية الحد الأدنى من معايير الأمان. وهذا على عكس التطبيقات الموجودة على متاجر التطبيقات الرئيسية مثل Google Play، والتي يتم فحصها بواسطة Google ومن المرجح أن تكون آمنة (على الرغم من أنها ليست ضمانة).
إذا قررت تنزيل تطبيقات تابعة لجهات خارجية، فقم بإجراء بحث شامل مسبقًا لتجنب تنزيل التطبيقات الضارة. نوصي أيضًا باختيار التطبيقات من مطورين معروفين ومراجعة تقييمات المستخدمين ومراجعاتهم قبل تثبيت أي شيء.
تثبيت برامج مكافحة البرامج الضارة على جميع الأجهزة
يمكن أن يساعد تثبيت وتشغيل برنامج مكافحة البرامج الضارة الموثوق به على جهازك في منع الإصابة بالبرامج الضارة. إذا قمت بتنزيل تطبيق ضار وفتحته، فيمكن لبرنامج مكافحة البرامج الضارة منع الإصابة بالبرامج الضارة.
على سبيل المثال، يمكن لحلول الأمان المدفوعة للأجهزة المحمولة مثل Malwarebytes Premium اكتشاف البرامج الضارة وإزالتها قبل التسبب في ضرر. ورغم أنه يمكنك أيضًا استخدام حلول مكافحة البرامج الضارة المجانية، إلا أنها ليست موثوقة دائمًا.
تمكين Google Play Protect
Google Play Protect هو برنامج حماية مدمج من البرامج الضارة يعمل دائمًا في الخلفية للحفاظ على أمان جهاز Android والتطبيقات والبيانات الخاصة بك.
تستفيد ميزة Google Play Protect من خوارزميات التعلم الآلي من Google ويتم تمكينها افتراضيًا. فهي تفحص النظام بالكامل تلقائيًا، بما في ذلك التطبيقات المثبتة بحثًا عن البرامج الضارة، وتزيل التطبيقات الضارة، وتحذرك من التطبيقات التي لم تستخدمها لفترة من الوقت حتى تتمكن من إلغاء تثبيتها. وعلى الرغم من هذه القدرات، تشير الاختبارات إلى أن ميزة Google Play Protect غير فعالة إلى حد كبير لأنها تميل إلى السماح لمزيد من البرامج الضارة بالمرور عبر دفاعاتها. ومع ذلك، فهي أفضل من لا شيء.
ما هي العلامات الشائعة للإصابة بالبرامج الإعلانية والبرامج الضارة؟
يمكن أن يكون للبرامج الضارة العديد من التأثيرات المدمرة على جهازك، بما في ذلك سرقة بياناتك وإبطائها. فكيف تعرف إذا كان هاتفك يحتوي على برامج إعلانية أو برامج ضارة؟ إليك بعض العلامات والأعراض التي يجب الانتباه إليها.
استنزاف البطارية بسرعة
على الرغم من أن البطاريات القديمة تنفد عادةً بشكل أسرع، إلا أن استنزاف البطارية بشكل مفاجئ وغير متوقع قد يكون نتيجة للإصابة بالبرامج الضارة. يمكن للبرامج الضارة إضافة مهام إضافية في الخلفية تؤدي إلى استنزاف طاقة البطارية بشكل أسرع من المتوقع.
تشمل الأسباب الأخرى التي قد تؤدي إلى استنزاف بطارية هاتفك بسرعة إبقاء سطوع الشاشة عند الحد الأقصى، وتشغيل بيانات الهاتف المحمول في جميع الأوقات، واستخدام تطبيقات تتبع الموقع.
تسخين الجهاز
ليس من غير المألوف أن ترتفع درجة حرارة الهواتف الذكية من حين لآخر، ولكن ارتفاع درجة الحرارة المستمر قد يكون علامة على الإصابة بالبرامج الضارة. قد يعني ارتفاع درجة حرارة الهاتف الذكي أن معالج الجهاز يعمل بشكل زائد. غالبًا ما تستهلك البرامج الضارة طاقة وحدة المعالجة المركزية بسرعة، مما يتسبب في ارتفاع درجة حرارة هاتفك من الداخل.
استخدام بيانات الإنترنت مرتفع بشكل غير عادي
إذا كان استخدام بيانات هاتفك مرتفعًا بشكل غير عادي حتى عندما لا تستخدمه، فقد يكون ذلك بسبب وجود برامج ضارة تعمل في الخلفية. قد تستخدم البرامج الضارة بيانات الإنترنت الخاصة بك لتنفيذ عمليات احتيال إعلانية ونقل البيانات من هاتفك إلى خادمها.
المعركة ضد البرمجيات الخبيثة لا تنتهي أبدًا
يسلط اكتشاف برنامج Goldoson الخبيث في تطبيقات Google Play الشهيرة الضوء على براعة المهاجمين المتزايدة في جهودهم لإصابة التطبيقات المشروعة. يمكن للبرنامج الخبيث جمع قوائم بالتطبيقات المثبتة والأجهزة المتصلة بشبكات Bluetooth وWi-Fi ومواقع GPS.
لحماية نفسك من البرامج الضارة، من الضروري أن تظل مطلعًا على أحدث التهديدات وكيفية عملها، ثم تتخذ تدابير استباقية لحماية أجهزتك. تتضمن بعض الطرق لحماية نفسك من البرامج الضارة على الأجهزة المحمولة تنزيل التطبيقات من مصدر موثوق، وتحديث التطبيقات، واستخدام برامج مكافحة البرامج الضارة.
اكتشاف المزيد من موقع قلم ورقم
اشترك للحصول على أحدث التدوينات في بريدك الإلكتروني.
