نظام Android
تحذير جديد لملايين الأشخاص من مستخدمي أندرويد، إذ طُلب منهم البقاء في حالة تأهب وفحص أجهزتهم بحثًا عن نوع جديد من التهديدات، وذلك بعد التحذير الذي أصدره فريق الأمن في شركة McAfee العالمية، عقب استهداف عدد كبير من مستخدمي أندرويد بهجمات SpyLoan المزعومة بحسب صحيفة «إكسبريس» البريطانية.
وبحسب الصحيفة، فإن التطبيقات الجديدة المغرية على هواتف أندرويد تدعي أنها تقدم طرقًا رخيصة وسريعة للحصول جوائز وأموال، وتطلب من المستخدمين بيانات شخصية وصور الهوية وجوازات السفر، ثم تخترق الهواتف وتسرق البيانات، من خلال الحصول على معلومات حساسة ومنح أذونات إضافية لتطبيقات الأجهزة المحمولة ما قد يؤدي إلى الابتزاز والمضايقة، وهو ما وصفته الصحيفة بالتهديد الأسوأ، خاصة أن عددًا من هذه التطبيقات يمكن العثور عليها على متجر Google Play الرسمي، ما يزيد بشكل كبير من احتمالية قيام الأشخاص بتثبيتها.
التطبيقات الضارة التي تخترق الهواتف وتسرق البيانات، والمسماة بتطبيقات SpyLoan، تم تنزيلها ما يقرب من 8 ملايين مرة خلال الأيام القليلة الماضية، وهو ما يعرض تلك الحسابات للخطر، حيث أنه بمجرد تثبيتها، يستخدم البرنامج تكتيكات مثل عدادات العد التنازلي ووعود بمنح هدايا وجوائز سريعة لإجبار الأشخاص على تسليم بياناتهم الشخصية، بما في ذلك تفاصيل الصور المشابهة لصور جوازات السفر وعناوين المنازل.
وبحسب ما نقلته الصحيفة البريطانية عن فريق شركة McAfee، فإن البرنامج يطلب أذونات مثيرة للقلق مثل جهات الاتصال والرسائل القصيرة والتخزين والتقويم وسجلات المكالمات الهاتفية وحتى الميكروفون أو الكاميرا، ويتم بعد ذلك استخدام كل هذه البيانات لمضايقة المستخدمين من خلال إرسال رسائل تهديد إلى الأصدقاء والعائلة، وهو ما دعا الشركة لإبلاغ جوجل بجميع التطبيقات التي اكتشفتها، بينما أخطرت شركة التكنولوجيا الأمريكية العملاقة المطورين بأن تطبيقاتهم تنتهك سياسات جوجل بلاي وهناك حاجة إلى إصلاحات.
وبحسب الصحيفة، فإنه جرى تعليق بعض التطبيقات بالكامل من جوجل بلاي، بينما قام المطورون بتحديث تطبيقات أخرى للتأكد من إصلاح تلك الثغرات التي تسرق بيانات ملايين الأشخاص، وذلك بعدما وقعت هجمات SpyLoan في عدد من الدول، حيث إن التهديد الذي تشكله تطبيقات Android مثل SpyLoan يمثل مشكلة عالمية تستغل ثقة المستخدمين لإلحاق ضرر كبير بالأفراد.
الصحيفة نقلت عن مسؤولي شركة McAfee، بعض الإرشادات والنصائح لتجنب الوقوع ضحية لعمليات الاحتيال والتهديدات عبر الإنترنت وهي كالتالي:
- كن حذرًا بشأن الأذونات، وراجع الأذونات بعناية، وكن حذرًا من التطبيقات التي تطلب أذونات تبدو غير ضرورية لوظيفتها واحذف تطبيقات الـSpyLoan فورا.
- يجب تحديد الأذونات، ورفض الأذونات غير الأساسية.
- التحقق من شرعية التطبيق.
- ضرورة البحث عن المطور وموقعه الإلكتروني ومراجعاته، حتى إذا كان التطبيق يحتوي على سياسة خصوصية إلزامية على Google Play، فقد لا يلتزم بها المحتالون.
- ضرورة قراءة تعليقات المستخدمين، والبحث عن أنماط الشكاوى المتعلقة بالاحتيال أو إساءة استخدام البيانات، وانتبه بشكل خاص إلى التطبيقات التي تحتوي على تعليقات متباينة والتي قد تحتوي على تعليقات إيجابية مزيفة.
- لا تشارك المعلومات الحساسة، قم بتقديم البيانات الشخصية فقط إلى الجهات الموثوقة والمحققة.
- كن متشككًا بشأن العروض غير الواقعية، إذا بدا الأمر جيدًا لدرجة يصعب تصديقها، فمن المحتمل أن يكون كذلك.
تعليقات الفيسبوك