تحذف Google 20 تطبيقًا تجسس على المستخدمين من متجر Play الخاص بها

تم حذف 20 تطبيقًا من متجر Google Play Store بعد أن تبين أنها تحتوي على تعليمات برمجية ضارة تستخدم للتجسس على المستخدمين.

راقبت التطبيقات المعنية البريد الإلكتروني والنصوص والمكالمات الصوتية والمواقع وغيرها للمستخدمين ، ويقال إنها تم تثبيتها على حوالي 100 هاتف.

من خلال استغلال الثغرات الأمنية في عمل روت للهواتف على الإصدارات القديمة من نظام التشغيل Android ، فإن التطبيقات - التي تحتوي على برامج تجسس معروفة باسم Lipizzan - تمكنت من تجاوز الحماية الأمنية والوصول إلى مستخدم مقيد البيانات.

متعلق ب: أفضل تطبيقات Android

كما يوضح منشور مدونة من Google ، احتوت التطبيقات على رمز يسمح لها بأداء الوظائف التالية:

• تسجيل المكالمات
• تسجيل VOIP
• التسجيل من ميكروفون الجهاز
• مراقبة الموقع
• أخذ لقطات
• التقاط الصور بكاميرا (كاميرات) الجهاز
• إحضار معلومات الجهاز والملفات
• جلب معلومات المستخدم (جهات الاتصال ، سجلات المكالمات ، الرسائل القصيرة ، البيانات الخاصة بالتطبيق)

تم جمع المعلومات من العديد من التطبيقات الأخرى ، بما في ذلك Gmail و Hangouts و Messenger ، بالإضافة إلى الرسائل من WhatsApp و Telegram و Viber.

تقول Google إنها حظرت التطبيقات في البداية ، فقط لتراها تعود إلى متجر Play بتنسيق مماثل مع إجراء بعض التغييرات.

يبدو أن التطبيقات نفسها قد تم تطويرها بواسطة شركة الأسلحة الإلكترونية Equus Technologies ، وتم تقديمها في البداية كأدوات مساعدة لنسخ الملفات احتياطيًا.

بمجرد أن تم حظرها ، بدأت التطبيقات في الظهور على أنها تطبيقات "أنظف" و "مفكرة" و "مسجل صوت" و "مدير إنذار".

كما يوضح منشور المدونة: "ليبيزان هو منتج متعدد المراحل لبرامج التجسس قادر على مراقبة البريد الإلكتروني للمستخدم ، والرسائل النصية القصيرة ، والموقع ، والمكالمات الصوتية ، والوسائط. لقد وجدنا 20 تطبيقًا من تطبيقات Lipizzan موزعة بطريقة مستهدفة على أقل من 100 جهاز في المجموع وحظرنا المطورين والتطبيقات من نظام Android البيئي.

بمجرد التثبيت ، ستبدأ التطبيقات في مرحلة ثانية تتضمن التحقق من الترخيص قبل فحص الجهاز وإرسال البيانات إلى خادم يتحكم فيه المطورون.

تقول الشركة إنها عززت قدرات Google Play Protect لاكتشاف برامج التجسس ، وتضع بعض الخطوات التي يجب على المستخدمين اتخاذها لحماية أنفسهم:

• تأكد من أنك اختار فيجوجل بلاي للحماية.
• حصريا استخدام متجر جوجل بلاي. فرصة تثبيت PHA أقل بكثير على Google Play من استخدام آليات التثبيت الأخرى.
• حافظ على تعطيل "المصادر غير المعروفة" أثناء عدم استخدامها.
• حافظ على هاتفك مُصممًا لآخر تحديث أمني لنظام Android.

ما رأيك في أحدث التطبيقات المليئة ببرامج التجسس؟ تويت لنا trustedreviews.