كاسبرسكي تكتشف برمجية خبيثة تستهدف WhatsApp وSpotify
تاريخ النشر: 24th, September 2024 GMT
في أواخر أغسطس 2024، اكتشف خبراء كاسبرسكي إصداراً جديداً من برمجية حصان طروادة Necro التي اخترقت عدة تطبيقات مشهورة على متجر Google Play وتطبيقات أخرى معدلة ومتاحة على منصات غير رسمية، وتضمنت التطبيقات Spotify، وWhatsApp، وMinecraft.
يُشار إلى أن Necro هي أداة تنزيل مخصصة لنظام Android، حيث تقوم بتنزيل وتشغيل برمجيات خبيثة أخرى على الأجهزة المصابة، وذلك بناء على أوامر صادرة عن مصممي برمجية حصان طروادة نفسها، وقد سجلت حلول كاسبرسكي استهداف هجمات Necro للمستخدمين في كل من روسيا، والبرازيل، وفيتنام، والإكوادور، والمكسيك، كجزء من هذه الحملة الخبيثة.
قدرات برمجية حصان طروادة Necro
يستطيع إصدار Necro الذي اكتشفه خبراء كاسبرسكي تنزيل وحدات برمجية على الهواتف الذكية المصابة، وتتولى هذه الوحدات بدورها عرض إعلانات في مناطق غير مرئية، وتنقر عليها، وتقوم بتنزيل ملفات قابلة للتنفيذ، وتثبيت تطبيقات خارجية، وفتح روابط عشوائية في نوافذ WebView غير مرئية لتنفيذ كود JavaScript.
استناداً إلى خصائصها التقنية، يُرجَّح أن تمتلك برمجية حصان طروادة هذه القدرة على إدخال المستخدمين ضمن اشتراكات في خدمات مدفوعة حتى، وبالإضافة إلى ذلك، تسمح الوحدات التي جرى تنزيلها للمهاجمين بإعادة توجيه تدفق بيانات الإنترنت عبر جهاز الضحية. ويتيح ذلك لمجرمي الإنترنت زيارة موارد محظورة أو مرغوبة باستخدام جهاز الضحية، مع وجود احتمال بتوظيفه كجزء من شبكة بوتات خبيثة يتم تشغيلها عبر وكيل.
التطبيقات المصابة على منصات غير رسمية
اكتشف خبراء كاسبرسكي برمجية Necro للمرة الأولى في نسخة معدلة من تطبيق Spotify Plus. وقد ادعى منشئو التطبيق أنه آمن للأجهزة، وقدموا ميزات إضافية غير متواجدة في تطبيق بث الموسيقى الرسمي.
ولاحقاً، وجد الخبراء أيضاً نسخة معدلة من تطبيق WhatsApp تتضمن أداة تنزيل Necro، تلتها إصدارات مخترَقة لعدد من الألعاب الشائعة، بما في ذلك Minecraft، وStumble Guys، وCar Parking Multiplayer. وقد جرى تضمين Necro داخل تلك التطبيقات بواسطة وحدة تكوين للإعلانات غير مصادق عليها.
التطبيقات المصابة على متجر Google Play
امتدت حملة Necro لتتجاوز المنصات الخارجية، وجرى رصدها أيضاً على متجر Google Play. حيث عُثِر على برنامج التنزيل الخبيث في كل من تطبيق Wuta Camera وMax Browser. وتبعاً لإحصاءات Google Play، فقد تخطى عدد التنزيلات لهذين التطبيقَين معاً 11 مليوناً، كما تم توزيع برمجية Necro على هذه المنصة عبر نموذج إعلاني لم يتم التحقق منه.
وفي أعقاب تقديم تقرير مختبرات كاسبرسكي إلى Google، تم إقصاء الكود الخبيث من تطبيق Wuta Camera، فيما أزيل تطبيق Max Browser من المتجر. لكن ورغم ذلك، لا يزال المستخدمون معرضين لخطر مصادقة Necro على منصات غير رسمية.
حول الموضوع، علّق خبير الأمن السيبراني لدى كاسبرسكي، ديمتري كالينين، قائلاً :«غالباً ما يتجه المستخدمون نحو تنزيل تطبيقات غير رسمية ومعدلة بغرض تجاوز القيود في التطبيقات الرسمية، أو للوصول إلى ميزات إضافية مجانية. وبدورهم، يستغل مجرمو الإنترنت هذا التصرف، فيعمدون إلى نشر برمجيات خبيثة مع هذه التطبيقات، في ظل غياب الإشراف على منصات الطرف الثالث. كما يجدر بالذكر أن إصدار Necro المضمن في هذه التطبيقات استعمل أساليب إخفاء المعلومات، محتفظاً بما لديه داخل الصور ليبقى خارج نطاق الرصد؛ وهي طريقة من النادر جداً اعتمادها في برمجية خبيثة للأجهزة المحمولة.»
للحماية من هذا التهديد وسواه من التهديدات الإلكترونية على نظام Android، يوصي خبراء كاسبرسكي أيضاً بما يلي:
• تحميل التطبيقات من مصادر رسمية حصراً
• التحديث المنتظم لنظام التشغيل والتطبيقات المثبتة
استخدام حل أمني جدير بالثقة، ومن شركة معتمدة تم التحقق من منتجاتها من قبل مختبرات فحص مستقلة.
المصدر: بوابة الوفد
كلمات دلالية: خبراء کاسبرسکی على منصات غیر رسمیة من تطبیق Google Play
إقرأ أيضاً:
بعد تحديد موعد عيد الفطر 2025.. هل الخميس المقبل إجازة رسمية؟
كتب- محمد أبو بكر:
يهتم العديد من المواطنين بعد إعلان دار الإفتاء تعثر رؤية الهلال وتحديد غدًا الإثنين الموافق 31 أبريل 2025 موعدًا لعيد الفطر، بمعرفة هل يوم الخميس المقبل إجازة رسمية أم لا.
يستعرض "مصراوي"، خلال السطور التالية، حقيقة هل يوم الخميس المقبل إجازة رسمية أم لا، كما يلي:
أصدر الدكتور مصطفى مدبولي، رئيس مجلس الوزراء، قرارًا بأن تكون الفترة من يوم السبت الموافق 29 من شهر مارس عام 2025 ميلادية حتى يوم الأربعاء الموافق 2 من شهر أبريل عام 2025 ميلادية إجازة رسمية مدفوعة الأجر للعاملين في الوزارات والمصالح الحكومية والهيئات العامة ووحدات الإدارة المحلية وشركات القطاع العام وشركات قطاع الأعمال العام، وذلك بمناسبة عيد الفطر المبارك.
ووفق ما سبق، فإن يوم الخميس المقبل ليس إجازة رسمية للعاملين في الوزارات والمصالح الحكومية والهيئات العامة ووحدات الإدارة المحلية وشركات القطاع العام وشركات قطاع الأعمال العام.
فيما يتعلق بالقطاع الخاص، حدد محمد جبران، وزير العمل، تفاصيل وموعد إجازة عيد الفطر 2025 للعاملين في القطاع الخاص المخاطبين بأحكام قانون العمل رقم 12 لسنة 2003.
موعد إجازة عيد الفطر 2025 للعاملين في القطاع الخاصوقال "جبران"، بحسب بيان وزارة العمل، الأحد، إن موعد إجازة عيد الفطر المبارك للقطاع الخاص 2025 ستكون خلال الفترة من يوم السبت الموافق 29 من شهر مارس عام 2025، حتى يوم الأربعاء الموافق 2 من شهر أبريل 2025، على أن تكون إجازة رسمية مدفوعة الأجر.
وأكد وزير العمل، على أحقية صاحب العمل تشغيل العامل في هذه الأيام، إذا اقتضت ظروف العمل ذلك، ويستحق العامل في هذه الحالة، بالإضافة إلى أجره عن هذه الأيام، مِثلّي هذا الأجر.
ووفق ما سبق، فإن يوم الخميس المقبل ليس إجازة رسمية للعاملين في القطاع الخاص.
موعد إجازة عيد الفطر 2025 للمدارسأصدر محمد عبد اللطيف وزير التربية والتعليم والتعليم الفني قرارا بمنح الطلاب في كافة المدارس على مستوى الجمهورية أجازة رسمية من يوم السبت الموافق 29 مارس 2025 وحتى يوم الجمعة الموافق 4 إبريل 2025، وذلك بمناسبة عيد الفطر المبارك.
وقد نص القرار على أن تكون أجازة المدارس، بمناسبة عيد الفطر المبارك، ممتدة من يوم السبت إلى يوم الجمعة الأسبوع المقبل، على أن تستأنف الدراسة يوم السبت الموافق 5 إبريل 2025.
ووفق ما سبق، فإن يوم الخميس المقبل إجازة للمدارس بمناسبة عيد الفطر 2025.
اقرأ أيضًا:
"ملابس خريفية".. الأرصاد تحذر المواطنين وتعلن تفاصيل طقس العيد
فرص عمل في الإمارات.. 6 مهن مطلوبة والتقديم لمدة 5 أيام- رابط
لمعرفة حالة الطقس الآن اضغط هنا
لمعرفة أسعار العملات لحظة بلحظة اضغط هنا
دار الإفتاء موعد عيد الفطر عيد الفطر 2025تابع صفحتنا على أخبار جوجل
تابع صفحتنا على فيسبوك
تابع صفحتنا على يوتيوب
فيديو قد يعجبك:
الأخبار المتعلقةإعلان
هَلَّ هِلاَلُهُ
المزيدإعلان
بعد تحديد موعد عيد الفطر 2025.. هل الخميس المقبل إجازة رسمية؟
© 2021 جميع الحقوق محفوظة لدى
القاهرة - مصر
27 14 الرطوبة: 17% الرياح: شمال شرق المزيد أخبار أخبار الرئيسية أخبار مصر أخبار العرب والعالم حوادث المحافظات أخبار التعليم مقالات فيديوهات إخبارية أخبار BBC وظائف اقتصاد أسعار الذهب أخبار التعليم فيديوهات تعليمية رمضانك مصراوي رياضة رياضة الرئيسية مواعيد ونتائج المباريات رياضة محلية كرة نسائية مصراوي ستوري رياضة عربية وعالمية فانتازي لايف ستايل لايف ستايل الرئيسية علاقات الموضة و الجمال مطبخ مصراوي نصائح طبية الحمل والأمومة الرجل سفر وسياحة أخبار البنوك فنون وثقافة فنون الرئيسية فيديوهات فنية موسيقى مسرح وتليفزيون سينما زووم أجنبي حكايات الناس ملفات Cross Media مؤشر مصراوي منوعات عقارات فيديوهات صور وفيديوهات الرئيسية مصراوي TV صور وألبومات فيديوهات إخبارية صور وفيديوهات سيارات صور وفيديوهات فنية صور وفيديوهات رياضية صور وفيديوهات منوعات صور وفيديوهات إسلامية صور وفيديوهات وصفات سيارات سيارات رئيسية أخبار السيارات ألبوم صور فيديوهات سيارات سباقات نصائح علوم وتكنولوجيا تبرعات إسلاميات إسلاميات رئيسية ليطمئن قلبك فتاوى مقالات السيرة النبوية القرآن الكريم أخرى قصص وعبر فيديوهات إسلامية مواقيت الصلاة أرشيف مصراوي إتصل بنا سياسة الخصوصية إحجز إعلانك