«آبل» و «جوجل» تتخذان إجراءات صارمة ضد التطبيقات الضارة في متاجر التطبيقات

الثلاثاء، 11 فبراير 2025 02:06 م

آبل وجوجل تزيلان تطبيقات الجوال الضارة من متاجر التطبيقات الخاصة بهما

أجرت شركتي “أبل” و “جوجل” بسحب ما يصل إلى 20 تطبيقًا من متاجر التطبيقات الخاصة بهما بعد أن اكتشف باحثون أمنيون أن التطبيقات كانت تحمل برامج ضارة لسرقة البيانات لمدة عام تقريبًا ,وفقًا لموقع تك كرانش التقني.

وقال باحثو الأمن في كاسبيرسكي إن البرنامج الخبيث ، المسمى SparkCat، كان نشطًا منذ مارس 2024، في البداية، ووجد الباحثون الإطار الخبيث داخل تطبيق توصيل الطعام المستخدم في الإمارات العربية المتحدة وإندونيسيا، لكنهم عثروا لاحقًا على البرنامج الخبيث في 19 تطبيقًا آخر غير ذي صلة، والتي يقولون إنها تم تنزيلها بشكل تراكمي أكثر من 242000 مرة من خلال متجر Google Play.

التعرف الضوئي على الحروف (OCR)

وباستخدام كود مصمم لالتقاط النص المرئي على شاشة المستخدم المعروف باسم التعرف الضوئي على الحروف (OCR) - وجد الباحثون أن البرامج الضارة قامت بمسح معرض الصور على أجهزة الضحايا بحثًا عن كلمات رئيسية للعثور على عبارات استرداد لمحافظ العملات المشفرة عبر لغات مختلفة، بما في ذلك الإنجليزية والصينية واليابانية والكورية.

ووجد الباحثون أنه من خلال استخدام البرمجيات الخبيثة لالتقاط عبارات الاسترداد الخاصة بالضحية، يمكن للمهاجمين الحصول على سيطرة كاملة على محفظة الضحية وسرقة أمواله.

وقال الباحثون إن البرمجيات الخبيثة قد تسمح أيضًا باستخراج المعلومات الشخصية من لقطات الشاشة، مثل الرسائل وكلمات المرور.

سحب التطبيقات المخترقة من متجر التطبيقات الأسبوع الماضي

وبعد تلقي التقرير من الباحثين، قامت شركة أبل بسحب التطبيقات المخترقة من متجر التطبيقات الأسبوع الماضي، وتبعتها جوجل في ذلك.

وقال المتحدث باسم جوجل إد فرنانديز لموقع TechCrunch: "تم إزالة جميع التطبيقات التي تم تحديدها من متجر Google Play، وتم حظر المطورين".

وأكد المتحدث باسم جوجل أيضًا أن مستخدمي أندرويد محميون من الإصدارات المعروفة من هذه البرمجيات الخبيثة من خلال ميزة الأمان المدمجة Google Play Protect.

ولم تستجب شركة أبل لطلبات التعليق.

وقالت المتحدثة باسم شركة كاسبيرسكي، روزماري جونزاليس، لموقع TechCrunch إنه في حين تم سحب التطبيقات المبلغ عنها من متاجر التطبيقات الرسمية، فإن بيانات القياس عن بعد الخاصة بالشركة تشير إلى أن البرامج الضارة كانت متاحة أيضًا من مواقع ويب أخرى ومتاجر تطبيقات غير رسمية.

Short Url