لقد عاد فيروس Joker الخطير ليطارد تطبيقات Android مرة أخرى. في وقت سابق من يوليو 2020، استهدف فيروس Joker ما يصل إلى أكثر من 40 تطبيق Android متاحًا على متجر Google Play، مما اضطر Google إلى إزالة تلك التطبيقات المصابة من متجر Play. هذه المرة مرة أخرى، استهدف فيروس Joker ثمانية تطبيقات جديدة تعمل بنظام Android. يقوم الفيروس الخبيث بسرقة بيانات المستخدمين، بما في ذلك الرسائل القصيرة وقائمة جهات الاتصال ومعلومات الجهاز وكلمات المرور لمرة واحدة والمزيد.

 

إذا كنت تستخدم أيًا من هذه التطبيقات، فقم بإلغاء تثبيتها على الفور، وإلا سيتم اختراق بياناتك السرية. قبل أن نتعرف أكثر على البرمجيات الخبيثة Joker، إليك التطبيقات الثمانية:

 

• رسالة مساعدة
• الرسائل القصيرة السحرية السريعة
• CamScanner مجاني
• رسالة خارقة
• ماسح ضوئي للعناصر
• اذهب الرسائل
• خلفيات السفر
• سوبر SMS

 

إذا كان لديك أي من التطبيقات المذكورة أعلاه مثبتة على هاتفك الذكي الذي يعمل بنظام Android، فقم بإلغاء تثبيتها على سبيل الأولوية. إلغاء تثبيت التطبيق أمر بسيط للغاية. انتقل إلى شاشة مستكشف التطبيق الخاص بك واضغط لفترة طويلة على التطبيق المستهدف. اضغط على إلغاء التثبيت. هذا كل شئ!

 

Joker عبارة عن برنامج ضار شرير، وهو ديناميكي وقوي. يتم حقنه في جهازك باستخدام تطبيق مثبت على هاتفك الذكي. في اللحظة التي يتم فيها تثبيته، يقوم بمسح جهازك بالكامل، ويستخرج الرسائل النصية والرسائل النصية القصيرة وكلمات المرور وبيانات اعتماد تسجيل الدخول الأخرى، ويرسلها مرة أخرى إلى المتسللين. علاوة على ذلك، فإن Joker قادر على تسجيل الجهاز المهاجم تلقائيًا للحصول على خدمات بروتوكول التطبيقات اللاسلكية المتميزة. تكلفة الاشتراكات ضخمة ويتم محاسبتك عليها. ربما تتساءل من أين تأتي هذه المعاملات الوهمية؟

 

تقوم Google بفحص تطبيقات متجر Play بشكل متكرر ودوري وتزيل أي برامج ضارة تتعقبها. ولكن يمكن للبرامج الضارة الجوكر تغيير رموزها وتمويه نفسها مرة أخرى في التطبيقات. لذا، هذا الجوكر ليس مضحكًا، ولكنه يشبه إلى حد ما الجوكر من باتمان.

 

ما هي برامج طروادة الضارة؟

 

بالنسبة لأولئك الذين لا يعرفون، حصان طروادة أو حصان طروادة هو نوع من البرامج الضارة التي غالبًا ما تتنكر كبرامج شرعية وتسرق معلومات حساسة من المستخدمين بما في ذلك التفاصيل المصرفية. يمكن لمجرمي الإنترنت أو المتسللين استخدام أحصنة طروادة لخداع المستخدمين وتحقيق الإيرادات عن طريق سرقة الأموال منهم. إليك كيفية تأثير البرامج الضارة Joker trojan على التطبيقات وكيف يمكن للمرء تجنب تثبيت البرامج الضارة على أجهزتهم.

 

Joker هو برنامج ضار من نوع حصان طروادة يستهدف في المقام الأول مستخدمي Android. تتفاعل البرامج الضارة مع المستخدمين من خلال التطبيقات. قامت Google بإزالة حوالي 11 تطبيقًا مصابًا بـ Joker من متجر Play في يوليو 2020 وأزالت 34 تطبيقًا في أكتوبر من ذلك العام. وفقًا لفيلم الأمن السيبراني Zcaler، حصلت التطبيقات الضارة على أكثر من 120,000 ألف عملية تنزيل.

 

تم تصميم برنامج التجسس هذا لسرقة الرسائل النصية القصيرة وقوائم جهات الاتصال ومعلومات الجهاز بالإضافة إلى تسجيل الضحية بصمت للحصول على خدمات بروتوكول التطبيقات اللاسلكية المتميزة (WAP).

 

كيف تؤثر البرامج الضارة Joker على التطبيقات؟

 

تتميز البرمجيات الخبيثة Joker بأنها "قادرة على التفاعل" مع العديد من شبكات الإعلانات وصفحات الويب من خلال محاكاة النقرات وتسجيل المستخدمين في "الخدمات المميزة" المريبة. يتم تنشيط البرامج الضارة فقط عندما يتفاعل المستخدم معها عبر تطبيق مصاب. ثم يتجاوز الفيروس أمان الجهاز ويقدم المعلومات ذات الصلة التي يطلبها المتسللون لسرقة الأموال. يتم ذلك عن طريق تنزيل تكوين آمن من ملف القيادة والسيطرة (C&C) على شكل تطبيق مصاب بالفعل بفيروس حصان طروادة.

 

يقوم البرنامج المخفي بعد ذلك بتثبيت مكون متابعة يسرق تفاصيل الرسائل القصيرة وحتى معلومات جهات الاتصال ويوفر الرموز لمواقع الإعلانات. يشير The Week إلى أنه يتم الحصول على المصادقة مثل OTPs عن طريق سرقة بيانات الرسائل القصيرة. وفقًا للتقارير البحثية، يستمر Joker في شق طريقه إلى سوق التطبيقات الرسمية لـ Google نتيجة للتغييرات الصغيرة في الكود الخاص به.

 

كن حذرًا بشأن البرامج الضارة Joker

 

تعد البرامج الضارة Joker أيضًا بلا هوادة وتتمكن من العثور على طريقها مرة أخرى إلى متجر Google Play كل بضعة أشهر. بشكل أساسي، تتطور هذه البرامج الضارة دائمًا مما يجعل من المستحيل تقريبًا تشغيلها مرة واحدة وإلى الأبد.

 

يُنصح المستخدمون بتجنب تنزيل التطبيقات من متاجر تطبيقات الطرف الثالث أو الروابط المتوفرة في الرسائل النصية القصيرة أو رسائل البريد الإلكتروني أو رسائل WhatsApp واستخدام برنامج مكافحة فيروسات موثوق به للبقاء في مأمن من البرامج الضارة التي تعمل بنظام Android.

 

لمزيد من المعلومات المثيرة للاهتمام، اقرأ موقعنا الآخر المدونة!