[حميد عبد الحسين]

إكتشاف تطبيق خبيث جديد على منصة التشغيل أندرويد

منصة التشغيل أندرويد تعتبر منصة التشغيل الأكثر إنتشارا والأكثر شعبية لدى المستخدمين، وهذا ما يجعلها الهدف الأول لمبرمجي التطبيقات الخبيثة مقارنة بالمنصات الأخرى كمنصة الـ IOS ومنصة الويندوز فون

اليوم وردتنا بعض الأنباء تفيد أنه تم إكتشاف حصان طروادة جديد على منصة التشغيل أندرويد تساعد على تنفيذ هجوم حجب الخدمة أو ما يعرف لدى الأغلبية منكم بهجوم الـ DDoS، وتجدر الإشارة أن هذه البرمجية الخبيثة التي تم إكتشافها مؤخرا قادرة أيضا على تلقي الأوامر من الجهات المسؤولة عن تطويرها، بالإضافة إلى ذلك يمكنها كذلك إرسال رسائل نصية SMS إلى البريد الإلكتروني لمستخدمين آخرين بهدف إختراقهم عن طريق رسائل الإصطياد والمعروفة لدى المستخدمين بإسم الـ Spam

التهديد الجديد تم كشفه تحت إسم “Android.DDoS.1.origin” من قبل شركة الأمن الروسية Doctor Web، وأشارت هذه الأخيرة أن هذا التطبيق الخبيث يعتمد على حيلة الهندسة الإجتماعية لينشر نفسه على إعتبار أن هذا الأخير هو تطبيق معتمد من شركة جوجل، وذلك لكسب ثقة أكبر من قبل المستخدمين

عندما يتم تثبيت التطبيق الخبيث في المرة على الأولى على جهازك الأندرويد، فإن هذا الأخير يقوم بإنشاء إسم لنفسه يشبه كثيرا إسم متجر تطبيقات الأندرويد Google Play، ولا يكتفي التطبيق عند هذا الأمر، وإنما يقوم أيضا بإنشاء أيقونة للتطبيق تشبه كثيرا الأيقونة الحقيقية لمتجر التطبيقات، وذلك طبعا للحد من الشكوك ولإيهام المستخدمين بأن كل شئ في النظام على ما يرام، وإليكم صورة توضح ما قلناه سابقا.