---

أخبار هنا العالم - نجح تطبيق حاسوبي مزيف في التسلل إلى متجر "غوغل بلاي" الإلكتروني والانتشار واسعاً بين مستخدمي نظام "أندرويد"، عقب تعمده انتحال الاسم والأيقونة الرسمية لمتصفح "غوغل كروم" الشهير. وحقق التطبيق المضلل أكثر من 100 ألف عملية تنزيل وتثبيت على الأجهزة الذكية قبل أن تكتشف الشركة الخلل وتتدخل عاجلاً لإزالته وحذفه نهائياً من المنصة، مما أعاد طرح تساؤلات جادة حول كفاءة آليات الفحص الأمني السابقة لإتاحة التطبيقات للجمهور.

وتشكل هذه الواقعة امتداداً لسلسلة من الثغرات الأمنية التي أثيرت حولها الانتقادات بشأن قدرة المنظومة المعتمدة لدى غوغل على رصد البرمجيات الخبيثة والتطبيقات الاحتيالية قبل وصولها للمستخدمين. وسجلت المنصة الرسمية حالات سابقة متعددة تمكنت خلالها تطبيقات تشتمل على أكواد ضارة من تجاوز الفلاتر الأولية والظهور للمستخدمين، لتضطر الشركة بعدها لتدارك الأمر وتحديث قواعد البيانات الأمنية بأثر رجعي.

وفصل تقرير تكنولوجي نشره موقع "phonearena" الآلية البرمجية التي تعتمدها هذه التطبيقات الضارة لتجاوز بروتوكولات الحماية والتدقيق الأمني المسبق لدى "غوغل". وأوضح التقرير أن المطورين يعمدون في المرحلة الأولى إلى رفع تطبيق بسيط وخالٍ من أي شيفرات خبيثة ظاهرة لتسهيل عبوره اختبارات الأمان، ليقوم التطبيق بعد تثبيته على هاتف المستخدم بالاتصال بخوادم خارجية للتحكم والسيطرة (C2) وجلب التحديثات البرمجية الضارة محلياً بعيداً عن أعين أنظمة الفحص المباشرة.

وكشف أحد مستخدمي منصة "ريديت" التفاعلية عن تفاصيل الواقعة الأحدث بعدما لاحظ وجود التطبيق المزيف ينشط بحرية في قائمة النتائج المباشرة للمتجر. ونشر المستخدم لقطات شاشة توثق ظهور الصفحة التعريفية للتطبيق المزيف أعلى صفحة متصفح "كروم" الأصلي مباشرة، مما ضاعف فرص تضليل المستخدمين وإيهامهم بصحة النسخة المزيفة ودفعهم لتنزيلها دون التحقق من هوية المطور الرسمي.

ويرى خبراء الأمن السيبراني أن ظهور مثل هذه البرمجيات المضللة بأسماء كبرى الشركات التكنولوجية يفرض تحديات جديدة على بيئة نظام "أندرويد" المفتوحة، مشددين على ضرورة تطوير أدوات مراجعة ذكية قادرة على التنبؤ بسلوكيات التطبيقات وتتبع الخوادم الخارجية المتصلة بها، إلى جانب توعية المستخدمين بضرورة التدقيق في اسم المطور والتقييمات المعتمدة قبل البدء بتنزيل أي تحديثات أو تطبيقات جديدة.

---

مشاركة عبر:

---