من المفاهيم الخاطئة الشائعة أنه إذا كنت تستخدم متجر Google Play حصريًا لتثبيت التطبيقات على جهازك هاتف Android ، ستبقيك الشركة في مأمن من المجرمين والمحتالين الذين يائسون لسرقة هاتفك مال. الحقيقة هي أنه في حين أنه من الممكن أن تتحقق Google من سلوك جميع تطبيقات متجر Play ، فإنها لا تفعل ذلك. قد تتأثر ملايين الأجهزة بالبرامج الضارة.
أحد الأمثلة على البرامج الضارة الموجودة على Google Play هو Harly. إذن ما هو هارلي طروادة؟ كيف تحمي نفسك منه؟
ما هو مشترك هارلي طروادة؟
Harly هو الأحدث في سلسلة قصيرة من البرامج الضارة ذات الطابع الشرير لـ Batman لأجهزة Android. جوكر ، قطعة سابقة من البرمجيات الخبيثة، تم تحويله إلى تطبيقات ذات مظهر شرعي ، وسوف يقوم بتنزيل رمز يسمح له بإرسال رسائل SMS باهظة الثمن إلى أرقام الهواتف ذات الأسعار الممتازة.
كان وصول جوكر محدودًا ؛ أزالت Google 11 تطبيقًا مشتبهًا به من متجر Play.
بينما كان لدى جوكر درجة من الدقة ، من حيث أن التطبيقات نفسها لا تحتوي على حمولة ضارة ، فإن البرامج الضارة تسمى بعد صديقته الخيالية (أي هارلي كوين) يحتوي على كل الكود الذي يحتاجه ، ولا يعتمد على التحكم عن بعد والتحكم الخادم.
من السهل إنشاء التطبيقات التي تحتوي على برامج ضارة Harly ، ولكن يصعب اكتشافها. تحميل المجرمين تطبيقات شائعة ومفيدة من متجر Play، قم بحقن الكود الخاص بهم ، ثم أعد تحميلهم باسم مختلف. تعمل التطبيقات كما ينبغي: سيحول تطبيق مصباح يدوي قوي سكن الطلاب إلى ملهى ليلي ، وتتيح لك مغيرات الصوت أن تبدو مثل Arnold Schwarzenegger.
ولكن وراء الكواليس ، سيقوم Harly بالتسجيل سرًا لجهازك للحصول على اشتراكات باهظة الثمن تضاف إلى فاتورة هاتفك الشهرية.
كيف يعمل مشترك طروادة Harly؟
تتطلب معظم خدمات الاشتراك التحقق من الرسائل القصيرة حتى تصبح سارية المفعول ، بينما يذهب البعض إلى أبعد من ذلك ويطالب بمكالمة هاتفية لرقم هاتف آلي قبل فوترة حسابك.
يمكن لـ Harly تجنب هذه الخطوات عن طريق فتح النوافذ المخفية لإدخال تفاصيل الاشتراك ، واعتراض رسائل SMS لإدخال رموز التحقق. يمكنه حتى إجراء مكالمات هاتفية.
للقيام بذلك ، يجب على Harly أولاً فصل جهازك عن شبكة Wi-Fi والاتصال عبر بيانات الجوال.
باحثو الأمن ، كاسبيرسكي، حتى الآن حددت 190 تطبيق Android مختلفًا تحتوي على برنامج Harly الضار. يقدر تقدير متحفظ أن عدد التنزيلات يبلغ 4.8 مليون - على الرغم من أن الرقم الحقيقي قد يكون أعلى من ذلك بكثير.
هل أنا في خطر من برنامج Harly Malware؟
ما لم تكن تعيش في تايلاند ، فمن المحتمل أنك لست في خطر داهم. بقدر ما هو معروف حاليًا ، تم تكوين Harley فقط للعمل مع مزودي الاتصالات التايلانديين المحليين. ومع ذلك ، إذا قرر المجرمون إعادة تكوين Harly للعمل مع شركات الخلايا في الولايات المتحدة أو أوروبا ، فسيكون تغييرًا تافهًا.
كيف يمكنني حماية نفسي من Harly Malware على Android؟
على المدى الطويل ، يجب أن تهتم بما تقوم بتثبيته على جهاز Android الخاص بك.
- تحقق من التعليقات: عادة ما يكون أول ضحايا أي عملية احتيال غاضبين (ولأسباب مبررة) من ذلك ، وعندما تصل فاتورة هاتفهم ، سيتركون المراجعات التي تشكو من تعرضهم للخداع. انتبه إلى التعليقات وتجنب أي شيء له تقييمات منخفضة أو تعليقات غاضبة.
- لا تقم بتثبيت التطبيقات غير الضرورية على جهازك: كلما زاد عدد التطبيقات الموجودة على جهازك ، زاد احتمال تعرض أحدها للاختراق. اسأل نفسك ما إذا كنت تحتاج حقًا إلى تطبيق كاميرا Pony ، أو أداة تبديل خلفية حية أخرى. ربما لا تفعل ذلك.
- ضع في اعتبارك استخدام التطبيقات مفتوحة المصدر حصريًا: من السهل إخفاء البرامج الضارة في التطبيقات عندما يتم حجب شفرة المصدر. باستخدام التطبيقات مفتوحة المصدر ، يكون الكود المصدري متاحًا للفحص من قبل أي شخص ، ويمكن بسهولة العثور على أي برامج ضارة. لن يزعج الممثلون السيئون عناء محاولة إخفاء البرامج الضارة في المصدر المفتوح. F- الروبوت هو مستودع ممتاز للتطبيقات مفتوحة المصدر لنظام Android.
- تغطية فاتورة هاتفك: يسمح لك معظم مقدمي الخدمة بوضع حد للإنفاق على فاتورة هاتفك. استفد من هذا لمنع خدمات الاشتراك التي تصدر لك فاتورة.
Harly: فقط أحدث البرامج الضارة الموزعة من خلال Google Play
يبحث مجرمو الإنترنت دائمًا عن طرق لإيصال بضاعتهم إلى أجهزتك وأموالك في جيوبهم. بالنسبة لهم ، Google هي الهدية التي تستمر في العطاء. كنظام تشغيل متنقل مهيمن ، حتى درجة صغيرة من النجاح يمكن أن تعني ملايين الدولارات للمجرمين. تقع على عاتقك مسؤولية الحفاظ على جهاز Android الخاص بك.
