غوغل تحظر تطبيقاً مشهوراً يتجسس على مستخدمي أندرويد

(شبكة أجيال)- حظرت شركة "غوغل" تطبيقاً مشهوراً من متجرها "غوغل بلاي"، وتوصي مستخدمي "أندرويد" بحذفه فوراً من أجهزتهم.

وأعلنت غوغل أن الخبراء اكتشفوا أن التطبيق كان قادراً على تسجيل المحادثات وسرقة الرسائل وحتى تتبع المكان الذي كان المستخدمون يتجهون إليه خلال اليوم دون إذنهم.

ويُعتقد أن التطبيق، المسمى iRecorder - Screen Recorder، تم تنزيله نحو 50 ألف مرة قبل إزالته، وهذا يعني أن الكثير من الأشخاص قد يتأثرون.

وتم اكتشاف المشكلات بواسطة فريق الأمان في "ESET" حيث وجدت الشركة أن التطبيق كان قادراً على تثبيت خطأ AhMyth RAT على الأجهزة.

ووفقاً لخبراء "ESET"، عندما تم تحميل التطبيق لأول مرة على متجر "غوغل بلاي" في عام 2021، كان خالياً تماماً ثم أضيفت له البرامج الضارة في وقت لاحق.

وأوضح خبراء "ESET": "مستخدمو أندرويد الذين قاموا بتثبيت إصدار سابق من iRecorder (قبل الإصدار 1.3.8)، يفتقر إلى أي ميزات ضارة، قد يعرضون أجهزتهم عن غير قصد لـAhRat، إذا قاموا لاحقاً بتحديث التطبيق إما يدوياً أو تلقائياً، حتى من دون منح أي مزيد من الموافقة على إذن التطبيق".

ويعد AhRat مثالاً جيداً على "كيفية تحول تطبيق آمن في البداية إلى تطبيق ضار، حتى بعد عدة أشهر، يتجسس على مستخدميه ويهدد خصوصيتهم".

يشار إلى أن AhRat قادر على سرقة مجموعة كبيرة من البيانات من الأجهزة المصابة، بما في ذلك: جهات الاتصال، والرسائل القصيرة، وسجلات المكالمات، وسجل المتصفح، وموقع الجهاز، ولقطات شاشة الجهاز.

ويمكن للمهاجم أيضاً التحكم عن بُعد في الجهاز المصاب باستخدام البرامج الضارة، ما يتيح له تنفيذ إجراءات مثل إجراء المكالمات، وإرسل رسائل نصية وتصفح الانترنت.

وكشف فريق "ESET"، إحدى شركاء "Google App Defense Alliance" حددت أحدث إصدار من التطبيق على أنه ضار وشاركت النتائج التي توصل إليها على الفور مع غوغل. وبعد تنبيهنا، تمت إزالة التطبيق من المتجر الإلكتروني".

ن.أ-ر.أ