ظهور برنامج خبيث روسي يتجسس على هواتف الاندرويد

 تسببت الحرب في أوكرانيا في زيادة هجمات الكمبيوتر في جميع أنحاء العالم ، حيث يستغل العديد من المتسللين ، وخاصة الروس والصينيين ، هذا الموقف لنشر البرامج الضارة على كل من أجهزة الكمبيوتر والهواتف الذكية التي تعمل بنظام Android.

في هذا السياق ، علمنا للتو أن شركة Lab52 لأمن الكمبيوتر اكتشفت برنامجًا ضارًا روسيًا جديدًا يمكنه التجسس على كل ما تقوله عن طريق تنشيط ميكروفون هاتفك المحمول.

اكتشف باحثون في شركة Lab52 لأمن الكمبيوتر فيروسًا جديدًا يستهدف أجهزة Android تم تطويره في روسيا وينتشر على الإنترنت من خلال سلسلة من ملفات APK التي تبدو غير ضارة.

وبالتالي ، تقوم هذه البرامج الضارة بتثبيت تطبيق من متجر Google Play دون موافقة مالك الهاتف المحمول وتختبئ في رمز تطبيق يسمى "Process Manager". وبالتالي ، بمجرد تثبيته على هواتف الضحايا ، فإنه يطلب الوصول إلى موقع الجهاز وبيانات GPS والرسائل النصية والمكالمات الهاتفية وإعدادات الصوت وقائمة جهات الاتصال الخاصة بك. لكن أبرز ما يميز هذا الفيروس الجديد أنه يمنح نفسه أذونات ليتمكن من تفعيل ميكروفون هاتفك الذكي أو التقاط الصور من خلال الكاميرات الأمامية والخلفية دون أن تلاحظ.

كما يخبرنا محللو Lab52 ، فإن حصان طروادة هذا ، من أجل منع المستخدم من اتخاذ قرار بحذف التطبيق الضار ، يجعل أيقونة "مدير العمليات" تختفي من الشاشة الرئيسية للهاتف المحمول المصاب ، وهو تكتيك تستخدمه بالفعل برامج ضارة أخرى مثل Gnip virus أو xHelper Trojan.