دبي تطلق خدمة التوصيل بالطائرات بدون طيار الأولى من نوعها في الشرق الأوسط    كيفية تثبيت تطبيق الهاتف المحمول MelBet: سهولة التثبيت والعديد من الخيارات    والي بنك المغرب يعلن الانتهاء من إعداد مشروع قانون "العملات الرقمية"    "هيئة تحرير الشام" تخطط للمستقبل    8 قتلى في حادثتين بالحوز ومراكش    27 قتيلا و2502 جريحا حصيلة حوادث السير بالمناطق الحضرية خلال الأسبوع المنصرم    فينيسيوس أفضل لاعب في العالم وأنشيلوتي أحسن مدرب    بنك المغرب يخفض سعر فائدته الرئيسي إلى 2,5 في المائة    قطاع الطيران... انطلاق أشغال بناء المصنع الجديد لتريلبورغ    جوائز "الأفضل" للفيفا.. البرازيلي فينيسيوس يتوج بلقب عام 2024    تشييع رسمي لجثمان شهيد الواجب بمسقط رأسه في أبي الجعد    المغرب والسعودية يوقعان بالرياض مذكرة تفاهم لتعزيز التعاون في مجالات التحول الرقمي الحكومي    القنيطرة.. افتتاح معرض لإشاعة ثقافة التهادي بمنتوجات الصناعة التقليدية    صحيفة 'لوفيغارو': المغرب يتموقع كوجهة رئيسية للسياحة العالمية    إحصاء 2024: الدارجة تستعمل أكثر من الريفية في الناظور    الرباط.. انعقاد اجتماع لجنة تتبع مصيدة الأخطبوط    العام الثقافي 'قطر-المغرب 2024': الأميرة للا حسناء وسعادة الشيخة سارة تترأسان بالدوحة عرضا لفن التبوريدة        مجلس الشيوخ الشيلي يدعم مبادرة الحكم الذاتي في الصحراء المغربية (سيناتور شيلي)    المغرب "شريك أساسي وموثوق" للاتحاد الأوروبي (مفوضة أوروبية)    كلمة الأستاذ إدريس لشكر، الكاتب الأول للاتحاد الاشتراكي للقوات الشعبية، خلال اجتماع اللجنة الإفريقية للأممية الاشتراكية    رسمياً.. المغرب يصوت لأول مرة بالأمم المتحدة على وقف تنفيذ عقوبة الإعدام    فيفا ينظم بيع تذاكر كأس العالم للأندية‬    بنعلي: رفع القدرة التخزينية للمواد البترولية ب 1,8 مليون متر مكعب في أفق 2030    لماذا لا تريد موريتانيا تصفية نزاع الصحراء المفتعل؟    84% من المغاربة يتوفرون على هاتف شخصي و70 % يستعملون الأنترنيت في الحواضر حسب الإحصاء العام    ردود فعل غاضبة من نشطاء الحركة الأمازيغية تُشكك في نتائج بنموسى حول نسبة الناطقين بالأمازيغية    الأميرة للا حسناء تترأس عرض التبوريدة    النظام الأساسي لموظفي إدارة السجون على طاولة مجلس الحكومة    دفاع الكاتب الفرنسي الجزائري بوعلام صنصال يؤكد أن وضعه الصحي في خطر    تحقيق قضائي لتحديد دوافع انتحار ضابط شرطة في الدار البيضاء    ارتفاع معدل البطالة بالمغرب إلى 21% مع تسجيل ضعف في نسبة مشاركة النساء بسوق الشغل    مراكش.. توقيع اتفاقية لإحداث مكتب للاتحاد الدولي لكرة القدم في إفريقيا بالمغرب    كنزي كسّاب من عالم الجمال إلى عالم التمثيل    حاتم عمور يطلب من جمهوره عدم التصويت له في "عراق أواردز"        ضابط شرطة يضع حدّاً لحياته داخل منزله بالبيضاء..والأمن يفتح تحقيقاً    توقعات أحوال الطقس ليوم غد الأربعاء    السينما الإسبانية تُودّع أيقونتها ماريسا باريديس عن 78 عامًا    سرطان المرارة .. مرض نادر يُشخّص في المراحل المتقدمة    كيوسك الثلاثاء | حملة توظيف جديدة للعاملات المغربيات بقطاع الفواكه الحمراء بإسبانيا    زلزال عنيف يضرب أرخبيل فانواتو بالمحيط الهادي    شوارع المغرب في 2024.. لا صوت يعلو الدعم لغزة    الصين تعارض زيادة الرسوم الجمركية الأمريكية على المنتجات الصينية    ماكرون سيعلن الحداد الوطني بعد إعصار شيدو المدمر في أرخبيل مايوت    السفير الدهر: الجزائر تعيش أزمة هوية .. وغياب سردية وطنية يحفز اللصوصية    أفضل لاعب بإفريقيا يحزن المغاربة    لماذا لا يستطيع التابع أن يتحرر؟    عن العُرس الرّيفي والتطريّة والفارس المغوار    علماء يكتشفون فصيلة "خارقة" من البشر لا يحتاجون للنوم لساعات طويلة    بريطاني أدمن "المراهنات الرياضية" بسبب تناول دواء    دراسة: الاكتئاب مرتبط بأمراض القلب عند النساء    باحثون يابانيون يختبرون عقارا رائدا يجعل الأسنان تنمو من جديد    للطغيان وجه واحد بين الدولة و المدينة و الإدارة …فهل من معتبر …؟!!! (الجزء الأول)    حماية الحياة في الإسلام تحريم الوأد والإجهاض والقتل بجميع أشكاله    عبادي: المغرب ليس بمنأى عن الكوارث التي تعصف بالأمة    توفيق بوعشرين يكتب.. "رواية جديدة لأحمد التوفيق: المغرب بلد علماني"    توفيق بوعشرين يكتب: "رواية" جديدة لأحمد التوفيق.. المغرب بلد علماني    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



اكتشاف برمجية خبيثة تتجسس على أكثر من 40 تطبيقاً على أندرويد
نشر في كشـ24 يوم 11 - 07 - 2017

اكتشف حديثاً خبراء شركة بالو ألتو نتوركس برمجية خبيثة متقدمة تعمل على نظام التشغيل أندرويد، أطلقوا عليها اسم “سباي ديلر”، تقوم بتسريب البيانات الخاصة من أكثر من 40 تطبيقاً، وتسرق الرسائل المهمة والحساسة من تطبيقات التواصل الاجتماعي والاتصالات، وذلك عن طريق إساءة استخدام ميزة خدمة الوصول في نظام التشغيل أندرويد.
وأوضحت الشركة الأمريكية المتخصصة في الأمن السيبراني أن برمجية SpyDealer الخبيثة تستعين بمسارات إحدى التطبيقات التجارية الرئيسية، وذلك بهدف الحصول على صلاحيات رئيسية تتيح لها سرقة البيانات في وقت لاحق.
وأضافت بالو ألتو نتوركس أن البرمجية الخبيثة SpyDealer تمتلك العديد من القدرات، بما فيها إمكانية تسريب البيانات الخاصة من أكثر من 40 تطبيقاً شهيراً، بما فيها وي شات، وفيس بوك، وواتس آب، وسكايب، ولاين، وفايبر، وكيو كيو، وتانغو، وتيليغرام، وسيناويبو، وتينسنت ويبو، ومتصفح أندرويد الأساسي، ومتصفح فايرفوكس، ومتصفح أوبنج، وكيوكيو ميل، ونيت إيس ميل، وتاوباو، وبايدو نيت ديسك.
ويمكن للبرمجية الخبيثة أيضاً إساءة استخدام ميزة خدمة الوصول في نظام التشغيل أندرويد لسرقة الرسائل الهامة والحساسة من تطبيقات التواصل الاجتماعي والاتصالات الرائجة، مثل وي شات، وسكايب، وفايب، وكيو كيو. بالإضافة إلى إمكانية الاستحواذ على قائمة واسعة وشاملة من المعلومات الشخصية، بما فيها رقم الهاتف، رقم التعريف الدولي لمعدات الهاتف المحمولة IMEI، ورقم التعريف الدولي لاشتراكات الهاتف المحمول IMSI، والرسائل النصية القصيرة، وخدمة الرسائل المتعددة الوسائط، وجهات الاتصال، والحسابات، وتاريخ المكالمات الهاتفية، والموقع، ومعلومات شبكة الواي فاي المتصلة.
وأضافت بالو ألتو نتوركس أن SpyDealer قادرة أيضاً على الإجابة تلقائياً على المكالمات الهاتفية الواردة لرقم هاتف معين، بالإضافة إلى التحكم عن بعد بالجهاز عن طريق قنوات بروتوكول بيانات المستخدم UDP، وبروتوكول التحكم بالإرسال TCP، والرسائل النصية القصيرة.
ويمكن التجسس على المستخدم الذي تم اختراق جهازه من خلال تسجيل المكالمات الهاتفية، والصوت والفيديو المحيط بالمستخدم، والتقاط الصور عبر الكاميرتين الأمامية والخلفية، ومراقبة موقع الجهاز الذي تم اختراقه، والتقاط صور للشاشة.
وأشارت الشركة إلى أن هناك العديد من العوامل التي من شأنها الحد من خطر هذا التهديد بالنسبة لمعظم المستخدمين، ووفق ما هو معلوم حتى الآن، لم تنتشر برمجية SpyDealer من خلال المتجر الإلكتروني جوجل بلاي، كما لم تُحدد كيفية إصابة الأجهزة بهذه البرمجية الخبيثة في بادئ الأمر حتى الآن، لكن هناك العديد من الدلائل التي تشير إلى إصابة المستخدمين الصينيين بهذه البرمجية الخبيثة يصابون من خلال الشبكات اللاسلكية المخترقة.
وقدمت بالو ألتو نتوركس معلومات بشأن هذا التهديد إلى شركة جوجل التي قامت بدورها بطرح برنامج حماية ضد هذه البرمجية الخبيثة عن طريق خدمة Google Play Protect.
وتبرز فعالية برمجية SpyDealer الخبيثة فقط على الأجهزة التي تعمل وفق نظام التشغيل أندرويد، وذلك ضمن الاصدارات التي تتراوح ما بين 2.2 و4.4، فالأداة الرئيسية التي تستعين بها لا تدعم سوى هذه الإصدارات، وهو ما يمثل حوالي 25% من الأجهزة العاملة بنظام التشغيل أندرويد في جميع أنحاء العالم.
أما الأجهزة التي تعمل على الإصدارات الأحدث من نظام التشغيل أندرويد، والتي تحتوي على كميات كبيرة من المعلومات، لا يمكن اختراقها من قبل هذه البرمجية الخبيثة لأنها تتطلب وجود صلاحيات وامتيازات أعلى.
ويتمتع عملاء شركة بالو ألتو نتوركس بالحماية من البرمجية الخبيثة الجديدة عبر خدمة WildFire التي تعمل على ترشيح وتصفية الروابط URL، حيث تستطيع تصنيف عينات من برمجية سباي ديلر بشكل تلقائي، والتعرف عليها كبرمجية خبيثة، كما يستطيع مستخدمو خدمة AutoFocus تتبع هذه البرمجية الخبيثة باستخدام التاج SpyDealer.


انقر هنا لقراءة الخبر من مصدره.