تقارير | 8 11 2021
محمد أمين ميرة
و نقل موقع ذا صن البريطاني، عن خبراء الأمن السيبراني، قولهم إن التطبيقات كانت متاحة في متجر "غوغل بلاي"، ومتخفية بأسماء أخرى وهمية، للإيقاع بمستخدميها.
واتخذت بعض تلك التطبيقات، شكل لوحة مفاتيح (keyboard)، وأخرى ظهرت كتطبيق ماسح ضوئي لرمز الاستجابة السريعة (QR code scanner) أو تطبيق خاص بـ الخلفيات (wallpaper).
وتم إدراج تلك التطبيقات المزيفة، في مجموعة واسعة من الفئات، بما في ذلك لوحات المفاتيح المخصصة، وماسحات رمز الاستجابة السريعة.
و تم تصنيف بعضها، ضمن برامج تحرير الصور، وحظر المكالمات غير المرغوب فيها وفلاتر الكاميرا والألعاب، للوصول إلى أعداد كبيرة من المستخدمين.
أكثر من 80 دولة
وذكر باحثو Avast أن أكثر من 10،5 مليون مرة، تم تنزيل التطبيقات المخادعة، من قبل مستخدمين في كافة أنحاء العالم، قبل أن يقوم متجر غوغل بلاي بحذفها.
وأفادت شركة التحليلات Sensor Tower، في تقرير لها، أنه تم تنزيل التطبيقات من قبل مستخدمين في أكثر من 80 دولة.
Avast Threatlabs discovered a widespread premium SMS scam on the Google Play Store. Read all about it ⬇️ https://t.co/zq2nzQUD6C
— Avast (@Avast) October 26, 2021
وتتحقق التطبيقات المخادعة، فور تثبيتها، بشكل سريع من موقع الجهاز، ولغته، ورقم IMEI، وتطلب رقم الهاتف.
وتقوم بعد ذلك بسرقة الأموال، عن طريق فرض ما يصل إلى 40 دولاراً شهرياً، مقابل خدمات اشتراك مزيفة، بمجرد إتاحة إذن وصول، للتطبيق على هاتف المستخدم.
اقرأ أيضاً: تعرّف على طرق الحماية من التهديدات الأمنية في الهواتف المحمولة
وتتم العملية، في حال تم إعطاء إذن الوصول من الهاتف، أو تسجيل رقم المستخدم في خدمة الرسائل القصيرة المميزة.
والغرض الوحيد من التطبيقات المزيفة، حسب الخبراء، هو خداع المستخدمين للتسجيل في اشتراكات تلك الرسائل.
رسوم إضافية
والعديد من الأشخاص الذين أرسلوا أرقام هواتفهم في تلك التطبيقات، قد لا يدركوا لهذا السبب أن الرسوم الإضافية في فاتورة هواتفهم مرتبطة بالتطبيقات.
وحذف متجر "غوغل بلاي" تلك التطبيقات، بعدما نبهت Avast فريق أمان "غوغل"، إلى تطبيقات UltimaSMS، لكن ينبغي على المستخدمين حذف هذه التطبيقات من أجهزتهم، لتجنب التعرض للخداع.
وحث خبراء الأمن الرقمي المستخدمين على حذف تلك التطبيقات في أسرع وقت ممكن، كونها تشكل خطراً على أي شخص قام بتنزيل أحدها.
اقرأ أيضاً: لضمان الأمن الإلكتروني لعائلتك.. إليك النصائح التالية!
وذكر الباحثون تفاصيل عن عملية الخداع التي تعرض لها مستخدمو تلك التطبيقات.
وأكد الباحث في المجال الإلكتروني "جاكوب فافرا" أن "التطبيقات التي تم اكتشافها، هي جزء من حملة UltimaSMS" تتكون من 151 تطبيقاً.
والتطبيقات بالأصل هي نسخ من نفس التطبيق المزيف المذكور، ويستخدم عادة لنشر حملة الرسائل القصيرة الخادعة، فهي جميعاً متطابقة تقريباً من حيث البنية والوظائف، وفق فافرا.
وأوضح الباحث أن أحد أول التطبيقات التي تم اكتشافها، تحمل اسم Ultima Keyboard 3D Pro ولهذا السبب أطلق على الحملة اسم UltimaSMS.
ويمكن الاطلاع على قائمة تلك التطبيقات وأسمائها من الرابط التالي: اضغط هنا
