رصدت تقارير أمنية حديثة باكتشاف برمجية خبيثة جديدة تُدعى NoVoice، داخل أكثر من 50 تطبيقًا على متجر Google Play Store، في واقعة أثارت اهتمام خبراء الأمن السيبراني.
بيانات المستخدمين
وحققت أكثر من 2.3 مليون عملية تحميل، الأمر الذي أثار حالة من القلق بين مستخدمي هواتف أندرويد، في ظل المخاطر المحتملة التي قد تمثلها هذه البرمجية على بيانات المستخدمين.
وتعتمد برمجية NoVoice على خداع المستخدمين من خلال الاختباء داخل تطبيقات تبدو آمنة مثل تطبيقات تنظيف الهاتف، الألعاب، ومعارض الصور.
وبمجرد تثبيت التطبيق، تبدأ البرمجية في استغلال ثغرات نظام Android لمحاولة الحصول على صلاحيات متقدمة داخل الجهاز.
سرقة البيانات الشخصية
وتسمح هذه البرمجية للمهاجمين بسرقة البيانات الشخصية مثل كلمات المرور، والتحكم في الهاتف عن بُعد، فضلاً عن تثبيت أو حذف التطبيقات دون علم المستخدم.
كما يوحي اسمها NoVoice، مستخدمة ملفًا صوتيًا غير مرئي لتفادي الاكتشاف، وقد يصعب أحيانًا التخلص منها حتى بعد إعادة ضبط المصنع.
التطبيقات الضارة
وأكدت جوجل أن الأجهزة التي حصلت على تحديثات أمان بعد مايو 2021 محمية من هذا التهديد.
كما أن خدمة Google Play Protect تقوم تلقائيًا بحذف التطبيقات الضارة ومنع تثبيتها.
لتجنب الوقوع ضحية لمثل هذه الهجمات، اتبع هذه النصائح:
احرص على تحديث هاتفك باستمرار .
لا تثبّت تطبيقات من خارج متجر Google Play .
راجع أذونات التطبيقات قبل تثبيتها .
احذف أي تطبيق غير موثوق أو غير معروف .