لمجرد أن تطبيقًا اختفى من متجر Google Play لا يعني بالضرورة أنه اختفى من هاتفك.
فقد كشفت تقارير أمنية حديثة عن تطبيقات احتيالية وخبيثة وصلت إلى ملايين الأجهزة قبل إزالتها من المتجر، ما يثير مخاوف بشأن المستخدمين الذين ربما لا تزال هذه التطبيقات مثبتة على هواتفهم.
وتنوعت هذه التطبيقات بين برامج تدعي تقديم خدمات غير حقيقية، وأخرى استُخدمت كوسيلة لتمرير برمجيات مصرفية خبيثة، بينما استهدفت حملات أخرى الأجهزة القديمة التي لا تحصل على تحديثات أمنية حديثة.
ولهذا السبب، فإن حذف التطبيق من Google Play لا ينبغي أن يكون إشارة إلى انتهاء الخطر، خصوصًا إذا كان التطبيق قد تم تثبيته بالفعل على الهاتف.
تطبيقات ادعت كشف سجلات المكالمات
من أبرز الحملات التي كُشف عنها مؤخرًا حملة حملت اسم CallPhantom.. حيث رصدت شركة الأمن السيبراني ESET عشرات التطبيقات التي كانت تروج لخدمات مثيرة للاهتمام بالنسبة لبعض المستخدمين.
وزعمت هذه التطبيقات قدرتها على الكشف عن سجلات المكالمات والرسائل النصية.. بل وحتى سجلات مكالمات WhatsApp الخاصة بأرقام هواتف أخرى. لكن التحقيقات الأمنية كشفت أن النتائج التي تقدمها لم تكن سجلات حقيقية، وإنما بيانات عشوائية أو مختلقة.
ووصل عدد التطبيقات المرتبطة بهذه الحملة إلى 28 تطبيقًا.. بينما تجاوز إجمالي عمليات تنزيلها 7.3 مليون مرة قبل إزالتها من Google Play.
ولم يتوقف الخطر عند محاولة خداع المستخدم للحصول على أمواله.. إذ طلبت التطبيقات من المستخدمين دفع مبالغ مالية مقابل الوصول إلى الخدمة الوهمية.. ووصل أعلى سعر تم رصده إلى نحو 80 دولارًا.
وتوضح هذه الحملة أهمية الحذر من التطبيقات التي تعد المستخدمين بإمكانية الوصول إلى معلومات خاصة بأشخاص آخرين، خاصة أن مثل هذه الوظائف قد تكون غير ممكنة من الناحية التقنية أو تنتهك خصوصية الآخرين.
برمجيات مصرفية تختبئ داخل تطبيقات تبدو عادية
الخطر لا يقتصر على التطبيقات الاحتيالية التي تستهدف أموال المستخدم مباشرة.. إذ ظهرت أيضًا تطبيقات تستخدم كوسيلة لتوصيل برمجيات مصرفية خبيثة إلى أجهزة Android.
ومن بين البرمجيات التي أثارت اهتمام الباحثين Anatsa.. وهي برمجية مصرفية تستهدف مستخدمي Android.. ويمكن أن تصل إلى الهاتف من خلال تطبيق يبدو طبيعيًا في البداية.. مثل قارئ مستندات أو أداة مساعدة.
وبعد تثبيت التطبيق، قد تحاول البرمجية تنزيل مكونات إضافية من خادم يتحكم فيه المهاجمون.
وفي بعض الحالات، يمكن تقديم هذه المكونات للمستخدم على أنها تحديث ضروري للتطبيق.
ويكمن الخطر في أن البرمجيات المصرفية الخبيثة يمكن أن تستهدف بيانات تسجيل الدخول إلى الخدمات المالية.. كما يمكنها استخدام شاشات تسجيل دخول مزيفة لخداع الضحية ودفعه إلى إدخال بياناته الحساسة.
لذلك، فإن ظهور تطبيق مفيد على Google Play لا يعني تلقائيًا أنه آمن.. كما أن طلب التطبيق تثبيت تحديث من مصدر غير معتاد يمثل علامة تستحق الانتباه.
هواتف Android القديمة تواجه خطرًا أكبر
ومن أخطر الحالات التي تم الكشف عنها حملة Operation NoVoice.. التي رصدتها شركة McAfee، وشملت أكثر من 50 تطبيقًا كانت متاحة سابقًا على Google Play.
وتجاوز إجمالي تنزيلات التطبيقات المرتبطة بالحملة 2.3 مليون عملية تنزيل.. وكانت بعض هذه التطبيقات تتخفى في صورة أدوات لتنظيف الهاتف أو ألعاب أو تطبيقات مرتبطة بالصور ومعرض الهاتف.
وبعد تشغيل التطبيق، كان بإمكانه التواصل مع خادم خارجي للحصول على معلومات عن الجهاز، ثم محاولة تحديد أدوات استغلال مناسبة لإصدار Android ومكونات الهاتف.
وفي حالة نجاح الاستغلال، يمكن للمهاجم الحصول على صلاحيات مرتفعة على الجهاز، ما يفتح الباب أمام الوصول إلى بيانات حساسة والتأثير في التطبيقات الموجودة على الهاتف.
وتزداد الخطورة على الهواتف القديمة التي لم تعد تحصل على تحديثات أمنية. فالأجهزة التي تعمل بإصدارات قديمة من Android قد تكون أكثر عرضة لهجمات تستغل ثغرات تم إصلاحها في الإصدارات الأحدث.
لماذا لا يكفي حذف التطبيق من Google Play؟
من أكثر النقاط التي يجب على مستخدمي Android الانتباه إليها أن إزالة التطبيق من Google Play لا تعني إلغاء تثبيته تلقائيًا من كل هاتف سبق أن قام بتنزيله.
فعندما تزيل Google تطبيقًا من المتجر، فهذا يعني أنه لم يعد متاحًا للمستخدمين لتنزيله بالطريقة المعتادة، لكن التطبيق الذي تم تثبيته مسبقًا قد يظل موجودًا على الجهاز.
وهنا تظهر أهمية فحص التطبيقات المثبتة على الهاتف بشكل دوري، خصوصًا إذا كان المستخدم لا يتذكر تثبيت أحد التطبيقات أو اكتشف تطبيقًا لم يعد متاحًا على Google Play.
ولا يعني ذلك أن كل تطبيق تمت إزالته من المتجر يمثل خطرًا أمنيًا.
فقد تتم إزالة التطبيقات لأسباب مختلفة، لذلك لا ينبغي اعتبار الإزالة وحدها دليلًا على الإصابة ببرمجية خبيثة.
لكن عندما يتعلق الأمر بتطبيق حذفته Google أو شركة أمن سيبراني بسبب نشاط ضار، يصبح إلغاء تثبيته من الهاتف خطوة ضرورية.
Google Play Protect يساعدك على اكتشاف التطبيقات الضارة
توفر Google لمستخدمي Android أداة Google Play Protect، وهي مصممة لفحص التطبيقات على الأجهزة والمساعدة في اكتشاف التطبيقات التي قد تشكل خطرًا أمنيًا.
ولا يقتصر الفحص على التطبيقات التي تم تنزيلها من Google Play، إذ يمكن لـPlay Protect أيضًا التعامل مع التطبيقات التي تم تثبيتها من مصادر أخرى.
ويمكن للمستخدم إجراء فحص يدوي للهاتف من خلال فتح Google Play، ثم الضغط على صورة الحساب، واختيار Play Protect، وبعد ذلك الضغط على خيار الفحص.
وفي حال اكتشف النظام تطبيقًا ضارًا، قد يعرض تحذيرًا للمستخدم، كما يمكن في بعض الحالات تعطيل التطبيق أو إزالته.
ولهذا يُنصح بعدم تجاهل أي تحذير أمني يظهر من Play Protect، خصوصًا إذا كان متعلقًا بتطبيق غير معروف أو تطبيق تم تنزيله من خارج المتجر الرسمي.
ماذا تفعل إذا وجدت تطبيقًا مشبوهًا؟
إذا اكتشفت تطبيقًا غير معروف على هاتفك، ابدأ بمراجعة التطبيقات المثبتة وإزالة أي تطبيق لا تحتاج إليه أو لا تتذكر مصدره.
كما يُفضل تشغيل فحص Google Play Protect، والتأكد من تثبيت آخر تحديثات Android المتاحة لجهازك.
وإذا كان التطبيق المشبوه مرتبطًا بحسابات مالية أو مصرفية، فمن الأفضل التعامل مع الأمر بجدية ومراجعة الحسابات بحثًا عن أي نشاط غير معتاد، خاصة إذا سبق للتطبيق أن طلب بيانات تسجيل الدخول أو صلاحيات واسعة.
ويجب أيضًا تجنب تنزيل التطبيقات من مواقع غير موثوقة، وعدم منح أي تطبيق صلاحيات لا تتناسب مع وظيفته.
الخطر الأكبر في التطبيقات التي تبدو موثوقة
توضح الحملات الأمنية الأخيرة أن الخطر لا يأتي دائمًا من تطبيق واضح أنه ضار.
فقد يتخفى التطبيق في صورة أداة لتنظيف الهاتف، أو قارئ مستندات، أو لعبة، أو تطبيق يقدم خدمة تبدو مفيدة.
كما أن وجود التطبيق على متجر رسمي لا يعني أن المستخدم يمكنه تجاهل قواعد الأمان الأساسية، لأن بعض التطبيقات الضارة قد تتمكن من الوصول إلى المتاجر قبل اكتشافها وإزالتها.
لذلك، فإن أفضل حماية تبدأ من المستخدم نفسه، عبر التحقق من اسم المطور والتقييمات والصلاحيات التي يطلبها التطبيق، إلى جانب تحديث نظام التشغيل واستخدام أدوات الحماية المتاحة.
وفي النهاية، إذا حُذف تطبيق ضار من Google Play، فلا تنتظر أن يختفي من هاتفك تلقائيًا.
افحص جهازك، وتأكد من التطبيقات المثبتة، واحذف أي تطبيق مشبوه، وحافظ على تحديث Android باستمرار.
