سودارس : احذر.. برمجية خبيثة تتجسس وتسرق رسائلك!

شاهد بالفيديو.. رمى عليهم عبوة ناسفة وهرب.. جنود بالدعم السريع يضبطون مرتزق من جنوب السودان في وضع مخل مع سيدة داخل "راكوبة" بمدينة الفولة شاهد بالفيديو.. فنان "ربابة" سوداني يثير تفاعل الجمهور بعد ترديده أغنياته الشهيرة (صورة وصوت) في حفل حاشد بالسعودية البرهان يتفقد مستشفى الرباط ويوجّه بتطوير الخدمات الطبية الشرطية شاهد بالفيديو.. داخل حرم إحدى المدارس.. والي النيل الأبيض ينفعل على وزير التربية والتعليم ويحظى بإشادة الجمهور: (لن أذهب حتى ينتهي البناء) (أماجوجو والنقطة 54) الأهلي يخسر من ساردية بدوري شندي مجلس الهلال يترقب قرار الانضباط ويعلن الاستعداد للتصعيد.. والكاف في مأزق كبير حاكم إقليم دارفور يجتمع مع المديرة العامة بالإنابة لمكتب تنسيق الشؤون الإنسانية بجنيف (OCHA) بوتين: روسيا مستعدة لاستضافة الألعاب الأولمبية في المستقبل شاهد بالفيديو.. طبيب بمستشفى نيالا يشكو من انتهاكات أفراد الدعم السريع ويحكي قصة نجاته من القتل بعدما رفع أحدهم السلاح في وجهه شاهد بالصورة والفيديو.. الراقصة الحسناء "هاجر" تشعل حفل طمبور بفاصل من الرقص الاستعراضي والجمهور يتفاعل معها بطريقة هستيرية الهلال السوداني يفجر أزمة منشطات ضد نهضة بركان في دوري أبطال إفريقيا أزمة منشطات تشعل دوري أبطال إفريقيا.. الهلال السوداني يشكو نهضة بركان المغربي ل"الكاف" برشلونة يتلقى دفعة معنوية قبل مواجهة أتلتيكو مدريد شراكة استراتيجية بين "الشباب والرياضة" و"الصناعة" لتمكين المبتكرين ودعم الإنتاج الشبابي من إيطاليا إلى بولندا.. سرقة 413 ألف قطعة شوكولاتة.. ما القصة؟ ترامب: إيران منحتنا 20 ناقلة نفط والشحن يبدأ غدًا كريم عبد العزيز وفريق مطلوب عائليا يبحثون عن دولة أوروبية للتصوير الخارجى أيهما أكثر فائدة القهوة أم عصير البرتقال صباحًا.. والكميات المناسبة آلام الدورة ليست دائمًا طبيعية.. إشارات تكشف بطانة الرحم المهاجرة مبكرًا فصيلة الدم تكشف احتمالية الإصابة بالسكري مجهولين ينبشون قبر رجل دين بولاية الجزيرة وينقلون جثمانه إلى جهة غير معلومة السيسي للرئيس ترامب: لا أحد يمكنه وقف الحرب في المنطقة إلا أنت "فيفا" يتّخذ موقفًا حازمًا بشأن مشاركة إيران في كأس العالم قوى سياسية في السودان تعلن عن مقاطعة مؤتمر في برلين عثمان ميرغني يكتب: حلفا .. والشمالية.. دار الأوبرا تحتفى بذكرى رحيل عبد الحليم حافظ بحفلين اليوم وغداً مصر.. الدولار يقترب من 54 جنيها لأول مرة نتفليكس تزيل الستار عن أول صورة لشخصية جو كينيدى الأب فى مسلسلها الجديد سارة بركة: أحمد العوضى مجتهد بشكل كبير وبيحب شغله جدا اختيار غير متوقع لمستقبل "الملك المصري" وجبة سمك تُنهي حياة 3 سودانيين بالقاهرة وتتسبب في إصابة 4 آخرين بحالة تسمم غذائى حاد بسبب ضعف الراتب.. وزير الثروة الحيوانية بالسودان يبحث عن عمل إضافي رئيس الوزراء يصدر قرارًا بشأن الرسوم الجديدة في المعابر محمد عبد الباسط يكتب: لهذا تحركت باكستان الآن للوساطة بين أمريكا وإيران السكوت على هذا الأمر لا يرضي الله ولا رسوله!! ارتفاع أسعار الذهب في السودان الخليج الضحية الكبرى: إيران وجهت 83% من هجماتها إليه… و17% فقط إلى إسرائيل مهلة أخيرة للمخالفين: خيارات متعددة لمعالجة أوضاع التأشيرات المنتهية في السعودية ضبط 2800 قندول بنقو بالجزيرة في عملية نوعية لمكافحة التهريب ترامب يصدر أوامره ويكشف تطورات مثيرة مع إيران الأمن يداهم مخزن يبيع الوقود المهرب لعصابات التنقيب عن الذهب تراجع معدّل التضخّم في السودان رئيس الأهلي مدني وابنه يتعرضان لحادث مروع المباحث تنهي مغامرات شبكة إجرامية متخصصة في الإحتيال علي أصحاب المحلات التجارية عن طريق اشعارات تطبيق بنكك المزيفة ضبط 238 كجم من "الآيس" وأسلحة بجانب نحاس بولاية البحر الاحمر ضبط 238 كجم من "الآيس" وأسلحة بجانب نحاس بولاية البحر الاحمر الشيخ بن زومة.. إلى جنة الخلد قيم الهلال المتوارثة يجب أن تبقى أبد الدهر في زمن الضجيج.. القرآن بوصلة المعنى والسكينة السودان.. الدفاع المدني يستعين ب"التوك توك" د.مزمل أبو القاسم يكتب: دموع الباز.. وزاهر! (2) طفح جلدي في رقبة الرئيس ترمب يثير تساؤلات حول صحته صوت لا يغيب.. محمد رفعت ورحلة الآذان الخالد في رمضان أجهزة الأمن السودانية تنهي مغامرات لص الصيدليات في عطبرة شاهد بالفيديو.. الوطن يتعافى ويعود.. تزاحم مئات المصلين في صلاة التراويح بمسجد السيدة سنهوري بالخرطوم شاهد بالفيديو.. الوطن يتعافى ويعود.. تزاحم مئات المصلين في صلاة التراويح بمسجد السيدة سنهوري بالخرطوم السودان.. فكّ طلاسم"تبيدي للمجوهرات" في الخرطوم والتحقيقيات تفجّر مفاجأة

شكرا على الإبلاغ!

سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.

احذر.. برمجية خبيثة تتجسس وتسرق رسائلك!

العربية نت نشر في الراكوبة يوم 10 - 07 - 2017

مع الانتشار الكبير للهواتف الذكية العاملة بنظام التشغيل أندرويد من غوغل، ورواج التطبيقات الغنية بالخصائص والميزات، وازدياد أعداد الأشخاص الذين يعتمدون على الهواتف الذكية لتخزين وتبادل جميع أنواع المعلومات الشخصية والتجارية، باتت أعداد مجرمي الإنترنت الذين تجذبهم مثل هذه الممارسات، والراغبين في سرقة هذه المعلومات في ازدياد ملحوظ.
واكتشف حديثًا خبراء شركة بالو ألتو نتوركس برمجية خبيثة متقدمة تعمل على نظام التشغيل أندرويد، أطلقوا عليها اسم "سباي ديلر" SpyDealer، تقوم بتسريب البيانات الخاصة من أكثر من 40 تطبيقًا، وتسرق الرسائل المهمة والحساسة من تطبيقات التواصل الاجتماعي والاتصالات، وذلك عن طريق إساءة استخدام ميزة خدمة الوصول في نظام التشغيل أندرويد.
وأوضحت الشركة الأميركية المتخصصة في الأمن السيبراني أن برمجية SpyDealer الخبيثة تستعين بمسارات أحد التطبيقات التجارية الرئيسية، وذلك بهدف الحصول على صلاحيات رئيسية تتيح لها سرقة البيانات في وقت لاحق.
وأضافت بالو ألتو نتوركس أن البرمجية الخبيثة SpyDealer تمتلك العديد من القدرات، بما فيها إمكانية تسريب البيانات الخاصة من أكثر من 40 تطبيقاً شهيراً، بما فيها وي شات، وفيسبوك، وواتس اب، وسكايب، ولاين، وفايبر، وكيو كيو، وتانجو، وتيليغرام، وسيناويبو، وتينسنت ويبو، ومتصفح أندرويد الأساسي، ومتصفح فايرفوكس، ومتصفح أوبنغ، وكيوكيو ميل، ونيت إيس ميل، وتاوباو، وبايدو نيت ديسك.
تسرق المعلومات الشخصية
ويمكن للبرمجية الخبيثة أيضًا إساءة استخدام ميزة خدمة الوصول في نظام التشغيل أندرويد لسرقة الرسائل الهامة والحساسة من تطبيقات التواصل الاجتماعي والاتصالات الرائجة، مثل وي شات، وسكايب، وفايب، وكيو كيو.
إضافة إلى إمكانية الاستحواذ على قائمة واسعة وشاملة من المعلومات الشخصية، بما فيها رقم الهاتف، رقم التعريف الدولي لمعدات الهاتف المحمولة IMEI، ورقم التعريف الدولي لاشتراكات الهاتف المحمول IMSI، والرسائل النصية القصيرة، وخدمة الرسائل المتعددة الوسائط، وجهات الاتصال، والحسابات، وتاريخ المكالمات الهاتفية، والموقع، ومعلومات شبكة الواي فاي المتصلة.
تجيب تلقائياً على مكالماتك الهاتفية الواردة
وأضافت بالو ألتو نتوركس أن SpyDealer قادرة أيضًا على الإجابة تلقائيًا عن المكالمات الهاتفية الواردة لرقم هاتف معين، بالإضافة إلى التحكم عن بعد بالجهاز عن طريق قنوات بروتوكول بيانات المستخدم UDP، وبروتوكول التحكم بالإرسال TCP، والرسائل النصية القصيرة.
ويمكن التجسس على المستخدم الذي تم اختراق جهازه من خلال تسجيل المكالمات الهاتفية، والصوت والفيديو المحيط بالمستخدم، والتقاط الصور عبر الكاميراتين الأمامية والخلفية، ومراقبة موقع الجهاز الذي تم اختراقه، والتقاط صور للشاشة.
وأشارت الشركة إلى أن هناك العديد من العوامل التي من شأنها الحد من خطر هذا التهديد بالنسبة لمعظم المستخدمين، ووفق ما هو معلوم حتى الآن، لم تنتشر برمجية SpyDealer من خلال المتجر الإلكتروني غوغل بلاي، كما لم تُحدد كيفية إصابة الأجهزة بهذه البرمجية الخبيثة في بادئ الأمر حتى الآن، لكن هناك العديد من الدلائل التي تشير إلى إصابة المستخدمين الصينيين بهذه البرمجية الخبيثة يصابون من خلال الشبكات اللاسلكية المخترقة.
وقدمت بالو ألتو نتوركس معلومات بشأن هذا التهديد إلى شركة غوغل التي قامت بدورها بطرح برنامج حماية ضد هذه البرمجية الخبيثة عن طريق خدمة Google Play Protect.
وتبرز فعالية برمجية SpyDealer الخبيثة فقط على الأجهزة التي تعمل وفق نظام التشغيل أندرويد، وذلك ضمن الإصدارات التي تتراوح ما بين 2.2 و4.4، فالأداة الرئيسية التي تستعين بها لا تدعم سوى هذه الإصدارات، وهو ما يمثل حوالي 25% من الأجهزة العاملة بنظام التشغيل أندرويد في جميع أنحاء العالم.
أما الأجهزة التي تعمل على الإصدارات الأحدث من نظام التشغيل أندرويد، والتي تحتوي على كميات كبيرة من المعلومات، لا يمكن اختراقها من قبل هذه البرمجية الخبيثة لأنها تتطلب وجود صلاحيات وامتيازات أعلى.
ويتمتع عملاء شركة بالو ألتو نتوركس بالحماية من البرمجية الخبيثة الجديدة عبر خدمة WildFire التي تعمل على ترشيح وتصفية الروابط URL، حيث تستطيع تصنيف عينات من برمجية سباي ديلر بشكل تلقائي، والتعرف عليها كبرمجية خبيثة، كما يستطيع مستخدمو خدمة AutoFocus تتبع هذه البرمجية الخبيثة باستخدام التاج SpyDealer.

انقر هنا لقراءة الخبر من مصدره.