سودارس : احذر.. برمجية خبيثة تتجسس وتسرق رسائلك!

مفاجآت في ختام مجموعات الممتاز: الأمل عطبرة يهبط بعد 22 عاماً والفلاح يتأهل للنخبة شاهد بالفيديو.. فنان سوداني يصل الخرطوم ويوثق لجمال وروعة صالة الوصول بالمطار ويدعو أبناء الوطن للعودة (البلد بتعمر بأهلها) النفط يستقر وسط خسائر أسبوعية والذهب والفضة ينتعشان "ميتا "تسجّل براءة اختراع لمحاكاة المستخدمين بعد وفاتهم تطوير بطارية تُشحن خلال ثوانٍ وتصمد 12 ألف دورة شاهد بالفيديو.. السياسي الراحل غازي سليمان: (لم أعد افرح لأن شعب السودان لم يفرح بعد وعلي الطلاق إبنتي "أم النصر" أرجل من 100 راجل) شاهد بالصورة.. ظهرت بشعار أتلتيكو مدريد وهي تلوح بالرقم 4!! هل قصدت المذيعة السودانية سهام عمر السخرية من برشلونة بعد الهزيمة المذلة؟ بالصورة.. لأول مرة منذ 23 عام.. الأمل يودع الدوري السوداني الممتاز والحزن يخيم على عشاق كرة القدم بعطبرة شاهد.. حسناء الفن السوداني "مونيكا" تشعل مواقع التواصل بجلسة تصوير جديدة شاهد.. الفنان مأمون سوار الدهب بعد زواجه: (زارتني الملائكة) اكتشاف مركبات "زائفة" تشعل نوبات الربو دراسة: القراءة والكتابة تخفِّضان خطر الزهايمر 40% طلاب شرق دارفور يسيرون قافلة وطنية إلى جنوب كردفان برعاية والي شرق دارفور شاهد بالفيديو.. فنان سوداني يصل الخرطوم ويوثق لجمال وروعة صالة الوصول بالمطار ويدعو أبناء الوطن للعودة (البلد بتعمر بأهلها) ترتيبات لإعادة تشغيل مصنع ألبان بركات وإنشاء مزرعة لتربية الماشية من أرشيف كتابات الصحفية سهير عبدالرحيم : (هذا الصحفي كان يصلي خلف البشير من غير وضوء) صحة الخرطوم وأطباء بلا حدود تناقشان رؤية التشغيل الكلي للقطاع الصحي بالولاية تشغيل مصنع الاوكسجين بمستشفى الدبة المركزي الشرطة المجتمعية بولاية سنار تدشّن قافلة دعم تكايا رمضان بولاية الخرطوم سهير عبد الرحيم تكتب: مشاهداتي في جلسة مجلس السلم والأمن الأفريقي النتيجة تؤهل النيل لدوري النخبة مينارتى يواصل إنتصاراته.. يفوز على الوحدة بثلاثية ويعزز صدارته للمجموعة الأولى المريخ يبارك انتخاب رئيس إتحاد سيكافا وأعضاء اللجنة التنفيذية مساعد قائد الجيش يكشف عن فساد وزير كبير إبراهيم شقلاوي يكتب: مسرح ما بعد الحرب لدى يوسف عيدابي شاهد بالفيديو.. على أنغام أغاني "الزنق".. لاعبو حي الوادي يحتفلون مع راعي الفريق ونائب رئيس إتحاد الكرة أسامة عطا المنان بمناسبة زواجه وزارة المالية توقع إتفاق مع بنك التضامن الإسلامي لتقديم خدمة إيصالي شاهد بالفيديو.. فتاة سودانية تبهر راغب علامة وأنغام بعد ترديدها أغنية هدى عربي في برنامج مسابقات والسلطانة تدعمها وتحتفي بها ارتفاع في اسعار محصول الذرة واستقرار سعر السمسم بالقضارف أمس إلغاء رحلة قطار إلى الخرطوم..إليكم تفاصيل انطلاق دورة متخصصة لتطوير الأداء الرقمي برعاية وزير الشباب والرياضة الإدارة العامة لشرطة تأمين التعدين تنفذ حملة منعية وكشفية لمكافحة التعدين العشوائي بولاية البحرالاحمر الإدارة العامة لشرطة تأمين التعدين تنفذ حملة منعية وكشفية لمكافحة التعدين العشوائي بولاية البحرالاحمر هيئة مياه الخرطوم: تحصيل فاتورة المياه لا يشمل القطاع السكني حتى الآن ارتفاع طفيف لأرباح زين السعودية إلى 604 ملايين في 2025 مسلسلات رمضان.. هل تقع أيتن عامر فى حب ياسر جلال فى مسلسل كلهم بيحبوا مودى الدولار يواصل التراجع أمام الجنيه فى منتصف تعاملات اليوم مسؤول سوداني يغادر إلى تركيا السودان.. وزير الشباب والرياضة يصدر قرارًا مجموعة الهلال السوداني.. صنداونز يقتنص التعادل ويبقي آمال التأهل في دوري الأبطال أفراد من الشرطة يلقون القبض على السائق الخاص بالقائد الميداني لمليشيا الدعم السريع "جلحة" داخل "ركشة" بحي بري هلال كوستي يدشن برامجه الثقافية بليلة ثقافية كبرى وتكريم رموز النادي والمجتمع شاهد بالفيديو.. سرقة محل مجوهرات بشارع الوادي بأم درمان وقيمة المسروقات تقدر ب(ترليون) جنيه محاولة أوكرانية جديدة لإفشال مفاوضات السلام بعيداً عن ارض المعركة رفض الزوج شراء سجائر لها فقتلته.. جريمة زوجة مصرية تثير الجدل حريق كبير في سوق شرق تشاد رسالة أخيرة في بريد الرئيس البرهان قبل تمرد الحركات المسلحة الدارفورية ترامب يحذر إيران: الوقت ينفد والهجوم القادم سيكون أشد مباحث الخرطوم تعلن توجيه ضربة موجعة لمافيا السيارات..إليكم التفاصيل تلفزيون السودان يستأنف البث المباشر من مقرّه الرئيسي وزير الصحة: التبغ عدو الحاضر والمستقبل و فاتورته الصحية تفوق عائداته الضريبية هل قتل السحر الأسود الإسرائيلي عبد الناصر؟.. كتاب جديد يكشف خفايا خطيرة في مصر سباق اختراق الضاحية باكورة بطولات الاتحاد العربي لألعاب القوى شركة اتصالات في السودان تعلن عن توقف خدمات "مَا حَرَّمَ إِسْرَائِيلُ عَلَى نَفْسِهِ"! أحمد الشاكر: انا أعجز عن شكر جميع الإخوة الأشقاء في المملكة العربية السعودية السودان..حصيلة صادمة بمرض شهير في ولايتين إسحق أحمد فضل الله يكتب: (حديث نفس...) "كرتي والكلاب".. ومأساة شعب!

شكرا على الإبلاغ!

سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.

احذر.. برمجية خبيثة تتجسس وتسرق رسائلك!

العربية نت نشر في الراكوبة يوم 10 - 07 - 2017

مع الانتشار الكبير للهواتف الذكية العاملة بنظام التشغيل أندرويد من غوغل، ورواج التطبيقات الغنية بالخصائص والميزات، وازدياد أعداد الأشخاص الذين يعتمدون على الهواتف الذكية لتخزين وتبادل جميع أنواع المعلومات الشخصية والتجارية، باتت أعداد مجرمي الإنترنت الذين تجذبهم مثل هذه الممارسات، والراغبين في سرقة هذه المعلومات في ازدياد ملحوظ.
واكتشف حديثًا خبراء شركة بالو ألتو نتوركس برمجية خبيثة متقدمة تعمل على نظام التشغيل أندرويد، أطلقوا عليها اسم "سباي ديلر" SpyDealer، تقوم بتسريب البيانات الخاصة من أكثر من 40 تطبيقًا، وتسرق الرسائل المهمة والحساسة من تطبيقات التواصل الاجتماعي والاتصالات، وذلك عن طريق إساءة استخدام ميزة خدمة الوصول في نظام التشغيل أندرويد.
وأوضحت الشركة الأميركية المتخصصة في الأمن السيبراني أن برمجية SpyDealer الخبيثة تستعين بمسارات أحد التطبيقات التجارية الرئيسية، وذلك بهدف الحصول على صلاحيات رئيسية تتيح لها سرقة البيانات في وقت لاحق.
وأضافت بالو ألتو نتوركس أن البرمجية الخبيثة SpyDealer تمتلك العديد من القدرات، بما فيها إمكانية تسريب البيانات الخاصة من أكثر من 40 تطبيقاً شهيراً، بما فيها وي شات، وفيسبوك، وواتس اب، وسكايب، ولاين، وفايبر، وكيو كيو، وتانجو، وتيليغرام، وسيناويبو، وتينسنت ويبو، ومتصفح أندرويد الأساسي، ومتصفح فايرفوكس، ومتصفح أوبنغ، وكيوكيو ميل، ونيت إيس ميل، وتاوباو، وبايدو نيت ديسك.
تسرق المعلومات الشخصية
ويمكن للبرمجية الخبيثة أيضًا إساءة استخدام ميزة خدمة الوصول في نظام التشغيل أندرويد لسرقة الرسائل الهامة والحساسة من تطبيقات التواصل الاجتماعي والاتصالات الرائجة، مثل وي شات، وسكايب، وفايب، وكيو كيو.
إضافة إلى إمكانية الاستحواذ على قائمة واسعة وشاملة من المعلومات الشخصية، بما فيها رقم الهاتف، رقم التعريف الدولي لمعدات الهاتف المحمولة IMEI، ورقم التعريف الدولي لاشتراكات الهاتف المحمول IMSI، والرسائل النصية القصيرة، وخدمة الرسائل المتعددة الوسائط، وجهات الاتصال، والحسابات، وتاريخ المكالمات الهاتفية، والموقع، ومعلومات شبكة الواي فاي المتصلة.
تجيب تلقائياً على مكالماتك الهاتفية الواردة
وأضافت بالو ألتو نتوركس أن SpyDealer قادرة أيضًا على الإجابة تلقائيًا عن المكالمات الهاتفية الواردة لرقم هاتف معين، بالإضافة إلى التحكم عن بعد بالجهاز عن طريق قنوات بروتوكول بيانات المستخدم UDP، وبروتوكول التحكم بالإرسال TCP، والرسائل النصية القصيرة.
ويمكن التجسس على المستخدم الذي تم اختراق جهازه من خلال تسجيل المكالمات الهاتفية، والصوت والفيديو المحيط بالمستخدم، والتقاط الصور عبر الكاميراتين الأمامية والخلفية، ومراقبة موقع الجهاز الذي تم اختراقه، والتقاط صور للشاشة.
وأشارت الشركة إلى أن هناك العديد من العوامل التي من شأنها الحد من خطر هذا التهديد بالنسبة لمعظم المستخدمين، ووفق ما هو معلوم حتى الآن، لم تنتشر برمجية SpyDealer من خلال المتجر الإلكتروني غوغل بلاي، كما لم تُحدد كيفية إصابة الأجهزة بهذه البرمجية الخبيثة في بادئ الأمر حتى الآن، لكن هناك العديد من الدلائل التي تشير إلى إصابة المستخدمين الصينيين بهذه البرمجية الخبيثة يصابون من خلال الشبكات اللاسلكية المخترقة.
وقدمت بالو ألتو نتوركس معلومات بشأن هذا التهديد إلى شركة غوغل التي قامت بدورها بطرح برنامج حماية ضد هذه البرمجية الخبيثة عن طريق خدمة Google Play Protect.
وتبرز فعالية برمجية SpyDealer الخبيثة فقط على الأجهزة التي تعمل وفق نظام التشغيل أندرويد، وذلك ضمن الإصدارات التي تتراوح ما بين 2.2 و4.4، فالأداة الرئيسية التي تستعين بها لا تدعم سوى هذه الإصدارات، وهو ما يمثل حوالي 25% من الأجهزة العاملة بنظام التشغيل أندرويد في جميع أنحاء العالم.
أما الأجهزة التي تعمل على الإصدارات الأحدث من نظام التشغيل أندرويد، والتي تحتوي على كميات كبيرة من المعلومات، لا يمكن اختراقها من قبل هذه البرمجية الخبيثة لأنها تتطلب وجود صلاحيات وامتيازات أعلى.
ويتمتع عملاء شركة بالو ألتو نتوركس بالحماية من البرمجية الخبيثة الجديدة عبر خدمة WildFire التي تعمل على ترشيح وتصفية الروابط URL، حيث تستطيع تصنيف عينات من برمجية سباي ديلر بشكل تلقائي، والتعرف عليها كبرمجية خبيثة، كما يستطيع مستخدمو خدمة AutoFocus تتبع هذه البرمجية الخبيثة باستخدام التاج SpyDealer.

انقر هنا لقراءة الخبر من مصدره.