شركة كاسبرسكي، المتخصصة في الأمن السيبراني، حذرت من انتشار برمجيات خبيثة تهدد أجهزة أندرويد. هذه البرمجيات، المعروفة باسم Necro Trojan، ظهرت مؤخرًا بشكل متزايد.
في أغسطس الماضي، اكتشف الخبراء هجمات استهدفت تطبيقات مشهورة على متجر Google Play ومنصات غير رسمية. هذه البرمجيات تتيح للقراصنة اختراق أجهزة أندرويد وتثبيت برمجيات خبيثة. يمكنهم التجسس على بيانات المستخدم أو استخدام الجهاز للوصول إلى مواقع تسرق المعلومات.
برمجيات Necro ظهرت في تطبيقات غير رسمية مثل Spotify Plus و”واتساب”. كما تم العثور عليها في ألعاب معدلة مثل Minecraft وStumble Guys وParking Multiplayer. هذا الإصدار قادر على تنزيل وحدات برمجية خبيثة. هذه الوحدات تعرض إعلانات غير مرئية وتنقر عليها، كما تقوم بتنزيل ملفات وتثبيت تطبيقات خارجية. يمكنها أيضًا فتح روابط عشوائية وتنفيذ أكواد JavaScript.
برمجيات Necro قد تسجل المستخدمين في خدمات مدفوعة دون علمهم. كما تسمح بإعادة توجيه تدفق الإنترنت عبر جهاز الضحية. هذا يسمح للقراصنة باستخدام الجهاز لتصفح مواقع محظورة أو مرغوبة، أو تحويله إلى جزء من شبكة بوتات خبيثة.
تم العثور على برمجيات Necro في متجر Google Play، خاصة في تطبيق Wuta Camera وMax Browser. تجاوز عدد مرات تنزيل هذين التطبيقين 11 مليونًا، مما يزيد من خطورة الوضع.
