تطبيق Android ضار يستخدم أرقام المستخدمين لإنشاء حسابات بدون إذن منهم
recent
أخبار ساخنة

تطبيق Android ضار يستخدم أرقام المستخدمين لإنشاء حسابات بدون إذن منهم

الصفحة الرئيسية

تطبيق Android ضار يستخدم أرقام المستخدمين لإنشاء حسابات بدون إذن منهم

 اكتشف باحث أمني تطبيق رسائل نصية مزيفًا لنظام Android يعمل بشكل خاص كطريقة لإنشاء حسابات على مواقع مثل Microsoft و Google و Instagram و Telegram و Facebook.


وقالت الباحثة
 إن رقم الهاتف الخاص بأجهزة التطبيق الذي تم تنزيله حوالي 100 ألف مرة على متجر جوجل بلاي لنظام أندرويد ، يتم تأجيره بدون دفع دون علم أصحابه من أجل الحصول على رمز وصول فريد في كثير من الأحيان. تستخدم لمراقبة المستخدمين. عند إنشاء حساب جديد. على الرغم من أن التطبيق حاصل على تصنيف عام يبلغ 3.4 ، إلا أن العديد من تعليقات المستخدمين تقول إنه مزيف ، حيث يتسبب في اختراق هواتفهم وإرسال رموز مرور متعددة إليها بعد التثبيت.

وجد
 الباحث الأمني ​​في Evina Maxime Ingro شركة Symoo ، التي أبلغت Google بذلك ، لكن لم يكن هناك استجابة من فريق Android. لا يزال متاحًا في وقت كتابة هذا التقرير على متجر Google Play.

كيف يعمل Symoo؟
عند
تطبيق Android ضار يستخدم أرقام المستخدمين لإنشاء حسابات بدون إذن منهم

 التثبيت على الجهاز ، يطلب التطبيق إذنًا لإرسال وقراءة الرسائل القصيرة ، وهو ما يبدو طبيعيًا لأن Symoo تعلن عن نفسها على أنها تطبيق SMS "سهل الاستخدام". في الشاشة الأولى يطلب من المستخدم تقديم رقم هاتفه ، وبعد ذلك تظهر شاشة تنزيل وهمية من المفترض أن تظهر تقدم عملية تنزيل المورد. لكن هذه العملية طويلة جدًا لدرجة أن مديري التطبيقات يرسلون العديد من الرسائل النصية التي تعمل كرموز مصادقة ثنائية لإنشاء حسابات في العديد من الخدمات ، وقراءة محتوى الرسالة ، وإرسالها إلى المستخدمين. بعد اكتمال العملية ، يتوقف التطبيق ولن يصل إلى الواجهة الرئيسية للتطبيق ، مما يدفع المستخدمين إلى إلغاء تثبيته. وفي الوقت نفسه ، استخدم التطبيق رقم هاتف المستخدم لإنشاء حساب مزيف على الخدمة. يقول مستخدمو التطبيق إنهم تلقوا رموزًا لحسابات لم ينشئوها. نظرًا لأن رقم الهاتف هو غالبًا الطريقة الوحيدة الممكنة للتحقق من الحساب ، فإن أولئك الذين يرغبون في الانخراط في معاملات غير قانونية أو مجهولة يجدون هذه الحسابات المجهولة مفيدة.

بالإضافة إلى ذلك ، اكتشف Maxim Ingro أن Symoo تنشئ بيانات SMS في مجال يستخدمه تطبيق آخر ، وهو Virtual Number ، والذي كان متاحًا أيضًا في متجر Google Play ، ولكن تمت إزالته منه. يُنصح مستخدمو هذه التطبيقات على أنظمة Android بإزالتها ؛ لأنه ينسخ محتوى الرسائل القصيرة للمستخدمين إلى الخادم الخاص به.
google-playkhamsatmostaqltradent