برنامج SecuriDropper الخبيث يتجاوز الحواجز الأمنية على هواتف Android

[إعلان 1]

وفقًا لموقع The Hacker News، تم تصميم برمجيات Android الضارة لتكون بمثابة قناة لتثبيت التعليمات البرمجية الضارة على الأجهزة، مما يجعلها نموذج عمل مربح للمهاجمين، بالإضافة إلى الإعلان عن هذه القدرة لمجموعات إجرامية أخرى.

"الإعدادات المقيدة" هي ميزة أمان تم تقديمها في Android 13 لمنع التطبيقات غير الموجودة في متجر Google Play من الوصول إلى إمكانية الوصول ومستمع الإشعارات. إذا تم العثور على تطبيق يطلب هذه الأذونات، فستقوم الإعدادات المقيدة على الفور بتحذير المستخدمين ومنعهم من منح هذه الأذونات للتطبيق.

وبحسب السيد فو نغوك سون، المدير الفني لشركة تكنولوجيا الأمن السيبراني الوطنية في فيتنام NCS، فإن إمكانية الوصول هي الحق الذي تم استخدامه من قبل سلسلة من البرامج الضارة التي تنتحل صفة التطبيقات التابعة للوكالات الحكومية للتحكم في الهواتف وسرقة الأموال من المستخدمين في فيتنام في الآونة الأخيرة، حتى في الحالات التي خسر فيها الضحايا أكثر من 2 مليار دونج في بضع دقائق فقط. لا يمكن لهذه البرامج الضارة اختراق سوى هواتف Android 12 والإصدارات الأقدم، بينما مع هواتف Android 13 أو 14، سيتم اكتشافها وحظرها بواسطة الإعدادات المقيدة.

ومع ذلك، فإن التقنية الجديدة التي طبقها المتسللون في SecuriDropper هي تقسيم التثبيت إلى خطوات متعددة. أولاً، يتم خداع برنامج مزيف - لا يتطلب أذونات خاصة - ليتم تثبيته على جهاز الضحية. بعد ذلك، سيقوم البرنامج باستدعاء واجهات برمجة تطبيقات Android لتزييف جلسة تثبيت Google Play، مما يسمح له بتثبيت البرامج الضارة على الهاتف وتجاوز الإعدادات المقيدة.

Mã độc SecuriDropper đã qua mặt hàng rào an ninh trên điện thoại Android - Ảnh 1. — تمكنت طريقة اختراق SecuriDropper من تجاوز حواجز أمان Android 14

يمكن للبرامج الضارة الآن طلب أذونات إمكانية الوصول ومستمع الإشعارات دون أن يتم اكتشافها أو حظرها بواسطة نظام التشغيل. حتى المستخدمين الذين قاموا بالترقية إلى أحدث إصدار من Android 14 لا يزالون عرضة للهجوم من قبل البرامج الضارة باستخدام هذه الطريقة.

قالت شركة ThreatFabric، وهي شركة أمن سيبراني من هولندا، إنها لاحظت توزيع أحصنة طروادة مصرفية مثل SpyNote وERMAC عبر SecuriDropper على مواقع التصيد الاحتيالي ومنصات الطرف الثالث مثل Discord.

ردًا على The Hacker News ، قالت Google إن الإعدادات المقيدة ستضيف طبقة إضافية من الحماية تتجاوز تأكيد المستخدم، وهو أمر مطلوب للتطبيقات للوصول إلى إعدادات/أذونات Android. يتمتع المستخدمون أيضًا بحماية Google Play Protect، الذي يمكنه تحذير أو حظر التطبيقات ذات السلوك الخطير على أجهزة Android التي تستخدم خدمات Google Play. تقوم Google باستمرار بمراجعة متجهات الهجوم وتحسين دفاعات Android ضد البرامج الضارة للمساعدة في الحفاظ على أمان المستخدمين.

وللبقاء في مأمن من الهجمات، ينصح السيد فو نغوك سون مستخدمي أندرويد بتجنب تنزيل ملفات APK من مصادر غير موثوقة.

[إعلان 2]
رابط المصدر