الباحثون في Check Point لديهم نشر مدونة يشرحون بالتفصيل تقريرهم عن نوع جديد من القبح الذي يسرق البيانات من هواتف Android ويترجم إلى عائدات بمئات الآلاف من الدولارات لمجموعة صينية تسمى Yingmob. تأتي الإيرادات من عرض الإعلانات ، وإنشاء نقرات خاطئة على تلك الإعلانات عن طريق جعل الأزرار أكبر منها انظر ، واستخدام هذه النقرات لتثبيت واحد من أكثر من 200 تطبيق تمتلكها المجموعة لإبقاء المستخدمين على اتصال بهذا شبكة.
هل انت في خطر كيف تستطيع أن تقول ذلك؟ هل تمت سرقة بيانات أصدقائك وتسليمها لهذه المجموعة دون علمهم؟ هل هناك اسم أسوأ يمكن أن يستخدموه؟ اتضح أن هناك احتمالية منخفضة جدًا أن تكون هذه مشكلة بالنسبة لك ، ولكن إليك ما تحتاج لمعرفته حول HummingBad وكيفية البقاء في مأمن من هذه المجموعة.
ما هو HummingBad؟
الكثير من الأشياء ، في الواقع. يشير HummingBad إلى البرامج الضارة التي تحاول إنشاء موطئ قدم على جهاز Android. بمجرد نجاحه ، يمكن لأي شيء لديك تشغيل HummingBad إنشاء نقرات خاطئة للإعلانات التي تنتجها الشركة الصينية التي تستضيف البرامج الضارة. يدر هذا الكثير من الأموال لتلك الشركة ، لكن البرامج الضارة تحاول أيضًا تثبيت تطبيقات إضافية لسحب المزيد من بياناتك الشخصية من إصدار Android الذي تستخدمه. تتضمن محاولات التثبيت محاولة معرفة ما إذا كان يمكن عمل روت لهاتفك ، مما قد يؤدي إلى سيطرة Yingmob بشكل أكبر على هاتفك. إذا فشلت محاولة الجذر ، تتم محاولات تثبيت التطبيق من خلال آلية التحميل الجانبي العادية لنظام Android ، والتي تمنح المستخدم نافذة منبثقة تسأل عما إذا كان متأكدًا من رغبته في تثبيت التطبيق.
يدرك الباحثون حاليًا وجود 10 ملايين جهاز على مستوى العالم أصيبت بـ HummingBad في جهاز واحد نقطة أو أخرى ، ولكن Check Point تقدم أيضًا معلومات تشير إلى انخفاض معدل الإصابة بـ HummingBad بحدة.
كيف أعرف إذا كان لدي HummingBad على هاتفي؟
هناك بعض التطبيقات التي يمكنك استخدامها لفحص نظامك بحثًا عن HummingBad ، ولكن قبل استخدامها ، من المهم فهم عملية الإصابة. إذا لم يكن قد تم تحديد مربع "مصادر غير معروفة" على هاتفك مطلقًا ، ولم تقم بتثبيت أي تطبيق من مطلقًا في مكان آخر غير متجر Google Play ، يكاد يكون من المستحيل على HummingBad أن يصاب ملف هاتف.
إذا كنت تستخدم هاتفًا مع متجر Google Play للتطبيقات ، وكنت تستخدمه بانتظام لتثبيت التطبيقات ، ستكتشف خدمة فحص التطبيقات من Google التطبيقات التي تعمل بشكل سيء على هاتفك وتنصحك بإلغاء تثبيتها هم. يتضمن هذا تطبيقات HummingBad ، لذلك إذا رأيت إحدى هذه الرسائل ورفضتها في الماضي ، فتصرف عليها الآن.
تقول Check Point ، الشركة التي نشرت التقرير عن HummingBad ، بما أن أدوات الكشف عن HummingBad متاحة للجمهور ، فإن أي تطبيق أمان سيفعل ذلك. لم تعلن أي من التطبيقات التي فحصناها في متجر Play عن القدرة على اكتشاف HummingBad كميزة حتى الآن ، ولكن كاسبيرسكي أو أفاست يجب أن تكون قادرًا على المساعدة إذا شعرت بالحاجة إلى التحقق.
كيف أتخلص من HummingBad؟
قد تساعدك تطبيقات الأمان هذه في اكتشاف HummingBad ، لكنها لا تضمن إزالة البرامج الضارة من هاتفك. لا يمكن لأي تطبيق يمكنك تثبيته من متجر Google Play تقديم هذا الضمان ، بغض النظر عن ما يدعونه.
للتخلص تمامًا من HummingBad ، تحتاج إلى إجراء إعادة ضبط المصنع على هاتفك. سيؤدي هذا إلى محو جميع البيانات التي قمت بتثبيتها مسبقًا على هاتفك تمامًا ، مما يجبرك على البدء من جديد. اتخذ قرارات أفضل هذه المرة ، لا تقم بتثبيت أشياء من أماكن ليست في متجر Google Play.
هل أنا في مأمن من HummingBad؟
طالما أنك تلتزم بمتجر Google Play ، نعم. تعرف Google أن الشركات ستستخدم أزرارًا مزيفة لمحاولة النقر فوق "موافق" للأشياء المتعلقة بالأمان. لن يسمح فريق أمان Android بالتطبيقات التي تستخدم هذه الأساليب في Google Play ، ولم تفعل ذلك منذ فترة. اترك مربع "مصادر غير معروفة" هذا غير محدد ولا تثبِّت سوى التطبيقات التي تثق بها من Google Play. ما دمت تفعل هذا ، فأنت في مأمن من HummingBad.