بن حبريش يبيع الحضارم والحكم الذاتي بمليون لتر ديزل    رحلة تكشف المستور    تعيين الاصبحي مدرباً لمنتخب الناشئين وقيس للاولمبي    استمرار حملة مصادرة شمة الحوت من أسواق المنصورة    ترامب يعلن موقف إسرائيل من الانسحاب الأولي.. والوفود التفاوضية تتجه إلى القاهرة    الأرصاد ينبّه من اضطراب البحر شرق المياه الإقليمية اليمنية ويكشف عن تأثيرات العاصفة المدارية    أمين عام المجلس الانتقالي الجنوبي يلتقي وكيل قطاع الصناعة بوزارة الصناعة والتجارة    المكتب التنفيذي لمديرية خور مكسر يعقد اجتماعه الدوري ويناقش تقارير عدد من المكاتب    كاد تهرب المسؤول أن يكون كفرا    بيان مهم عن عملية نوعية في عمق الكيان    العملة المشفرة الأغلى.. البيتكوين يكسر حاجز ال 125 ألف دولار    النابحة توكل كرمان تتجه إلى المغرب لتخريبة بعد تدمير بلدان العرب    السلفيين يحرمون مشاهدة مباريات كأس العالم في قطر ويحللونها في بلاد الكفر    وتظهر "حمالة الحطب" في المغرب    أرسنال يكسب «المطارق» ويتصدر.. وساكا يكتب التاريخ    فليك: لست نادما على انتقاد «لاروخا»    إغلاق وابتزاز مالي.. مليشيا الحوثي تصعد استهدافها للقطاع الصحي في صنعاء    ميسي يقود إنتر ميامي للفوز على نيو إنغلاند    الرئيس الزُبيدي يجري اتصالاً هاتفياً بالشيخ سلطان البركاني للاطمئنان على صحته    هيئة التعليم والشباب بالانتقالي توقع مذكرة تفاهم مشتركة مع إدارة صندوق تنمية المهارات    الأمين العام للأمانة العامة لرئاسة الانتقالي يبحث سبل تعزيز جهود تحقيق السلام مع وفد المعهد الأوروبي    الحذر من الوغد ترامب    ليلة فينيسيوس.. ريال مدريد يضرب فياريال ويتصدر الليجا    جرائم إعدام الأسرى في تعز فاقت الحدود    قبل يومين من الأربعينية    مدير عام المركز الوطني لمختبرات الصحة العامة المركزية لسبتمبر نت :نطمح إلى إنشاء 4 فروع جديدة    انتحار أكثر من 7 آلاف شخص في كوريا الجنوبية    الكشف عن 63 جريمة مجهولة    7 قتلى بهجوم على سجن في مقديشو تبنته حركة الشباب    جريمة قتل جماعي قرب حقل مياه عدن.. دفن نفايات شديدة الخطورة في لحج    بعيدا عن المحاصصة بكل وضوح.. مطالب الجنوب لن تنتظر أكثر    دائرة المرأة في إصلاح حجة تحتفي بأعياد الثورة المجيدة    المدرب الإسباني غوارديولا يجدد دعمه للشعب الفلسطيني في قطاع غزة    تشيلسي يتجاوز ليفربول ويوقف مسيرته نحو لقب الدوري الانجليزي    القرية .. مدرستي الاولى    مأرب.. تكريم الفائزين بمسابقة شاعر المطارح    تقرير أممي: استدامة تحسن الريال اليمني مرهونة باستئناف صادرات النفط والغاز    تحقيق يكشف عن عمليات تهريب الأحجار الكريمة والمعادن النادرة من اليمن    انتقالي شبام يدشّن توزيع مستلزمات مدرسية على طلاب الأسر المحتاجة بالمديرية    محافظ حضرموت يناقش أوضاع الصيادين في الريدة وقصيعر    بدء توزيع الزكاة العينية للأسر الفقيرة في مديرية اللحية    وزير النفط يناقش آلية سير عمل لجنة صياغة قانون النفط والغاز    إحصائية رسمية: وفاة وإصابة 399 شخصا جراء حوادث السير خلال سبتمبر    مسيرة الإتحاد في مواقف الشيخ الدكتور سلطان بن محمد القاسمي    حماس تعلن موقفها من خطة ترامب بشأن قطاع غزة    رئيس إصلاح المهرة يدعو إلى الاهتمام بالموروث الثقافي واللغوي المهري    تُكتب النهايات مبكراً لكننا نتأخر كثيراً في قراءتها    تعز تناقش مواجهة مخاطر الكوليرا وتحديات العمل الإنساني    جريمة مروعة في عدن.. شاب ينهي حياة خاله بسكين    سياسيون يحتفون بيوم اللغة المهرية ويطلقون وسم #اللغه_المهريه_هويه_جنوبيه    وقفة لهيئة المحافظة على المدن التاريخية تنديدا باستهداف العدو الصهيوني لمدينة صنعاء القديمة    مفتاح يطلع على حجم الاضرار بالمتحف الوطني    أنا والحساسية: قصة حب لا تنتهي    تنفيذ حملة لمكافحة الكلاب الضالة في مدينتي البيضاء ورداع    تنفيذ حملة لمكافحة الكلاب الضالة في مدينتي البيضاء ورداع    مراجعة جذرية لمفهومي الأمة والوطن    في 2007 كان الجنوب يعاني من صراع القيادات.. اليوم أنتقل العلة إلى اليمن    صنعاء... الحصن المنيع    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



شركة تحقن 5 ملايين هواتف أندرويد لعلامات رائدة ببرمجيات خبيثة مثبتة مسبقًا
نشر في مأرب برس يوم 19 - 03 - 2018

حذّر باحثون أمنيّون من البرمجيات الضارة فيما يقرب من خمسة ملايين هاتف أندرويد في جميع أنحاء العالم، حيث تم تثبيت برمجيات RottenSys الضارة على هواتف لعلامات تجارية شهيرة مثل سامسونج، وشاومي، وهواوي، وأوبو، وفيفو، وجيوني؛ مما يسمح للمخترقين والبرمجيات الخبيثة بالتسلُّل إلى نظام أندرويد.
ووفقًا لشركة Check Point Mobile Security المتخصصة في أمن المعلومات فإن تثبيت RottenSys يحدث بعد خروج الأجهزة من المصانع الأصلية. وتقع الشبهة على شركة تيان باي الصينية؛ لكونها الموزع الرسمي للأجهزة التي قد يتم فيها تثبيت البرمجيات الخبيثة، على الرغم من أن مصدرها لم يتم تأكيده بعد.
وتظل برمجيات RottenSys متخفية بعد التثبيت كمكوّن نظام لخدمة Wi-Fi. وتبقى غير نشطة لبضعةِ أيام حتى بعد التهيئة الأولية للجهاز، لكنها بعد ذلك تتصل بالخوادم البعيدة وتبدأ في تنزيل برامج إعلانية دون إبلاغ المستخدم، وتقوم بعرض الإعلانات في التطبيقات وصفحات الويب، وغالبًا ما تستبدل الإعلانات الأصلية، فضلًا عن ظهور النوافذ المنبثقة على الجهاز المصاب أثناء الاستخدام.
وذكر باحثو Check Point Security أن برمجيات RottenSys الخبيثة بدأت في الانتشار منذ سبتمبر 2016. وبحلول 12 مارس 2018، اكتشفوا وجود 4.96 مليون جهاز مصاب بالفعل، مع أكثر من 115 ألف من الأرباح التي حققها المخترقون خلال الفترة 3-12 مارس فقط.
لكن الخطر الأكبر يكمن في الاستخدام الضار، ونظرًا لأن RottenSys مضمّنة في نظام التشغيل ولديها إمكانية الوصول إلى أذونات أندرويد؛ يمكن استخدامها أيضًا لأية أنشطة أخرى، وذلك باستخدام الطريقة نفسها لعرض الإعلانات. وفي بعض الحالات، تم اكتشاف أن RottenSys نجحت في تنزيل تطبيقات خبيثة من شأنها تغيير عمل واجهة الاستخدام.
ولا يمكن تحديد موقع المعلومات المتعلقة بالمخترقين، ولا يمكن تأكيد تورّط أي من موظفي تيان باي في تلك الحملة الخبيثة، أو إذا كانت الشركة أُصيبت بنوعٍ من الهجوم لإدراج البرامج الضارة في أنظمتها. كما أن الشركات المصنّعة لم تتحدث عن الأمر حتى ذلك الحين.
كيف تحمي أي هاتف أندرويد من برمجيات RottenSys؟
من الممكن التخفيف من أثر RottenSys من خلال فتح قائمة إعدادات الهاتف، وفي خيار “التطبيقات”؛ ابحث عن العناصر التالية (ولا تنسَ تفعيل خيار “جميع التطبيقات” من القائمة العلوية):
com.android.services.securewifi – 系统WIFI服务
com.android.yellowcalendarz – 每日黄历
com.changmi.launcher – 畅米桌面
com.system.service.zdsgt
عند إيجاد أحد العناصر المذكورة، يمكن النقر عليه وإلغاء تنشيطه. بعدها يجب إلغاء تثبيت البرنامج، وإن أمكن حذفه باستخدام أحد التطبيقات الأمنية للتأكد من مسح أية آثار ضارة سابقة.


انقر هنا لقراءة الخبر من مصدره.