القضية الجنوبية حلها في صنعاء وليس في الإمارات او السعودية    صحيفة أمريكية تفضح الرياض وما فعلته بوفد الانتقالي    مطالبات باستعادة العقارات الممولكة لابناء الشمال المنهوبة في عدن    صفقة أسلحة باكستانية وشيكة لدعم الجيش السوداني    مصرع وإصابة 20 شخصا في حادث مروع في مصر    منتخب المغرب ينهي أحلام الكاميرون    صفقة القرن.. تشيلسي يستهدف نجم ريال مدريد مقابل 150 مليون يورو    البحر الأحمر: ميزان القوى وتحولات التحالفات الضرورية في مواجهة الأطماع الصهيونية (3)    ترامب: سنفعل شيئا ما لحيازة غرينلاند سواء أعجبهم ذلك أم لا    اليمنية تعلن تشغيل رحلات داخلية ودولية من مطارات حضرموت وتعز والمهرة وسقطرى    ترامب: الولايات المتحدة استلمت 30 مليون برميل نفط من فنزويلا    الصحفي والأكاديمي القدير جمال محمد سيلان    الصحفي والأكاديمي القدير جمال محمد سيلان    شاعر ومؤسس الإعلام في الضالع .. عبدالصفي هادي    عبد الله العليمي يثمن تصريح وزير الدفاع السعودي والدور القيادي للمملكة في رعاية الحوار الجنوبي    هبوط مفاجئ للصادرات الألمانية والإنتاج الصناعي يتحدى التوقعات    قلب على حافة الطريق    قراءة تحليلية لنص أحمد سيف حاشد «القات – مجتمع ينتحر ووطن يتآكل»    اكتشاف أسباب وراثية جديدة للعمى الوراثي    لحج.. ضحايا في عملية تقطع لأطقم محملة بالأسلحة في ردفان    إدارة أمن عدن تعمم بشأن حالة حظر التجوال    بعد مستويات قياسية في ديسمبر.. هبوط جماعي للذهب والفضة والبلاتين    الريال ينتقم من أتلتيكو.. ويصطدم ببرشلونة في كلاسيكو ناري    عمر الجاوي: الفارس الذي لم يترجل من ذاكرة الوطن    عدن.. البنك المركزي يسحب ترخيصًا ويوقف أخرى ويغلق مقرات كيانات مصرفية    اعفاء وزير الدفاع من منصبه واحالته للتقاعد    الصحفي والاعلامي الرياضي وليد جحزر..    اتفاق تاريخي بين "الفيفا" ومنصة "تيك توك" لتغطية مباريات كأس العالم 2026    وحدة القرار العسكري.. البوابة الرئيسية لاستعادة الدولة    قيم الجنوب العربي في الحرب والسلام.. نموذج أخلاقي نادر في زمن الانهيار    وزارة الخارجية توجه رسالة "رفض ودعوة" للأمم المتحدة بشأن عملها في اليمن    البنك المركزي يسحب تراخيص 7 شركات ومنشآت صرافة ويغلق مقراتها في عدن    عروض من 9 دول عربية تتنافس في مهرجان المسرح العربي بالقاهرة    مقتل مواطنين في حادثين منفصلين بمحافظة إب وسط تصاعد الفلتان الأمني    الصومال تفتح تحقيقًا بشأن استخدام مجالها الجوي لتهريب عيدروس الزبيدي    إعلان أسماء الفائزين بأفرع جائزة الملك فيصل لعام 2026م    وزير المالية يطلع على تقدم مشروع جسر الكدن في الحديدة    الاتحاد اليمني: 17 يناير الجاري موعدا لإجراء قرعة الدوري العام لكرة القدم    اسرة آل الحمدي تعزّي بوفاة الحاج عبدالجبار عبده ثابت    الشيخ أمين البرعي ينعى وفاة العلامة المجاهد أحمد أحمد هادي خاطر    سقوط اليونايتد في فخ أستون فيلا    السوبر الاسباني: برشلونة يحجز مكانه في النهائي بإكتساحه بلباو بخماسية    إب.. وفاة وإصابة 11 طالبًا وطالبة وامرأة مسنّة في حادث دهس    خطة حكومية لرفع نسبة الاكتفاء الذاتي في الصناعات الدوائية    السرحان الأردني يتعاقد مع اللاعبين اليمنيين حمزة محروس ومحمد خالد    باحثون يطورون سماعة رأس تتنبأ بنوبات الصرع قبل دقائق من حدوثها    الوزير السقطري يتفقد أعمال انتشال السفن الغارقة في ميناء الاصطياد السمكي ويشدد على تسريع وتيرة العمل    احصائية مخيفة للسرطان في محافظة تعز    خسيّت ياقابض قرون المنيحة ** وكلاب صنعاء من لبنها يمصون    المقالح.. رحيل بلون الوطن الدامي..!!    نفس الرحمن    صدور رواية "لكنه هو" للأديب أحمد عبدالرحمن مراد    لقاء موسع في العاصمة لتعزيز الهوية الإيمانية    مكتب الاقتصاد بالأمانة ينظم فعالية خطابية بمناسبة جمعة رجب    دائما هذا (المغضاف) متطرفا حتى عندما كان اشتراكيا ماركسيا    الأوقاف تعلن تسهيلات استثنائية للحجاج المتعثرين في استخراج الجوازات    خلال 8 أشهر.. تسجيل أكثر من 7300 حالة إصابة بالكوليرا في القاعدة جنوب إب    الكتابُ.. ذلكَ المجهول    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



شركة تحقن 5 ملايين هواتف أندرويد لعلامات رائدة ببرمجيات خبيثة مثبتة مسبقًا
نشر في مأرب برس يوم 19 - 03 - 2018

حذّر باحثون أمنيّون من البرمجيات الضارة فيما يقرب من خمسة ملايين هاتف أندرويد في جميع أنحاء العالم، حيث تم تثبيت برمجيات RottenSys الضارة على هواتف لعلامات تجارية شهيرة مثل سامسونج، وشاومي، وهواوي، وأوبو، وفيفو، وجيوني؛ مما يسمح للمخترقين والبرمجيات الخبيثة بالتسلُّل إلى نظام أندرويد.
ووفقًا لشركة Check Point Mobile Security المتخصصة في أمن المعلومات فإن تثبيت RottenSys يحدث بعد خروج الأجهزة من المصانع الأصلية. وتقع الشبهة على شركة تيان باي الصينية؛ لكونها الموزع الرسمي للأجهزة التي قد يتم فيها تثبيت البرمجيات الخبيثة، على الرغم من أن مصدرها لم يتم تأكيده بعد.
وتظل برمجيات RottenSys متخفية بعد التثبيت كمكوّن نظام لخدمة Wi-Fi. وتبقى غير نشطة لبضعةِ أيام حتى بعد التهيئة الأولية للجهاز، لكنها بعد ذلك تتصل بالخوادم البعيدة وتبدأ في تنزيل برامج إعلانية دون إبلاغ المستخدم، وتقوم بعرض الإعلانات في التطبيقات وصفحات الويب، وغالبًا ما تستبدل الإعلانات الأصلية، فضلًا عن ظهور النوافذ المنبثقة على الجهاز المصاب أثناء الاستخدام.
وذكر باحثو Check Point Security أن برمجيات RottenSys الخبيثة بدأت في الانتشار منذ سبتمبر 2016. وبحلول 12 مارس 2018، اكتشفوا وجود 4.96 مليون جهاز مصاب بالفعل، مع أكثر من 115 ألف من الأرباح التي حققها المخترقون خلال الفترة 3-12 مارس فقط.
لكن الخطر الأكبر يكمن في الاستخدام الضار، ونظرًا لأن RottenSys مضمّنة في نظام التشغيل ولديها إمكانية الوصول إلى أذونات أندرويد؛ يمكن استخدامها أيضًا لأية أنشطة أخرى، وذلك باستخدام الطريقة نفسها لعرض الإعلانات. وفي بعض الحالات، تم اكتشاف أن RottenSys نجحت في تنزيل تطبيقات خبيثة من شأنها تغيير عمل واجهة الاستخدام.
ولا يمكن تحديد موقع المعلومات المتعلقة بالمخترقين، ولا يمكن تأكيد تورّط أي من موظفي تيان باي في تلك الحملة الخبيثة، أو إذا كانت الشركة أُصيبت بنوعٍ من الهجوم لإدراج البرامج الضارة في أنظمتها. كما أن الشركات المصنّعة لم تتحدث عن الأمر حتى ذلك الحين.
كيف تحمي أي هاتف أندرويد من برمجيات RottenSys؟
من الممكن التخفيف من أثر RottenSys من خلال فتح قائمة إعدادات الهاتف، وفي خيار “التطبيقات”؛ ابحث عن العناصر التالية (ولا تنسَ تفعيل خيار “جميع التطبيقات” من القائمة العلوية):
com.android.services.securewifi – 系统WIFI服务
com.android.yellowcalendarz – 每日黄历
com.changmi.launcher – 畅米桌面
com.system.service.zdsgt
عند إيجاد أحد العناصر المذكورة، يمكن النقر عليه وإلغاء تنشيطه. بعدها يجب إلغاء تثبيت البرنامج، وإن أمكن حذفه باستخدام أحد التطبيقات الأمنية للتأكد من مسح أية آثار ضارة سابقة.


انقر هنا لقراءة الخبر من مصدره.