"بعد الهاتريك".. رونالدو يؤكد أنه لا يزال في قمة لياقته البدنية    فؤاد الحميري، له من اسمه نصيب    هل هما شخص واحد.. الشبه الكبير بين البغدادي والشيباني    عشر سنوات من العش والغرام واليوم فجأة ورقة طلاق    حكايتي مع الرئاسة التلالية الأولى (2-2)    إصلاح الكهرباء: الاقتصاد لا يبنى في الظلام    يوليو 2025 يدخل قائمة الأشهر الأشد حرًا عالميًا    دراسة صادمة: "تشات جي بي تي" يوجه المراهقين إلى سلوكيات خطيرة وانتحارية    جهد إعلامي متكامل.. "ثمانية" تنقل بطولات الكرة السعودية حتى 2031    إيطاليا تعطي الضوء الأخضر لمشروع ب5،15 مليار دولار لبناء أطول جسر معلّق في العالم    لهايات للبالغين تنتشر في الصين لتخفيف التوتر والإقلاع عن التدخين    "أكسيوس": اجتماع أوكراني أمريكي أوروبي يسبق قمة بوتين ترامب    وزارة الثقافة والسياحة تنعي الشاعر والباحث والناقد كريم الحنكي    مركزي عدن المحتلة يغرق السوق بعملة جديدة وسط اقترابه من الإفلاس    بيت هائل.."نحن الدولة ونحن نقود البلد وهم يتبعونا!!"    لا قوات التحالف و وزارة الدفاع تستطيع الدخول إلى وادي حضرموت    إذا أقيل الشاعري فعلى كل جنوبي ان يستعد لحلاقة رأسه    حان الوقت للفصل بين الهويات اليمنية والجنوبية    تير شتيجن يستعيد شارة القيادة    المدرسة الديمقراطية تكرم الصحفي حسن الوريث    الترب يعزّي في وفاة الشاعر والأديب كريم الحنكي    المدينة التي لن تركع (2): مأرب.. من جبهة مقاومة إلى نموذج دولة    وزراء خارجية 5 دول يرفضون خطة إسرائيل احتلال غزة    مهرجان القاهرة السينمائي يطلق «CAIRO'S XR»    إيران.. ونجاح صفقة S-500 ودورها في تغيير موازين القوى (2)    هل يحذو محافظو محافظات الجنوب حذو المحافظ لملس في دعم المعلمين؟    العديني:تحويل مسار الخطاب الإعلامي بعيدًا عن مواجهة الانقلاب يصب في مصلحة المليشيا    رسميا: بوتافوغو البرازيلي يضم الحارس المخضرم نيتو    وديا ... تشيلسي يتخطى ليفركوزن    السهام يكتسح النور بخماسية في بطولة بيسان    مأرب تحتضن العرس الجماعي الأول ل 260 عريساً وعروس من أبناء البيضاء    وفاة ستة مواطنين بينهم نائب رئيس جامعة لحج في حادث مروّع بطور الباحة    السعودية ومصر ترفضان احتلال غزة وتطالبان بوقف الإبادة في القطاع    السامعي يوجه رسالة شكر وتقدير وعرفان لكل المتضامنين معه ويؤكد استمراره في أداء واجبه الوطني    مقتل ضابطين برصاص جنود في محافظتي أبين وشبوة    مستشفى الثورة… حين يتحوّل صرح العلاج إلى أنقاض    وزير التجارة يكشف أسباب تعافي الريال ويؤكد أن الأسعار في طريقها للاستقرار(حوار)    إعلاميون ونشطاء يحيون أربعينية فقيد الوطن "الحميري" ويستعرضون مأثره    الأمم المتحدة تعلن وصول سوء التغذية الحاد بين الأطفال بغزة لأعلى مستوى    القبض على 5 متورطين في أعمال شغب بزنجبار    الذهب يسجل مستويات قياسية مدعومًا بالرسوم الجمركية الأمريكية    اشتباكات مسلحة عنيفة بين فصائل المرتزقة في عدن    تفشي فيروس خطير في ألمانيا مسجلا 16 إصابة ووفاة ثلاثة    اكتشاف معبد عمره 6 قرون في تركيا بالصدفة    دراسة تحذّر من خطر شاشات الهواتف والتلفاز على صحة القلب والشرايين!    في تريم لم تُخلق النخلة لتموت    إنسانية عوراء    وتؤكد بأنها على انعقاد دائم وان على التجار رفض تسليم الزيادة    تغاريد حرة .. عندما يسودنا الفساد    وسط تصاعد التنافس في تجارة الحبوب .. وصول شحنة قمح إلى ميناء المكلا    القرعة تضع اليمن في المجموعة الثانية في تصفيات كأس آسيا للناشئين    محافظ إب يدشن أعمال التوسعة في ساحة الرسول الأعظم بالمدينة    الصراع في الجهوية اليمانية قديم جدا    دراسة أمريكية جديدة: الشفاء من السكري ممكن .. ولكن!    اجتماع بالمواصفات يناقش تحضيرات تدشين فعاليات ذكرى المولد النبوي    مجلس الوزراء يقر خطة إحياء ذكرى المولد النبوي للعام 1447ه    من أين لك هذا المال؟!    تساؤلات............ هل مانعيشه من علامات الساعه؟ وماذا اعددناء لها؟    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



شركة تحقن 5 ملايين هواتف أندرويد لعلامات رائدة ببرمجيات خبيثة مثبتة مسبقًا
نشر في مأرب برس يوم 19 - 03 - 2018

حذّر باحثون أمنيّون من البرمجيات الضارة فيما يقرب من خمسة ملايين هاتف أندرويد في جميع أنحاء العالم، حيث تم تثبيت برمجيات RottenSys الضارة على هواتف لعلامات تجارية شهيرة مثل سامسونج، وشاومي، وهواوي، وأوبو، وفيفو، وجيوني؛ مما يسمح للمخترقين والبرمجيات الخبيثة بالتسلُّل إلى نظام أندرويد.
ووفقًا لشركة Check Point Mobile Security المتخصصة في أمن المعلومات فإن تثبيت RottenSys يحدث بعد خروج الأجهزة من المصانع الأصلية. وتقع الشبهة على شركة تيان باي الصينية؛ لكونها الموزع الرسمي للأجهزة التي قد يتم فيها تثبيت البرمجيات الخبيثة، على الرغم من أن مصدرها لم يتم تأكيده بعد.
وتظل برمجيات RottenSys متخفية بعد التثبيت كمكوّن نظام لخدمة Wi-Fi. وتبقى غير نشطة لبضعةِ أيام حتى بعد التهيئة الأولية للجهاز، لكنها بعد ذلك تتصل بالخوادم البعيدة وتبدأ في تنزيل برامج إعلانية دون إبلاغ المستخدم، وتقوم بعرض الإعلانات في التطبيقات وصفحات الويب، وغالبًا ما تستبدل الإعلانات الأصلية، فضلًا عن ظهور النوافذ المنبثقة على الجهاز المصاب أثناء الاستخدام.
وذكر باحثو Check Point Security أن برمجيات RottenSys الخبيثة بدأت في الانتشار منذ سبتمبر 2016. وبحلول 12 مارس 2018، اكتشفوا وجود 4.96 مليون جهاز مصاب بالفعل، مع أكثر من 115 ألف من الأرباح التي حققها المخترقون خلال الفترة 3-12 مارس فقط.
لكن الخطر الأكبر يكمن في الاستخدام الضار، ونظرًا لأن RottenSys مضمّنة في نظام التشغيل ولديها إمكانية الوصول إلى أذونات أندرويد؛ يمكن استخدامها أيضًا لأية أنشطة أخرى، وذلك باستخدام الطريقة نفسها لعرض الإعلانات. وفي بعض الحالات، تم اكتشاف أن RottenSys نجحت في تنزيل تطبيقات خبيثة من شأنها تغيير عمل واجهة الاستخدام.
ولا يمكن تحديد موقع المعلومات المتعلقة بالمخترقين، ولا يمكن تأكيد تورّط أي من موظفي تيان باي في تلك الحملة الخبيثة، أو إذا كانت الشركة أُصيبت بنوعٍ من الهجوم لإدراج البرامج الضارة في أنظمتها. كما أن الشركات المصنّعة لم تتحدث عن الأمر حتى ذلك الحين.
كيف تحمي أي هاتف أندرويد من برمجيات RottenSys؟
من الممكن التخفيف من أثر RottenSys من خلال فتح قائمة إعدادات الهاتف، وفي خيار “التطبيقات”؛ ابحث عن العناصر التالية (ولا تنسَ تفعيل خيار “جميع التطبيقات” من القائمة العلوية):
com.android.services.securewifi – 系统WIFI服务
com.android.yellowcalendarz – 每日黄历
com.changmi.launcher – 畅米桌面
com.system.service.zdsgt
عند إيجاد أحد العناصر المذكورة، يمكن النقر عليه وإلغاء تنشيطه. بعدها يجب إلغاء تثبيت البرنامج، وإن أمكن حذفه باستخدام أحد التطبيقات الأمنية للتأكد من مسح أية آثار ضارة سابقة.


انقر هنا لقراءة الخبر من مصدره.