في بطولة " بيسان " تعز 2025 .. -"الاهلي" يتغلب على "التعاون" بثلاثية" تمنحه الصدارة وتعززحظوظه في العبور .؟!    الطليعة يهزم شباب المسراخ بالتسعة ويتأهل للدور الثاني    الرشيد يسحق النور صبر ب14هدفاً في مباراة من طرف واحد    اليمن تدين تصريحات حكومة الاحتلال الإسرائيلي بشأن ما يسمى رؤية إسرائيل الكبرى    أرقام صادمة وجرائم جسيمة.. عقد من التدمير الحوثي الممنهج للاقتصاد الوطني    زيارة لاريجاني إلى بيروت.. ما الرسائل والدلالات؟    عدن .. البنك المركزي يغلق كيانين مصرفيين    صلح قبلي ينهي قضية قتل بين آل ربيد وآل الشرعبي في صنعاء    تقرير: البحرية البريطانية ضعيفة ومرهقة ولا تملك سفناً حربية كافية    مسيرات تضامنية في ذمار مع الشعب الفلسطيني    تواصل تزيين وإنارة مساجد الحديدة احتفاءً بذكرى المولد النبوي    صنعاء تدعو للاستعداد غدا لحدث عظيم !    - الفنان اليمني أحمد الحبيشي بين الحياة والموت يا حكومات صنعاء وعدن والمخا ومارب    اللواء الخامس دفاع شبوة يحيي ذكرى استشهاد مؤسسه    الطليعة يهزم شباب المسراخ بالتسعة ويتأهل للدور الثاني        النفط يستقر بعد بيانات عن تباطؤ الطلب الأميركي    إحراق 360 مليون ريال في صنعاء من فئة الخمسين ريال في يوم واحد    محافظ ذمار: من يفرّط برسول الله سيفرّط بفلسطين    لكم الله يااهل غزه    قرار غير مسبوق يخص حكام الليغا في الموسم الجديد    8 شهداء بيوم واحد في مجاعة غزة والاحتلال يستهدف لجان تأمين المساعدات    دوناروما يكشف كواليس إبعاده عن باريس    استعادة صنعاء بالأعراس    ضبط شخصين انتحلا صفة رجل المرور في منطقة معين بأمانة العاصمة    وزارة العدل وحقوق الإنسان تختتم ورشة تدريبية متخصصة بأعمال المحضرين    إيلون ماسك يهدد بمقاضاة أبل    رئيس أركان الجيش الإسرائيلي يقر خطة احتلال مدينة غزة    رحيل الأديب المصري صنع الله إبراهيم عن 88 عاما    عدن .. ادانة متهم انتحل صفة طبية ودبلوماسية ومعاقبته بالسجن ودفع غرامة    الأرصاد يحذّر من استمرار هطول أمطار رعدية في عدة محافظات    وزراء خارجية 24 دولة يطالبون بتحرك عاجل لمواجهة "المجاعة" في غزة    نائب وزير الأوقاف يتفقد سير العمل في مكتب الوزارة بعدن    الوزير الزعوري يطّلع على انشطة نادي رجال المال والأعمال بالعاصمة عدن    شركة النفط تخفض سعر البترول والديزل تزامنا مع ثبات أسعار صرف العملات    وزير الدفاع يبحث مع القائم بأعمال السفارة الصينية مستجدات الوضع في بلادنا    القطاع الصحي يستعصي على النظام ويتمرد على تخفيض الأسعار    الوثيقة العربية الموحدة للشراكات بين القطاعين العام والخاص في الطيران المدني    اكتشاف حفرية لأصغر نملة مفترسة في كهرمان عمره 16 مليون سنة    عودة عيدروس الزبيدي للضرب تحت الحزام لكل فاسد    لصالح من اعادة نشاط التنظيمات الارهابية    نفذوا قراراتكم على الجميع وإلا رجعوا الصرف كما كان    نيويورك حضرموت    سلة لبنان آخر المتأهلين إلى ربع نهائي آسيا    عدن .. المالية توجه البنك المركزي بجدولة المرتبات والحكومة تلزم الوزرات بتوريد الفائض    المقالح: العيش على شتيمة الماضي إفلاس وخسران    مجلس وزراء الشؤون الإجتماعية يتخذ جملة من القرارات للإرتقاء بعمل القطاعات    جورجينا تعلن موافقتها على الزواج من رونالدو وتثير ضجة على مواقع التواصل    مكتب رئاسة الجمهورية ينظم دورة تدريبية حول مهارات التفاوض واختلاف الثقافات .    السقلدي: هناك من يضعف الجميع في اليمن تمهيدًا لاحتوائهم    وزير الصحة يطّلع على التجربة الصينية في التحول الرقمي والخدمات الصحية الريفية    من يومياتي في أمريكا .. أنا والبلدي*..!    فريق طبي مصري يستخرج هاتفا من معدة مريض    توكل كرمان، من الثورة إلى الكفر بلباس الدين    حملة ميدانية في مديرية صيرة بالعاصمة عدن لضبط أسعار الأدوية    فيديو وتعليق    بهدف معالجة الصعوبات والمشكلات التي يعاني منها القطاع الصحي.. رئيس مجلس الشورى يلتقي وزير الصحة والبيئة    مرض الفشل الكلوي (16)    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



أكثر من 45,000 جهاز أندرويد مصاب ببرمجية خبيثة غير قابلة للإزالة فتأكد أن جهازك ليس من ضمنهم
نشر في يمن فويس يوم 30 - 10 - 2019

قالت شركة (سيمانتك) Symantec المتخصصة في مجال الأمن الإلكتروني: إن نوعًا جديدًا من البرمجيات الخبيثة الموجهة خصيصًا لنظام التشغيل أندرويد، والتي تمتاز بقدرتها على إعادة تثبيت نفسها حتى بعد إزالة تثبيتها يدويًا، أصابت أكثر من 45,000 جهاز أندرويد خلال الأشهر الستة الماضية.
وتأتي هذه النتائج الجديدة بعد أن كشفت شركة (ميلوير بايتس) MalwareBytes عن البرمجية الخبيثة لأول مرة في شهر أيار/مايو الماضي. وقالت سيمانتك: إن برمجية حصان طروادة المسماة (إكس هلبر) xHelper – والتي تركز تأثيرها على المستخدمين في الهند، والولايات المتحدة، وروسيا – صُنِّفت بين برمجيات الأجهزة المحمولة الخبيثة العشر الأكثر اكتشافًا، وقد شهدت الشركة ما تسميه “زيادة في اكتشاف” البرمجية الخبيثة التي تستهدف نظام أندرويد، والتي تمتاز بقدرتها على إخفاء نفسها عن المستخدمين، وتنزيل تطبيقات ضارة إضافية، وعرض إعلانات.
وقالت سيمانتك: “لقد كان هناك؛ في الشهر الماضي وحده، في المتوسط 131 جهازًا مصابًا يوميًا، و 2400 جهازًا في المتوسط مصابًا شهريًا”. وتجدر الإشارة إلى أن MalwareBytes قد قدرت عدد الهواتف المصابة بهذه البرمجية الخبيثة بأكثر من 33,000، مما يشير إلى زيادة سريعة فيما يزيد قليلًا عن شهرين.
وفي حين يجري التحقيق بنشاط عن الأصول الدقيقة للتطبيق الخبيث الذي يأتي مع برمجية xHelper، إلا أن سيمانتك تشك في أن الإصابة بالبرمجية قد يكون مصدرها غير معروف عن طريق تطبيق نظام خبيث قادر على تنزيل البرامج الضارة باستمرار حتى بعد أن يعيد المستخدم ضبط المصنع، وإلغاء تبيتها يدويًا.
ومن ناحية أخرى، يعتقد باحثو MalwareBytes أن البرمجية الخبيثة تنتشر عن طريق مواقع ألعاب غامضة تخدع المستخدمين لتنزيل تطبيقات من مصادر خارجية غير موثوقة.
وبصرف النظر عن القدرة على العمل بصمت في الخلفية، تأخذ برمجية xHelper سلوكها الخفي إلى مستويات جديدة من خلال عدم إنشاء رمز تطبيق، أو رمز اختصار على الشاشة الرئيسية؛ فالمؤشر الوحيد على وجود البرمجية، هو قسم التطبيقات في إعدادات الهاتف المصاب.
ويعني عدم وجود رمز تطبيق أنه لا يمكن تشغيل البرمجية الخبيثة يدويًا. ولكن للكي تتغلب البرمجية الخبيثة على المشكلة، فإنها تعتمد على مشغلات خارجية – مثل توصيل الجهاز المصاب أو فصله عن مصدر طاقة أو إعادة تشغيل جهاز أو تثبيت تطبيق أو إلغاء تثبيته – لتشغيل نفسها كخدمة مقدمة؛ الأمر الذي يقلل من فرصة التخلص منها.
ووفقًا للباحثين الأمنيين، فإن البرمجية الخبيثة لا تفعل أي شيء معقد، إذ تكتفي بإمطار مالك الجهاز المصاب بوابل الإعلانات المنبثقة والمزعجة على الجهاز مع إشعارات لألعاب مجانية. ولكن الخطورة تكمن في استغلال الدخول إلى تلك الإعلانات لتقديم حمولات إضافية من البرمجيات الخبيثة نظرًا لتكتيكات التهرب التي أُعدت بدقة لتجنب الكشف، وقد تكون تلك البرمجيات الخبيثة خطيرة لدرجة السيطرة على الجهاز بالكامل عن بُعد.
وقالت سيمانتك: إن وظائف xHelper توسعت بدرجة كبيرة في الآونة الأخيرة، ومع ذلك فإن الباحثين يحذرون من أنها تتطور باستمرار لاستهداف ضحايا جدد. وقد قادت الشفرة غير المكتملة – مع العديد من المتغيرات التي تحمل علامة (جيو) Jio – الباحثين إلى الشك في أن المهاجمين قد يخططون لاستهداف مستخدمي (جيو) في تاريخ لاحق. مع الإشارة إلى أن (جيو) تعد ثاني أكبر شبكة خلوية في الهند وتمتلك أكثر من 300 مليون مشترك.
وللحماية الأجهزة من مثل هذه الهجمات، يوصي الباحثون الأمنيون دائمًا بالحرص على تحديث الأجهزة والتطبيقات، والالتزام بتنزيل التطبيقات من متجر جوجل بلاي، وتوخي الحذر الشديد من مواقع الويب التي تُزار.


انقر هنا لقراءة الخبر من مصدره.