كشف تقرير حديث صادر عن شركة Zscaler المتخصصة في أمن السحابة عن أرقام صادمة تتعلق بالأمن السيبراني على الأجهزة المحمولة
أشار التقرير إلى أن متجر “جوجل بلاي” (Google Play) شهد تحميل أكثر من 42 مليون تطبيق خبيث خلال عام واحد فقط، أي بين يونيو 2024 ومايو 2025.
بالتزامن مع ذلك، لاحظت الشركة ارتفاعاً بنسبة 67% في هجمات البرمجيات الخبيثة الموجهة نحو الأجهزة المحمولة.
أهداف الهجمات ومناطق التركيز
- الأهداف الرئيسية: برامج التجسس وأحصنة طروادة المصرفية التي تستهدف بيانات المستخدمين المالية ومعلومات تسجيل الدخول.
- وقالت الشركة: “يستغل مجرمو الإنترنت تطبيقات مزيفة وهجمات تصيد إلكتروني لسرقة المعلومات البنكية وبيانات تسجيل الدخول.”
- المناطق المستهدفة: استهدفت نحو 55% من هذه الهجمات مستخدمين في الولايات المتحدة وكندا والهند.
أخطر البرمجيات التي أصابت مستخدمي أندرويد
أشار التقرير إلى ثلاث برمجيات خبيثة بارزة أحدثت موجة من الاختراقات:
- Anatsa: ظهر عام 2020، وتطور ليسرق البيانات من أكثر من 831 مؤسسة مالية ومنصة عملات رقمية.
- Void: يستهدف أجهزة Android TV Box، وأصاب حتى الآن نحو 1.6 مليون جهاز تعمل بإصدارات قديمة من نظام أندرويد مفتوح المصدر.
- Xnotice: برنامج تجسس جديد مخصص لاستهداف المستخدمين الباحثين عن وظائف في قطاع النفط والغاز عبر تطبيقات مزيفة.
أقرأ أيضا: “جوجل بلاي” ينظف متجره: حذف 1.6 مليون تطبيق منذ بداية 2024!
كيف تحمي نفسك من التطبيقات الخبيثة؟
رغم أن متجر “جوجل بلاي” يبقى الخيار الأكثر أماناً، ينصح الخبراء باتباع الخطوات الوقائية التالية:
- المصدر الرسمي: تحميل التطبيقات فقط من المتجر الرسمي وتجنب روابط التحميل الخارجية أو ملفات APK مجهولة المصدر.
- التدقيق: التحقق من تقييمات المستخدمين ومراجعة اسم المطوّر للتأكد من أن التطبيق أصلي.
- تجنب التشابه: الحذر من التطبيقات التي تحمل أسماء مشابهة لتطبيقات شهيرة، حيث يستخدمها المخترقون للخداع.
- الأذونات: تجنّب منح الأذونات الحساسة لتطبيقات لا تثق بها.
