انتشار برمجية Judy الخبيثة على البلاي ستور

أعلنت الشركة الأمنية المعروفى "CheckPoint" عن اكتشافها لبرمجية خبيثة انتشرت بين مستخدمي نظام تشغيل أندرويد عن طريق برمجيات خبيثة في المتجر الإلكتروني الرسمي لجوجل "جوجل بلاي ستور"، وهو ما يشكل خرقا خطيرا لقواعد الأمن لدى الشركة.

وقد أشارت شركة CheckPoint أن هذه البرمجية الخبيثة انتشرت بشكل كبير بين مستخدمي نظام أندرويد، حيث وصل عدد الأجهزة المصابة بها إلى ما يربو عن 36.5 مليون جهاز، وتحمل البرمجية الخبيثة الجديدة إسم Judy وذلك نسبة إلى التطبيق الرئيسي الذي انتشرت منه هذه البرمجية وهو تطبيق "Chef Judy" الذي تم تحميله أكثر من 18 مليون مرة.

لكن شركة CheckPoint أكدت أن برمجية Judy الخبيثة موجودة كذلك في 41 تطبيقا آخرا كلها موجودة في المتجر الإلكتروني الرسمي لجوجل "البلاي ستور"، وأغلب هذه التطبيقات هي من إنتاج الشركة الكورية الجنوبية Kiniwini، حيث رغم أن هذه التطبيقات لا يوجد فيها في الأصل أي برمجيات خبيثة إلا أنه وبعد تحميلها من طرف المستخدمين تقوم هذه التطبيقات بالقيام بتحديث انطلاقا من خودام من فئة "command&control" وعن طريقها يتم دس شيفرة خبيثة في هواتف المستخدمين.

وحسب الشركة الأمنية فإن برمجية Judy الخبيثة تقوم بتوليد النقرات الاحتيالية على الإعلانات وهو ما يصب في مصلحة القائمين على هذه البرمجية حيث تقوم بتوليد مداخيل إعلانية لهم.

from موضوع جديد لك http://ift.tt/2rfhCLK