اشراق
04-18-2023, 05:36 PM
https://img.youm7.com/large/201912020334473447.jpg
بعد إجراء تحليل لعروض التطبيقات الخبيثة على "جوجل بلاي" المعروضة
للبيع على الويب المظلم، اكتشف خبراء مركز الأبحاث الروسي
كاسبرسكي أن تطبيقات الأجهزة المحمولة الخبيثة وحسابات مطوري
المتاجر يُباع الواحد منها بما يصل إلى 20.000 دولار أمريكي.
قام الباحثون بجمع نماذج من تسعة منتديات مختلفة للويب المظلم، حيث
تتم هناك عمليات شراء وبيع السلع والخدمات المتعلقة بالبرامج الخبيثة.
https://lh5.googleusercontent.com/-fP6Y4Skdhwo/Tx2ccc6qOUI/AAAAAAAAA5w/8jIQsteJEsA/h80/1120.gif
ويتناول التقرير كيفية ظهور التهديدات التي تباع عبر الويب المظلم على
جوجل بلاي، كما يكشف أيضاً عن العروض المتاحة، ونطاق الأسعار وميزات
الاتصال والاتفاقيات التي تعقد بين مجرمي الإنترنت.
ومع أن متاجر التطبيقات الرسمية تخضع لرقابة صارمة، قد يفشل القائمون
على عملية الإشراف والرقابة أحياناً في اكتشاف التطبيقات الخبيثة قبل
تحميلها. ويتم حذف مجموعة كبيرة من التطبيقات الخبيثةمن جوجل بلاي
كل عام، لكن بعد وقوع العديد من الضحايا.
https://lh5.googleusercontent.com/-fP6Y4Skdhwo/Tx2ccc6qOUI/AAAAAAAAA5w/8jIQsteJEsA/h80/1120.gif
ويجتمع مجرمو الإنترنت في دهاليز الويب المظلم، وهو مصطلح يطلق على
عالم رقمي كامل خفي يقوم على قواعد خاصة وأسعار السوق والمؤسسات
الشهيرة، ويتم من خلاله شراء وبيع تطبيقات جوجل بلاي الخبيثة وخدمات
إضافية للترقية، وحتى الإعلان عن إبداعاتهم.
وكما هي حال المنتديات الشرعية لبيع المنتجات، يعرض الويب المظلم
أيضاً مختلف الاحتياجات للعملاء وبأسعار مختلفة.
https://lh5.googleusercontent.com/-fP6Y4Skdhwo/Tx2ccc6qOUI/AAAAAAAAA5w/8jIQsteJEsA/h80/1120.gif
وحتى يتمكن هؤلاء المجرمون من نشر تطبيق خبيثة، فإن كل ما يحتاجون إليه
هو إنشاء حساب على جوجل بلاي ورمز خبيثة للتنزيل (Google Play Loader).
ويتم شراء حساب المطور بسعر منخفض جداً يبلغ قرابة 200 دولار أمريكي،
وقد يصل أحياناً إلى 60 دولاراً.
وتتراوح تكلفة أدوات التحميل الخبيثة بين 2,000 إلى 20,000 دولار، ويتوقف
ذلك على مدى تعقيد البرمجيات الخبيثة، وحداثة وانتشار رموزها، فضلاً عن
عدد وأهمية الوظائف الإضافية الأخرى التي توفرها.
https://lh5.googleusercontent.com/-fP6Y4Skdhwo/Tx2ccc6qOUI/AAAAAAAAA5w/8jIQsteJEsA/h80/1120.gif
ويُقترح في أحيان كثيرة إخفاء البرامج الخبيثة التي يتم توزيعها تحت أدوات
تعقب العملات المشفرة والتطبيقات المالية وأجهزة مسح رمز الاستجابة
السريعة وحتى تطبيقات المواعدة.
ويقوم المجرمون أيضاً بإبراز عدد مرات التنزيل للإصدار الشرعي من هذا
التطبيق، ويعني ذلك عدد الضحايا المحتملين الذين قد تعرضوا للإصابة عن
طريق تحديث التطبيق وإضافة رمز خبيث إليه، وتحدد الاقتراحات في الغالب
بمستوى يصل إلى 5.000 عملية تنزيل أو أكثر.
https://lh5.googleusercontent.com/-fP6Y4Skdhwo/Tx2ccc6qOUI/AAAAAAAAA5w/8jIQsteJEsA/h80/1120.gif
يقوم هذا المجرم ببيع تهديد على جوجل بلاي بعد إخفائه تحت أداة رصد
العملات المشفرة
ومقابل دفع رسوم إضافية، يقوم المجرم بإحداث تشويه لرمز التطبيق
ليكون اكتشافه صعباً عبر حلول الأمن السيبراني.
وحتى يكون قادراً على زيادة عدد التنزيلات لتطبيق خبيث، يقوم أيضاً بعرض
عمليات التثبيت، أي توجيه حركة المرور عبر إعلانات جوجل وجذب المزيد من
المستخدمين لتنزيل التطبيق.
https://lh5.googleusercontent.com/-fP6Y4Skdhwo/Tx2ccc6qOUI/AAAAAAAAA5w/8jIQsteJEsA/h80/1120.gif
وتتفاوت تكلفة التثبيت من بلد لآخر، ويكون متوسط السعر 0.50 دولار،
ويتراوح من 0.10 دولار إلى عدة دولارات.
وفي أحد العروض التي تم اكتشافها، تزيد كلفة الإعلانات الموجهة
للمستخدمين من الولايات المتحدة الأمريكية وأستراليا على 0.80 دولار.
ويقدم المحتالون ثلاثة أنواع من العمل، وهي: الحصول على حصة من الربح
النهائي، أو الإيجار ، أو الشراء الكامل للحساب أو التهديد. ويصل الأمر
ببعض هؤلاء إلى عقد مزادات لبيع سلعهم، لأن العديد منهم يحددون
عدد المنتجات المباعة.
https://lh5.googleusercontent.com/-fP6Y4Skdhwo/Tx2ccc6qOUI/AAAAAAAAA5w/8jIQsteJEsA/h80/1120.gif
وعلى سبيل المثال، كان السعر المبدئي في أحد العروض التي تم العثور
عليها 1.500 دولار أمريكي، وارتفع بواقع 700 دولار أمريكي في الخطوات
الإضافية من المزاد، إلى أن بلغ سعر الشراء الفوري 7.000 دولار أمريكي.
وقد يعرض البائعون على الويب المظلم أيضاً خدمة نشر التطبيق الخبيثة
للمشتري لتفادي التفاعل المباشر مع جوجل بلاي، لكن يبقى بمقدورهم
تلقي جميع البيانات المكتشفة للضحايا عن بُعد.
وفي مثل هذه الحالة، يبدو أنه يمكن للمطور خداع المشتري بسهولة،
علماً أنه من الشائع بين البائعين المنتشرين عبر الويب المظلم الحفاظ
على سمعتهم، أو حتى تقديم ضمانات على الوعود، وربما قبول الدفع
بعد اكتمال شروط الاتفاقية. ولتقليل المخاطر عند عقد الصفقات، غالباً
ما يلجأ المجرمون إلى خدمات الوسطاء المحايدين الذين يعرفون باسم
"أصحاب حسابات الضمان".
https://lh5.googleusercontent.com/-fP6Y4Skdhwo/Tx2ccc6qOUI/AAAAAAAAA5w/8jIQsteJEsA/h80/1120.gif
وقد يكون هذا الضمان بمثابة خدمة خاصة ومدعومة من قبل منصة
الظل، أو طرف ثالث غير مهتم بنتائج المعاملة.
وللحفاظ على سلامتك من أي تهديدات قد تطال الأجهزة المحمولة،
يوصي التقرير بما يلي:
تحقق من أذونات التطبيقات التي تستخدمها، وفكّر جيداً قبل السماح
لأحد التطبيقات، خاصة عندما يتعلق الأمر بالأذونات عالية الخطورة،
مثل الإذن باستخدام خدمات الوصول.
ويكون الإذن الوحيد الذي يحتاج إليه التطبيق الرئيسي هو التطبيق
المصباح (لا يتطلب حتى الوصول إلى الكاميرا).
إن الاعتماد على أحد حلول الأمان الموثوقة يساعدك في اكتشاف
التطبيقات الخبيثة وبرامج الإعلانات المتسللة قبل دخولها إلى جهازك
والعبث بمحتوياته.
https://lh5.googleusercontent.com/-fP6Y4Skdhwo/Tx2ccc6qOUI/AAAAAAAAA5w/8jIQsteJEsA/h80/1120.gif
يمتلك مستخدمو "آيفون" بعض عناصر التحكم في الخصوصية التي
توفرها "أبل"، ويمكن للمستخدمين حظر وصول التطبيق إلى الصور
وجهات الاتصال وميزات نظام تحديد المواقع الجغرافية، إذا كانوا
يعتقدون أن هذه الأذونات غير ضرورية.
قم بتحديث نظام التشغيل الخاص بك والتطبيقات المهمة حال توافر
التحديثات.
ويتم حل العديد من مشاكل الأمان عن طريق تثبيت إصدارات مُحدّثة
من البرامج.
https://lh5.googleusercontent.com/-fP6Y4Skdhwo/Tx2ccc6qOUI/AAAAAAAAA5w/8jIQsteJEsA/h80/1120.gif
بعد إجراء تحليل لعروض التطبيقات الخبيثة على "جوجل بلاي" المعروضة
للبيع على الويب المظلم، اكتشف خبراء مركز الأبحاث الروسي
كاسبرسكي أن تطبيقات الأجهزة المحمولة الخبيثة وحسابات مطوري
المتاجر يُباع الواحد منها بما يصل إلى 20.000 دولار أمريكي.
قام الباحثون بجمع نماذج من تسعة منتديات مختلفة للويب المظلم، حيث
تتم هناك عمليات شراء وبيع السلع والخدمات المتعلقة بالبرامج الخبيثة.
https://lh5.googleusercontent.com/-fP6Y4Skdhwo/Tx2ccc6qOUI/AAAAAAAAA5w/8jIQsteJEsA/h80/1120.gif
ويتناول التقرير كيفية ظهور التهديدات التي تباع عبر الويب المظلم على
جوجل بلاي، كما يكشف أيضاً عن العروض المتاحة، ونطاق الأسعار وميزات
الاتصال والاتفاقيات التي تعقد بين مجرمي الإنترنت.
ومع أن متاجر التطبيقات الرسمية تخضع لرقابة صارمة، قد يفشل القائمون
على عملية الإشراف والرقابة أحياناً في اكتشاف التطبيقات الخبيثة قبل
تحميلها. ويتم حذف مجموعة كبيرة من التطبيقات الخبيثةمن جوجل بلاي
كل عام، لكن بعد وقوع العديد من الضحايا.
https://lh5.googleusercontent.com/-fP6Y4Skdhwo/Tx2ccc6qOUI/AAAAAAAAA5w/8jIQsteJEsA/h80/1120.gif
ويجتمع مجرمو الإنترنت في دهاليز الويب المظلم، وهو مصطلح يطلق على
عالم رقمي كامل خفي يقوم على قواعد خاصة وأسعار السوق والمؤسسات
الشهيرة، ويتم من خلاله شراء وبيع تطبيقات جوجل بلاي الخبيثة وخدمات
إضافية للترقية، وحتى الإعلان عن إبداعاتهم.
وكما هي حال المنتديات الشرعية لبيع المنتجات، يعرض الويب المظلم
أيضاً مختلف الاحتياجات للعملاء وبأسعار مختلفة.
https://lh5.googleusercontent.com/-fP6Y4Skdhwo/Tx2ccc6qOUI/AAAAAAAAA5w/8jIQsteJEsA/h80/1120.gif
وحتى يتمكن هؤلاء المجرمون من نشر تطبيق خبيثة، فإن كل ما يحتاجون إليه
هو إنشاء حساب على جوجل بلاي ورمز خبيثة للتنزيل (Google Play Loader).
ويتم شراء حساب المطور بسعر منخفض جداً يبلغ قرابة 200 دولار أمريكي،
وقد يصل أحياناً إلى 60 دولاراً.
وتتراوح تكلفة أدوات التحميل الخبيثة بين 2,000 إلى 20,000 دولار، ويتوقف
ذلك على مدى تعقيد البرمجيات الخبيثة، وحداثة وانتشار رموزها، فضلاً عن
عدد وأهمية الوظائف الإضافية الأخرى التي توفرها.
https://lh5.googleusercontent.com/-fP6Y4Skdhwo/Tx2ccc6qOUI/AAAAAAAAA5w/8jIQsteJEsA/h80/1120.gif
ويُقترح في أحيان كثيرة إخفاء البرامج الخبيثة التي يتم توزيعها تحت أدوات
تعقب العملات المشفرة والتطبيقات المالية وأجهزة مسح رمز الاستجابة
السريعة وحتى تطبيقات المواعدة.
ويقوم المجرمون أيضاً بإبراز عدد مرات التنزيل للإصدار الشرعي من هذا
التطبيق، ويعني ذلك عدد الضحايا المحتملين الذين قد تعرضوا للإصابة عن
طريق تحديث التطبيق وإضافة رمز خبيث إليه، وتحدد الاقتراحات في الغالب
بمستوى يصل إلى 5.000 عملية تنزيل أو أكثر.
https://lh5.googleusercontent.com/-fP6Y4Skdhwo/Tx2ccc6qOUI/AAAAAAAAA5w/8jIQsteJEsA/h80/1120.gif
يقوم هذا المجرم ببيع تهديد على جوجل بلاي بعد إخفائه تحت أداة رصد
العملات المشفرة
ومقابل دفع رسوم إضافية، يقوم المجرم بإحداث تشويه لرمز التطبيق
ليكون اكتشافه صعباً عبر حلول الأمن السيبراني.
وحتى يكون قادراً على زيادة عدد التنزيلات لتطبيق خبيث، يقوم أيضاً بعرض
عمليات التثبيت، أي توجيه حركة المرور عبر إعلانات جوجل وجذب المزيد من
المستخدمين لتنزيل التطبيق.
https://lh5.googleusercontent.com/-fP6Y4Skdhwo/Tx2ccc6qOUI/AAAAAAAAA5w/8jIQsteJEsA/h80/1120.gif
وتتفاوت تكلفة التثبيت من بلد لآخر، ويكون متوسط السعر 0.50 دولار،
ويتراوح من 0.10 دولار إلى عدة دولارات.
وفي أحد العروض التي تم اكتشافها، تزيد كلفة الإعلانات الموجهة
للمستخدمين من الولايات المتحدة الأمريكية وأستراليا على 0.80 دولار.
ويقدم المحتالون ثلاثة أنواع من العمل، وهي: الحصول على حصة من الربح
النهائي، أو الإيجار ، أو الشراء الكامل للحساب أو التهديد. ويصل الأمر
ببعض هؤلاء إلى عقد مزادات لبيع سلعهم، لأن العديد منهم يحددون
عدد المنتجات المباعة.
https://lh5.googleusercontent.com/-fP6Y4Skdhwo/Tx2ccc6qOUI/AAAAAAAAA5w/8jIQsteJEsA/h80/1120.gif
وعلى سبيل المثال، كان السعر المبدئي في أحد العروض التي تم العثور
عليها 1.500 دولار أمريكي، وارتفع بواقع 700 دولار أمريكي في الخطوات
الإضافية من المزاد، إلى أن بلغ سعر الشراء الفوري 7.000 دولار أمريكي.
وقد يعرض البائعون على الويب المظلم أيضاً خدمة نشر التطبيق الخبيثة
للمشتري لتفادي التفاعل المباشر مع جوجل بلاي، لكن يبقى بمقدورهم
تلقي جميع البيانات المكتشفة للضحايا عن بُعد.
وفي مثل هذه الحالة، يبدو أنه يمكن للمطور خداع المشتري بسهولة،
علماً أنه من الشائع بين البائعين المنتشرين عبر الويب المظلم الحفاظ
على سمعتهم، أو حتى تقديم ضمانات على الوعود، وربما قبول الدفع
بعد اكتمال شروط الاتفاقية. ولتقليل المخاطر عند عقد الصفقات، غالباً
ما يلجأ المجرمون إلى خدمات الوسطاء المحايدين الذين يعرفون باسم
"أصحاب حسابات الضمان".
https://lh5.googleusercontent.com/-fP6Y4Skdhwo/Tx2ccc6qOUI/AAAAAAAAA5w/8jIQsteJEsA/h80/1120.gif
وقد يكون هذا الضمان بمثابة خدمة خاصة ومدعومة من قبل منصة
الظل، أو طرف ثالث غير مهتم بنتائج المعاملة.
وللحفاظ على سلامتك من أي تهديدات قد تطال الأجهزة المحمولة،
يوصي التقرير بما يلي:
تحقق من أذونات التطبيقات التي تستخدمها، وفكّر جيداً قبل السماح
لأحد التطبيقات، خاصة عندما يتعلق الأمر بالأذونات عالية الخطورة،
مثل الإذن باستخدام خدمات الوصول.
ويكون الإذن الوحيد الذي يحتاج إليه التطبيق الرئيسي هو التطبيق
المصباح (لا يتطلب حتى الوصول إلى الكاميرا).
إن الاعتماد على أحد حلول الأمان الموثوقة يساعدك في اكتشاف
التطبيقات الخبيثة وبرامج الإعلانات المتسللة قبل دخولها إلى جهازك
والعبث بمحتوياته.
https://lh5.googleusercontent.com/-fP6Y4Skdhwo/Tx2ccc6qOUI/AAAAAAAAA5w/8jIQsteJEsA/h80/1120.gif
يمتلك مستخدمو "آيفون" بعض عناصر التحكم في الخصوصية التي
توفرها "أبل"، ويمكن للمستخدمين حظر وصول التطبيق إلى الصور
وجهات الاتصال وميزات نظام تحديد المواقع الجغرافية، إذا كانوا
يعتقدون أن هذه الأذونات غير ضرورية.
قم بتحديث نظام التشغيل الخاص بك والتطبيقات المهمة حال توافر
التحديثات.
ويتم حل العديد من مشاكل الأمان عن طريق تثبيت إصدارات مُحدّثة
من البرامج.
https://lh5.googleusercontent.com/-fP6Y4Skdhwo/Tx2ccc6qOUI/AAAAAAAAA5w/8jIQsteJEsA/h80/1120.gif