Autolycos هو البرنامج الضار الجديد الذي تم تثبيت أكثر من 3 ملايين مرة من بين تطبيقاته المختلفة وبعد تنزيله في أحد التطبيقات التي تحتوي عليه في Google Play المتجر ، يشترك فيه أولئك الذين يمتلكونه خدمات مميزة يمكن أن يؤدي إلى خسارة اقتصادية كبيرة للمتضررين. تتمثل إحدى مشكلاته الرئيسية في أن العديد من الأشخاص لا يدركون الموقف حتى وصول فاتورة الهاتف ، وحتى البعض لا يفعل ذلك في ذلك الوقت أو لا يدركون سبب ارتفاع الفاتورة.
تم اكتشاف هذا البرنامج الضار المسمى Autolycos بواسطة الباحث Maxime Ingrao على الأقل تطبيقات 8 ، على الرغم من أنه قد يكون هناك المزيد. بالإضافة إلى ذلك ، للترويج لها ومنحها المزيد من المصداقية ، تم إنشاء العديد من الحملات الإعلانية على الشبكات الاجتماعية مثل فيسبوك. كان اثنان منهم لا يزالان متاحين في متجر تطبيقات Google حتى يوم أمس ، مما يضيف المزيد من المتأثرين إلى أولئك الموجودين بالفعل.
إذا كان لديك أحد هذه التطبيقات ، فيجب عليك إلغاء تثبيته قبل أن يكون الضرر الاقتصادي مهمًا. كلما مر الوقت ، زادت عواقبه السلبية ودون أن تعرف سبب ذلك. على الرغم من أن تختفي التطبيقات من متجر Play ، تلك التي كانت سوف يستمر التثبيت لإلحاق الضرر أولئك الذين لديهم.
هذه هي التطبيقات الخبيثة
• التطبيقات التي تحتوي على هذه البرامج الضارة هي:
- محرر فيديو Vlog Star
- قاذفة إبداعية ثلاثية الأبعاد
- واو بيوتي كاميرا
- لوحة المفاتيح Gif Emoji
- كاميرا Freeglow 1.0.0
- كاميرا Coco Camera v1.1
- كاميرا مضحكة
- لوحة المفاتيح Razer والموضوع
اعتبارًا من البارحة ، مضحك الكاميرات والتصوير بواسطة KellyTech مع أكثر من 500,000 عملية تثبيت و الماسح لوحة المفاتيح والموضوع بواسطة rxcheldiolola مع أكثر من 50,000 تثبيت متوفرة على متجر Play. اثنان من هذه التطبيقات يحتويان على أكثر من مليون عملية تنزيل ، واثنان آخران أكثر من 1 عملية تنزيل و 100,000 و 5,000 عملية تنزيل أخرى.
متى تم اكتشافه وكيف يعمل؟
أكد الباحث أنه اكتشفت البرمجيات الخبيثة في هذه التطبيقات في يونيو 2021 وإبلاغ الشركة بها في ذلك الوقت. اعترفت Google بتلقي التقرير ، لكن الأمر استغرق أكثر من 6 أشهر لإزالة الأول وأكثر من عام للتخلص من الأخير. بعد مرور بعض الوقت على هذا التقرير الأولي ، كشف الباحث عن النتائج التي توصل إليها علنًا وهذه هي الطريقة التي نمتلك معرفة بها الآن بهذه التطبيقات الجديدة التي لا يزال العديد من المستخدمين قد ثبتها على هواتفهم المحمولة وهم اشتراكهم في الخدمات المتميزة.
• تشغيل Autolycos بسيط للغاية ، لأنه يؤدي سلوكًا ضارًا خفيًا مثل تنفيذ عناوين URL في متصفح بعيد وإضافة النتيجة في طلبات HTTP بدلاً من استخدام Webview. وبالتالي ، فإن أفعالها أقل وضوحًا وليس من السهل اكتشافها. في كثير من الحالات ، طلبت التطبيقات الضارة إذنًا لقراءة محتوى الرسائل القصيرة عند تثبيتها على الجهاز ، مما يسمح للتطبيقات بالوصول إلى الرسائل النصية لضحاياها.
على الرغم من أن بعض هذه التطبيقات تحتوي على ملف الكثير من المراجعات السلبية ، تم تقييم تلك التي حصلت على أقل عدد من التنزيلات جيدًا بسبب مراجعات الروبوت. حتى إذا لم تعد موجودة في المتجر ، فمن المهم أن تقوم بإلغاء تثبيتها في أقرب وقت ممكن إذا كان لديك واحدة لأنها قد تسرق منك دون علمك. الاشتراكات ليست بالضبط الأرخص.
إلى احم نفسك منها هذه وغيرها من التهديدات ، يوصى بمراقبة استهلاك البطارية وبيانات الإنترنت في الخلفية. كما أنه ينشط Play Protect ويقلل من التطبيقات التي تقوم بتثبيتها على هاتفك المحمول ، خاصة إذا لم تكن معروفة جيدًا أو بها قدر ضئيل من النقد.
