بيت Securitywatch ألعاب Android: لا تسقط البرامج الضارة للطيور!

ألعاب Android: لا تسقط البرامج الضارة للطيور!

فيديو: Programming Flappy Bird for Android - Part 1 (سبتمبر 2024)

فيديو: Programming Flappy Bird for Android - Part 1 (سبتمبر 2024)
Anonim

في الأسبوع الماضي ، فاجأت لعبة Flappy Bird البسيطة ولكن الصعبة العالم عندما أصبحت في البداية تتمتع بشعبية بجنون ثم تم سحبها من قبل مطورها. ليس من المستغرب أن يكون المهاجمون قد لاحظوا الطلب على الطيور التي ترفرف وأنشأوا تطبيقاتهم الخبيثة على أساس اللعبة. قامت شركة الأمن Sophos بفحص استنساخ واحد خبيث لنظام Android وأكدت أنها بيضة سيئة حقيقية.

فلابي بيرد وهمية

وشملت البرمجيات الخبيثة التي حللها سوفوس نسخة قابلة للعب بالكامل من فلابي بيرد. لكن بعد فترة من الوقت ، يبصق الزاحف المزيف تحذيرًا مفاده أن "الإصدار التجريبي قد انتهت صلاحيته". لإلغاء قفل اللعبة ، يطالبك البرنامج الضار بإرسال رسالة SMS إلى رقم مميز.

من المسلم به ، أن هذا هو نهج مبتذلة جدا للبرامج الضارة. إن مطالبة المستخدمين بإرسال رسائل SMS مدفوعة الأجر أمر بسيط مقارنة بالتطبيقات التي تقوم بذلك نيابة عنك. يمكن للتطبيقات الأكثر بشاعة تشغيل فواتير ضخمة وحتى استخدامها لتطفلي ضحايا آخرين من خلال رسائل SMS. قام TrendMicro بتحليل تطبيق Flappy Birds آخر أرسل بالفعل رسائل SMS مميزة بدون معرفة الضحايا.

وإلى رصيد Google ، ينبه Android إلى عدد من التنبيهات التي تفيد بأن هذا التطبيق قد لا يصل إلى مستوى جيد. أولاً عند تثبيت التطبيق ، يتم تحذيرك من أن القيام بذلك قد يكون خطيرًا. يجب عليك إزالة الحماية المضمنة في Android يدويًا ضد التطبيقات المحملة جنبًا إلى جنب. ثانياً ، يحذرك Android من أن إرسال رسالة "فتح" قد ينتهي بك الأمر إلى تكلفك المال.

يبدو أن المهاجمين يحاولون الالتفاف على هذا من خلال منعك من إنهاء اللعبة بالفعل. محاولة ترك اللعبة تنطلق في مربع حوار آخر ، والذي لا ينهي اللعبة فعليًا - فقط يتركها تعمل وتنقلك إلى الشاشة الرئيسية.

يلاحظ TrendMicro أن أحصنة طروادة Flappy Bird يبدو أنها تقوم بجولات في روسيا وفيتنام. يجب أن يكون عشاق القفاز في تلك المناطق حذرين بشكل خاص.

كل ما في أذونات

بالإضافة إلى تحذيرات Android ، فإن Flappy Bird الضار مشبوه بشكل خاص بسبب جميع الأذونات التي يطلبها. في تقييمي لـ Flappy Bird الحقيقي ، لاحظت أن اللعبة حصلت على ضوء أخضر من Bitdefender's Clueful وطلبت فقط الوصول إلى الإنترنت.

من ناحية أخرى ، يسأل فيلم Flappy Bird الزائف عن عدد كبير من الأذونات التي ستكون غير ضرورية لمثل هذه اللعبة البسيطة. وفقًا لتحليل Sophos ، يمكن للتطبيق الضار تعديل أو حذف الملفات الموجودة على بطاقة SD الخاصة بك ، وتثبيت اختصارات وإلغاء تثبيتها ، وتعديل الإشارات المرجعية وسجل المتصفح ، بالإضافة إلى رؤية الرسائل القصيرة SMS وقراءتها وإرسالها.

كن آمنا

أسهل طريقة لعدم التعرض لبرنامج Flappy Bird هي عدم البحث عن Flappy Bird وتثبيته. نظرًا لأن المطور قام بسحب اللعبة من متاجر التطبيقات ، فإن الإصدار الشرعي ببساطة غير متوفر. إذا رأيت Flappy Bird للتنزيل ، فهذه خدعة. مرة أخرى ، نحتاج إلى التأكيد على أن Google Play قد لا تكون مثالية ، لكن البقاء بعيدًا عن متاجر تطبيقات الطرف الثالث لا يزال رهانًا آمنًا.

إذا كان عليك ببساطة لعب Flappy Bird ، فلدينا قائمة كاملة من الألعاب التي ستساعد في سد تلك الحفرة في قلبك. أو يمكنك استكشاف أي من العشرات من الحيوانات المستنسخة Flappy Bird التي تسد Google Play في الوقت الحالي. الشخصية المفضلة هي زبدة الذبابة.

أيضًا ، فكر في تثبيت أي من تطبيقات الأمان الممتازة لنظام Android المتوفرة على Google Play. البعض ، مثل اختيار المحررين لدينا أفاست! أمان ومكافحة فيروسات المحمول ، مجاني تمامًا وسيبقيك في مأمن من العديد من تهديدات الأجهزة المحمولة.

أخيرًا ، انتبه للأذونات. إذا كان التطبيق البسيط يحتاج إلى الكثير من الوصول ، اسأل نفسك عما إذا كان يستحق المخاطرة. بعض الشكوك يمكن أن تقطع شوطا طويلا للحفاظ على الروبوت الخاص بك آمنة.

ألعاب Android: لا تسقط البرامج الضارة للطيور!