
يضيف معزز الأمان من Android منافسًا جديدًا إلى فئة البرامج الضارة الخاصة به: Octo، وهو برنامج تدخلي تم اكتشافه حديثًا يمكن تضمينه في أي متجر Google Play للتحكم في الجهاز في أي وقت دون علم المستخدم.
بمجرد الإصابة، يتحكم المهاجمون في الهاتف، مثل سرقة كلمات المرور من التطبيقات المصرفية المختلفة التي قام المستخدم بتثبيتها عند دخولها.
واحدة من المزايا العظيمة لنظام Android هي أن هناك العديد من الخيارات الموجودة عند تثبيت تطبيقات جديدة، والتي تصبح أيضًا عيبًا: بسبب هذه الحرية، هناك خطر أكبر لتثبيت البرامج التي لا لها غرض جيد.
إنه شيء يظهر كل أسبوع تقريبًا حيث تظهر برامج ضارة جديدة. آخر واحد له اسم: Octo.
قد تمر Octo دون أن يلاحظها أحد كتحديث في أحد التطبيقات. وإذا أدخلت هاتفًا، فإنه يفتح الباب أمام المهاجمين للقيام بكل ما يريدون به.
كشفت الأبحاث التي أجرتها شركة الأمن Threat Fabric كيف أن هذه البرامج الضارة الجديدة، وهي نوع من الروبوتات، قادرة على اختراق التطبيقات دون أن يكتشفها النظام. يعد تشغيله التلقائي عن طريق تعطيل Google Play Protect أحد إجراءات الهجوم الأولى.
ثم تراكبت التطبيقات لتسجيل ضغطات المفاتيح، وفتح نافذة على الهاتف وتمكين التفاعل عن بعد. كل ما لا يمكن للمستخدم ملاحظته.
Octo، الاسم الذي أعطاه المطور للبرامج الضارة، هو جزء من عائلة ExoBot، وهو نوع من البرامج الضارة التي تطورت منذ تطورها في عام 2016.
مع دمج Octo في التطبيقات المستخدمة كخطاف، تفتح البرامج الضارة جلسة VNC (حوسبة الشبكة الافتراضية) مع لوحة الهجوم لدفق الشاشة؛ أثناء استخدام أدوات إمكانية الوصول إلى التقاط ومحاكاة اللمسات لوحة.
نظرًا لأن Octo يتداخل مع بقية التطبيقات دون أن يلاحظ المستخدم، يمكن للمهاجم مراقبة كيفية إدخال كلمات المرور للتطبيقات المصرفية عن بُعد.
يمكنك أيضًا تتبع رموز الرسائل القصيرة للتحقق من خطوتين وعرض جهات اتصال whatsapp والمعلومات الخاصة الأخرى.
يدعي التهديد Fabric أن Octo قد تم استغلاله في مجموعة متنوعة من التطبيقات، بعضها على Google Play. ويهدف إلى خرق أمان معظم التطبيقات المصرفية، وهو مؤشر على المخاطر الهائلة للبرامج الضارة.
كيفية الوصول إلى الوضع الآمن لحذف تطبيقات التجسس المشبوهة على Android
عند إعادة تشغيل الهاتف في الوضع الآمن، يتم تعطيل جميع تطبيقات الطرف الثالث ويسمح لك بحذف التطبيقات التي لا يمكن حذفها بطريقة أخرى. وتجدر الإشارة إلى أن هذا لن يعمل إذا كان البرنامج الضار لديه وصول الجذر إلى النظام.
للبدء في الوضع الآمن، يجب عليك الضغط على زر إيقاف التشغيل حتى يظهر هذا البديل. في بعض الطرز، عند الضغط على زر إيقاف التشغيل، يظهر خيار إيقاف التشغيل ويجب عليك الضغط عليه مرة أخرى حتى تظهر وسيلة إيضاح الوضع الآمن ثم النقر فوق هذا الخيار مرة أخرى.
ثم يجب أن تذهب إلى الإعدادات وهناك إدخال التطبيقات. سترى قائمة بجميع تطبيقات التنزيل. يجب عليك التحقق مما إذا وجدت اسمًا غريبًا أو أنك لا تتذكر تنزيله وحذفه.
قبل القيام بذلك، يجب عليك إجراء بحث لمعرفة ما تتم إزالته من الجهاز وتجنب إلغاء تثبيت أي برنامج مفيد يمكن أن يؤثر على أدائه السليم.
في حالة وجود أي شك لا يمكن إزالته، انتقل إلى الإعدادات أو الإعدادات/القفل والأمان/إعدادات الأمان الأخيرية/إدارة الأجهزة. هناك يجب عليك تعطيل الوصول إلى البرنامج المشبوه.
في حالة عدم نجاح أي من هذا، يمكنك اللجوء إلى عمل نسخة من جميع معلومات الهاتف وإجراء إعادة ضبط المصنع ضمن قائمة الإعدادات.
استمر في القراءة
لم تعد عناوين PS3 و PS Vita قابلة للتشغيل على أي وحدة تحكم Sony.
Más Noticias
QRishing: así es la nueva ciberestafa por QR que simulan multas en CDMX
Las autoridades alertaron que los delincuentes dejan códigos QR con impresiones del Gobierno de México en los vehículos

Ataque armado del ELN en Puerto Santander dejó un muerto y encendió las alertas de seguridad en el departamento
La víctima fue identificada como Agustín Pabón, conductor de una ambulancia que atendía un caso cerca a la estación policial donde se produjo el atentado

Así transcurre la segunda vuelta presidencial chilena en el Perú: más de 2 mil ciudadanos habilitados acudieron a las urnas en Lima, Arequipa y Tacna
Chilenos residentes se congregaron desde primeras horas del día en los consulados para participar en una jornada electoral marcada por la organización, el orden y un ambiente de compromiso democrático

Diego Bertie de ‘Yo Soy’ fue eliminado y usuarios reaccionan inconformes: “Era idéntico”
Juan Víctor Sánchez generó una ola de reacciones en redes sociales por la decisión del jurado de preferir a Billie Eilish
