احذر التطبيقات المشفره التي يستعملها الهكر لاختراقق وسحب صورك وبياناتك

·

كيف يقوم الهكر بسحب بياناتك وصورك

السلام عليكم إخواني الكرام، اليوم سوف نتعرف على مقالة مهمة استغرق إعدادها مني وقتًا طويلًا. جميعنا لدينا خصوصيات على الإنترنت، وجميع بياناتنا الحساسة وصورنا اليومية والمنزلية موجودة على هاتفنا الأندرويد، وحمايتها شيء في غاية الأهمية. منذ يومين تلقيت تعليقًا على قناتي على اليوتيوب من شخص يخبرني أنه اطّلع على تطبيق مشبوه استطاع سحب صور ملايين المستخدمين قبل أن يُكتشف ويُزال.
هذا الأمر دفعني للتفكير في أهمية تنبيهكم من التطبيقات المشفّرة أو المعدّلة بشكل خاص، فهي غالبًا أكثر خطورة من التطبيقات العادية، لأن بعض هذه التطبيقات تُصمَّم عمدًا لتفادي اكتشاف برامج الحماية الموجودة في جوجل بلاي أو حتى بعض أدوات فحص الفيروسات، مما يجعلها أكثر خطرًا وأصعب في الرصد.

علامات تدل على أن التطبيق قد يكون خبيثًا

  1. يطلب أذونات لا علاقة لها بوظيفته الأساسية (مثل الوصول للكاميرا أو الموقع في تطبيق آلة حاسبة).
  2. يستهلك بيانات الإنترنت أو البطارية بشكل غير طبيعي في الخلفية.
  3. تم تحميله من مصدر خارج متجر جوجل بلاي الرسمي.
  4. يطلب تفعيل "خدمة إمكانية الوصول" (Accessibility Service) دون سبب منطقي يتعلق بذوي الإعاقة.
  5. يظهر بنفس اسم وأيقونة تطبيق رسمي معروف لكن بحجم أو سلوك مختلف.

لماذا تنجح هذه التطبيقات في تجاوز الحماية أحيانًا؟

مطورو البرمجيات الخبيثة يحاولون باستمرار إيجاد طرق لتفادي أنظمة الفحص الآلي في المتاجر، سواء عن طريق إخفاء الكود الضار داخل تحديث لاحق للتطبيق، أو تمويه سلوكه الحقيقي أثناء المراجعة. لهذا السبب لا يكفي الاعتماد فقط على "المتجر الرسمي" كضمان مطلق، بل يجب أن تكون يقظًا لسلوك أي تطبيق بعد تثبيته، وتراجع الأذونات بشكل دوري.

كيف يستغل الهكر خدمة إمكانية الوصول في أندرويد؟

في هذه المقالة سنتعمق في فهم أحد أكثر الأساليب استخدامًا من قِبل المخترقين للسيطرة الكاملة على أجهزة أندرويد، وهو استغلال "خدمة إمكانية الوصول" (Accessibility Service). هذه الخدمة صُممت أساسًا لمساعدة ذوي الإعاقة على التفاعل مع الهاتف بسهولة أكبر، لكنها أصبحت هدفًا شائعًا لمطوري البرمجيات الخبيثة، نظرًا لقدرتها على التحكم في الهاتف دون تدخل مباشر من المستخدم في كل خطوة.

عندما يمنح المستخدم هذه الصلاحية لتطبيق غير موثوق، يستطيع ذلك التطبيق نظريًا قراءة محتوى الشاشة، محاكاة الضغطات، وحتى التحكم في تطبيقات أخرى دون علم المستخدم. هذا ما يجعل مراجعة الأذونات، وخصوصًا صلاحية إمكانية الوصول، خطوة حاسمة في حماية جهازك.

فهم هذه الأساليب يساعدك على التعرف عليها مبكرًا، وعدم منح صلاحيات حساسة لأي تطبيق إلا إذا كنت متأكدًا تمامًا من مصدره والحاجة الفعلية لهذه الصلاحية.

كيفية إزالة البرامج الضارة من هاتفك الأندرويد

١. أوقف تشغيل الواي فاي وبيانات الهاتف
قبل البدء في أي خطوة أخرى، أوقف تشغيل بيانات الهاتف المحمول والواي فاي لعزل جهازك عن الإنترنت ومنع الهكر من الوصول إليه أو إلى الأجهزة الأخرى على شبكتك المنزلية. يساعد هذا في منع انتشار البرامج الضارة إلى أجهزة أخرى، خصوصًا أن بعض أنواع البرمجيات الخبيثة تنتشر عبر الشبكة نفسها. في حالات نادرة، قد تنتشر بعض البرامج الضارة إلى جهاز الراوتر نفسه وتسيطر على الشبكة كاملة.

٢. قم بإجراء فحص مضاد للفيروسات وثبّت أنتي فايروس موثوق
أسهل طريقة لإزالة الفيروسات أو البرامج الضارة من هاتفك هي إجراء فحص شامل باستخدام برنامج مكافحة فيروسات معروف. غالبًا ما يكون الفحص كافيًا لتحديد البرامج الضارة الشائعة والقضاء عليها، لكنه ليس مضمونًا بنسبة 100%.

لإجراء الفحص، افتح برنامج مكافحة الفيروسات وانقر على زر الفحص، واتبع التعليمات التي تظهر على الشاشة حتى ينتهي. بعض برامج مكافحة الفيروسات تتيح لك جدولة فحوصات دورية وتحديث قواعد بياناتها تلقائيًا، بينما يوفر البعض الآخر حماية فورية أثناء التصفح.

٣. امسح ذاكرة التخزين المؤقت وملفات تعريف الارتباط (كوكيز)
يساعد مسح ذاكرة التخزين المؤقت وملفات تعريف الارتباط في إزالة البيانات الضارة التي قد تتركها المواقع غير الآمنة، مثل برامج التتبع وعمليات إعادة التوجيه والملفات المؤقتة التالفة. هذه الخطوة مفيدة خصوصًا عند ظهور نوافذ منبثقة أو تحذيرات غريبة من المتصفح.

مع ذلك، مسح البيانات المؤقتة لا يزيل البرامج الضارة الأكثر تطورًا التي تُثبّت نفسها كتطبيق مستقل أو تعمل في الخلفية.
٤. أعد تشغيل جهازك في الوضع الآمن لإزالة التطبيقات المصابة
الوضع الآمن هو نسخة مبسّطة من نظام التشغيل مصممة خصيصًا لتشخيص المشاكل وإصلاحها، حيث يتم إيقاف عمل التطبيقات الخارجية غير المدمجة بالنظام، وبالتالي إيقاف أي عمليات مشبوهة تعمل في الخلفية. عند تشغيل هاتفك في الوضع الآمن، يتم تعطيل تطبيقات الطرف الثالث، مما يسهّل عليك تحديد التطبيقات غير المعروفة أو غير الموثوقة وإزالتها، خاصة إذا اختفى السلوك المشبوه أثناء تفعيل هذا الوضع.

إليك كيفية إعادة تشغيل جهاز أندرويد في الوضع الآمن:

اضغط مطولًا على زر الطاقة (الباور) الموجود على جانب جهازك.

اضغط مطولًا على زر إيقاف التشغيل الظاهر على الشاشة.

اضغط على "موافق" لتأكيد رغبتك في الدخول إلى الوضع الآمن.

إزالة التطبيقات والملفات المصابة
ابحث عن الملفات أو التطبيقات غير المألوفة التي لا تتعرف عليها، واحذف أي شيء مشبوه. لإزالة تطبيق، اضغط عليه مطولًا حتى يبدأ بالاهتزاز، ثم انقر على "إلغاء التثبيت".

إليك بعض علامات التطبيقات المصابة أو المزيفة التي يجب إزالتها:

أذونات غير معتادة: تحقق من أذونات التطبيقات واسأل نفسك ما إذا كنت قد منحتها فعلًا. إذا كان لدى تطبيق ما إمكانية الوصول إلى بيانات لا تتذكر موافقتك عليها، ففكر في إزالته.

تطبيقات مكررة: إذا رأيت تطبيقين بنفس الاسم والأيقونة، فقد يكون أحدهما مزيفًا. قم بإزالتهما معًا، ثم أعد تنزيل النسخة الرسمية من متجر جوجل بلاي.

مصادر غير رسمية: التطبيقات التي يتم تنزيلها من مواقع ويب غير موثوقة تحتوي غالبًا على برامج ضارة. ابحث دائمًا عن التطبيقات من الموقع الرسمي للمطور أو من متجر جوجل بلاي فقط.

خلاصة

حماية بياناتك وصورك تبدأ من وعيك بما تُثبّته على هاتفك ومن مراجعتك الدورية للأذونات الممنوحة لكل تطبيق. لا تمنح أي صلاحية حساسة إلا إذا كانت ضرورية فعلًا لعمل التطبيق، وابتعد تمامًا عن المصادر غير الرسمية مهما بدت مغرية. الوعي والحذر هما خط الدفاع الأول ضد أي محاولة اختراق.
> RATE_THIS_POST
-.- (0 تقييم)
> COMMENTS.exe

Comments