فيروسات الاندرويد
·
انواع فايروسات الاندرويد
السلام عليكم اصدقائي الكرام اليوم سوف نتحدث ونحذر من جميع انواع فيروسات الاندرويد وسنتعلم طريقه التعرف عليها والحمايه منها , لقد بحث كثيرا في عدد كبير من المصادر حتي اجمع اكبر قدر من المعلومات وهدفنا في هذه المقاله هوا نشر الوعي التقني من خطوره التطبيقات مجهوله المصدر او المعدله والتي تسبب مشاكل كبيره وقد تؤدي الي اختراقق .
هل سالت نفسك يوما ما هيا الفيروسات ؟
الاجابه بسيطه هيا عباره عن برمجيات تقوم بتلاعب بنظام وتدميره وقد تمنح المبرمج صلاحيات لتعديل والتغير في النظام , ويختلط الكثير من المستخدمين بين البايلود والفايروس
البايلود : برمجيه تتيح للهكر او المخترق التحكم في نظام الضحيه والتعديل عليه .
الفايروس هوا برمجيه ثابته تقوم بعمل اؤامر محدده تم برمجتها مسبقا ولا يمكن التعديل علي هذه الاؤامر بعد التشغيل او التحكم بها عن بعد .
لماذا تعتبر الفيروسات خطيره ؟
لان الفيروسات قد يتم تصميمها لفرمطه هواتف الاندرويد ومثلها مثل البايلود قد لا يتم اكتشافها من قبل الانتي فايروس ويمكن لبعض الفيروسات سحب الملفات والداتا او الانتشار عبر usb , وهناك نوع خطير ايضا يكون كل غرضه هوا تهنيج الهاتف والبعض يظن انه غير قوي .
ولكن في بدايه الامر قد تظن ان فايروسات تهنيج الهاتف غير مفيده ولكن قد يتم استعمالها لاستغلال بعض الثغرات حيث تقوم الفيروسات بضغط عدد كبير من المهام والاؤامر علي المعالج مما يعجز من معالجه هذه المهام مما يسبب تهنيج وقد ينتج عنه سقوط النظام او ارتفاع شديد في درجه حراره الجهاز او تعليق النظام لفترا زمنيه مما يتيح بعض الوقت للهكر للقيام بفتح backdoor .
والبعض الاخر من الفيروسات يستعمل لتدمير مساحه الجهاز حيث تخيل معي انك اثناء تجربه احد التطبيقات لاحظت ان المساحه امتلئت تلقائيا بدون اي سبب , يرجع هذا السبب لتصميم ملفات بلا نهايه في جزء خفي في النظام او الجزر مما يسبب تباطئ شديد في النظام ولا يمكن معالجته الا عن طريق الفورمات .
ويظل انواع الفيروسات تتكاثر ومنها اغلاق الهاتف بباسورد ولكن لا تقلق هذا النوع سهل الازاله حيث انه يقوم باستغلال خاصيه الرسم فوق التطبيقات وعمل شاشه عائمه تظهر دائما عند تشغيل الهاتف ولا يمكن التخلص منها بسهوله وتقوم بتجميد النظام ولكي تتخلص منها :
1- قم بضغط علي زر الباور
2- اضغط ضغطه مطوله علي زر اغلاق الهاتف
3- اختر خيار الوضع الامن
سوف اقوم بتوضيح اكتر من خلال هذه الصوره
كيفيه التخلص من الفيروسات
الفيروسات هيا برمجيات تشبه في النهايه البايلود ولذالك تظل طريقه الحمايه ثابته مع بعض الاختلافات البسيطه مثل :
1- عدم تثبيت تطبيقات مجهوله المصدر
2- الحصول علي انتي فيروس قوي وقاعده بيانات قويه مدفوعه وتجنب التطبيقات المجانيه
3- لا تقم بتثبيت التطبيقات المعدله لمجرد تخطي عمليات الدفع ولا تقم بمحاوله التعديل علي التطبيقات والسورس كود اذا لم تكن محترف
4- تجنت نسخ الرات والتي تطلب منك اغلاق برامج الحمايه
5- راقب سخونيه الجهاز وسلوك الجهاز واذا لاحظت اختفاء او ظهور بيانات افحص هاتفك بلوضع الامن
مصطلح "فيروسات أندرويد" يُستخدم بشكل عام لوصف مجموعة واسعة من البرمجيات الخبيثة التي تستهدف أجهزة Android.
لكن من الناحية التقنية، ليست كل برمجية خبيثة فيروسًا بالمعنى الدقيق.
ومن أشهر الأنواع:
Trojan: تطبيق خبيث يتظاهر بأنه تطبيق شرعي.
Spyware: يهدف إلى التجسس وجمع المعلومات.
Banking Malware: يستهدف بيانات التطبيقات والخدمات المالية.
Ransomware: يحاول منع المستخدم من الوصول إلى الملفات أو الجهاز مقابل طلب فدية.
Adware: يعرض إعلانات مزعجة وقد يتسبب في سلوك غير مرغوب.
RAT: برمجية توفر للمهاجم قدرات تحكم أو مراقبة عن بُعد.
Dropper: تطبيق يستخدم كمرحلة أولى لتنزيل أو تشغيل مكونات خبيثة أخرى.
وهنا توجد نقطة مهمة: وجود سلوك غريب على الهاتف لا يعني تلقائيًا وجود فيروس.ر
2. كيف تصل البرمجيات الخبيثة إلى هاتف أندرويد؟
غالبًا لا تبدأ المشكلة من "اختراق سحري"، وإنما من نقطة دخول.
الطريقة الأولى: التطبيقات من مصادر غير موثوقة
تحميل APK من مواقع مجهولة أو روابط عشوائية قد يعرض المستخدم لخطر كبير، خصوصًا عندما يكون التطبيق:
نسخة معدلة من تطبيق مشهور.
تطبيقًا مدفوعًا "مجانًا".
أداة تدّعي زيادة المتابعين.
تطبيقًا يدّعي اختراق شبكات Wi-Fi.
لعبة معدلة.
تطبيقًا يدّعي توفير ميزات Premium مجانًا.
قاعدة مهمة:
كلما زادت وعود التطبيق عن الطبيعي، زادت الحاجة إلى التحقق من مصدره وصلاحياته.
3. التصيد الاحتيالي قد يكون البداية
قد تصل رسالة تحتوي على رابط يدّعي:
"حسابك سيتم إيقافه، اضغط هنا للتحقق."
أو:
"لقد ربحت جائزة، قم بتثبيت التطبيق."
أو:
"شاهد الفيديو بعد تثبيت المشغل."
المشكلة أن المهاجم قد لا يحتاج إلى استغلال ثغرة تقنية في Android إذا استطاع إقناع المستخدم بتثبيت تطبيق خبيث أو إدخال بياناته في صفحة مزيفة.
لذلك يجب النظر إلى الهندسة الاجتماعية باعتبارها جزءًا أساسيًا من سلسلة الهجوم.
4. ماذا يحدث بعد تثبيت التطبيق الخبيث؟
لا يعني تثبيت APK تلقائيًا أن المهاجم أصبح قادرًا على فعل كل شيء في الهاتف.
Android يعتمد على نموذج صلاحيات وعزل للتطبيقات، ولذلك تختلف قدرات التطبيق بحسب:
الصلاحيات التي حصل عليها.
إصدار Android.
إعدادات الجهاز.
الحماية المدمجة.
ما إذا كان الجهاز مروّتًا Rooted.
وجود ثغرة أمنية.
تفاعل المستخدم مع طلبات الصلاحيات.
قد يبدأ التطبيق مثلًا بطلب الوصول إلى:
الملفات.
الإشعارات.
الكاميرا.
الميكروفون.
الموقع.
جهات الاتصال.
إمكانية الظهور فوق التطبيقات الأخرى.
وهنا تظهر إحدى أهم العلامات التحذيرية:
إذا كان تطبيق آلة حاسبة مثلًا يطلب صلاحية لا علاقة لها بوظيفته، فيجب التوقف والسؤال: لماذا؟
5. أخطر خطأ: منح الصلاحيات دون قراءة
الكثير من المستخدمين يضغطون:
Allow → Allow → Allow
دون قراءة ما يطلبه التطبيق.
وهذا خطأ شائع.
قبل منح أي صلاحية، اسأل:
هل يحتاج التطبيق هذه الصلاحية فعلًا؟
هل تتناسب الصلاحية مع وظيفته؟
هل يمكن استخدام التطبيق بدونها؟
هل يمكن رفضها؟
هل مصدر التطبيق موثوق؟
مثال:
تطبيق مصباح يحتاج إلى الكاميرا قد يكون منطقيًا في بعض الحالات، لكن تطبيق خلفيات بسيط يطلب الوصول إلى سجل المكالمات وجهات الاتصال والرسائل يحتاج إلى تدقيق أكبر.
6. علامات قد تشير إلى وجود نشاط خبيث
لا توجد علامة واحدة تثبت الإصابة، لكن اجتماع عدة مؤشرات يستحق التحقيق.
من العلامات المحتملة:
استهلاك بطارية غير طبيعي
إذا بدأ تطبيق غير معروف باستهلاك نسبة كبيرة من البطارية باستمرار، تحقق منه.
استهلاك بيانات مرتفع
بعض البرمجيات الخبيثة قد تتواصل مع خوادم خارجية أو ترفع بيانات، لكن استهلاك البيانات وحده لا يثبت وجود Malware.
ظهور إعلانات بشكل غير طبيعي
خصوصًا إذا ظهرت الإعلانات خارج التطبيقات التي تستخدمها عادة.
تطبيقات غير معروفة
راجع قائمة التطبيقات المثبتة وابحث عن أي تطبيق لا تتذكر تثبيته.
تغييرات مفاجئة في الإعدادات
مثل ظهور خدمة وصول Accessibility غير معروفة أو تطبيق يحصل على صلاحيات حساسة دون سبب واضح.
ارتفاع حرارة الهاتف
قد يحدث بسبب البرمجيات الخبيثة، لكنه أيضًا قد يكون نتيجة الألعاب أو تحديثات النظام أو التطبيقات التي تعمل في الخلفية.
المهم: لا تعتمد على عرض واحد فقط.
في هذا الفديو سوف نعرض طرق الحمايه من الفيروسات
فيروسات تهنيج الهاتف
قد تبتدو فيروسات تهنيج الهاتف احد اضعف الفيروسات ولكن عليك توخي الحذر الشديد منها لانها قد تسبب في دمار بياناتك لانها قد ترتبط بسيرفر اثناء تهنيج بياناتك وجهازك يقوم الهكر بسحب ملفاتك وصورك واخذ صور لك , وعلي الرغم من انها قد تبدو غير خطيره بشكل الكبير ألا انه هناك نوع من انواع الفيروسات مصمم حتي يعمل كا فيروس شل الحركه ورانسوم وير في ذات الوقت وبتالي يمنعك من ادخال كلمه السر ويمنعك من الدخول علي الوضع الامن وبتالي يصعب حذفه من الجهاز والحل الوحيد لحذفه عن طريق فرمطه الهاتف بلكامل وخساره بياناتك ومعلوماتك .
ضح حمايا هاتفك وبياناتك في المقام الاول ولا تقم ابدا بتثبيت التطبيقات من خارج متجر جوجل بلاي لان البرمجيه التي يعتمد عليها هذا الفيروس هيا ارسال العديد من الطلبات التي يعجز المعالج عن ادائها وشل حركه الجهاز , وهذا لا يشمل جميع الهواتف فليس بضروره ان جميع الاجهزه التي تتباطئ مره واحده تحتوي علي فيروسات ربما السبب هوا ضعف النظام والضغط علي الرامات والمعالج واستهلاكه .
Comments
Post a Comment