فيروسات الاندرويد
·
أنواع البرمجيات الخبيثة على Android وكيف تحمي هاتفك منها
السلام عليكم أصدقائي. في هذا الدليل سنتعرف بصورة مبسطة وعملية على أشهر أنواع البرمجيات الخبيثة التي قد تستهدف هواتف Android، وكيف تصل هذه التطبيقات إلى الهاتف، وما الفرق بين Virus وMalware وTrojan وRAT وPayload، وما العلامات التي تستحق الانتباه إليها، والأهم: كيف تحمي بياناتك وهاتفك.
مصطلح "فيروسات أندرويد" منتشر بين المستخدمين، لكنه ليس دقيقًا دائمًا من الناحية التقنية. المصطلح الأشمل هو Malware أو البرمجيات الخبيثة، وتحته توجد أنواع متعددة مثل أحصنة طروادة وبرامج التجسس وبرمجيات الفدية والبرمجيات المصرفية وغيرها.
الهدف من هذا المقال هو التوعية والحماية، وليس شرح كيفية إنشاء البرمجيات الخبيثة أو استخدامها ضد الآخرين.
ما المقصود بفيروسات Android؟
عندما يقول المستخدم إن هاتفه يحتوي على "فيروس"، فهو غالبًا يقصد وجود برنامج ضار بشكل عام. لكن في الأمن السيبراني توجد تسميات أكثر دقة.
Malware أو البرمجيات الخبيثة هو المصطلح العام الذي يشمل البرامج والتطبيقات المصممة لتنفيذ سلوك ضار أو غير مصرح به.
أما Virus بالمعنى التقني التقليدي فهو نوع من البرمجيات الخبيثة يمتلك القدرة على إصابة ملفات أو برامج أخرى والتكاثر من خلالها. لذلك ليس من الدقيق تسمية كل تطبيق Android خبيث "فيروسًا".
ما الفرق بين Malware وPayload وRAT؟
Malware
هو المصطلح الأشمل للبرمجيات الخبيثة. قد يكون الهدف سرقة المعلومات أو التجسس أو الاحتيال المالي أو تعطيل الجهاز أو تنفيذ سلوك آخر غير مصرح به.
Payload
مصطلح Payload لا يعني بالضرورة برنامج تحكم عن بُعد. في الأمن السيبراني يشير عادة إلى الجزء أو المكون الذي ينفذ الوظيفة المقصودة بعد وصوله أو تشغيله.
قد يكون الـ Payload جزءًا من هجوم خبيث، كما يمكن استخدام المصطلح في الاختبارات الأمنية المصرح بها، لذلك يجب فهمه حسب السياق.
RAT
اختصار Remote Access Trojan أو Remote Administration Tool بحسب السياق، ويشير إلى برنامج يوفر قدرات للوصول أو الإدارة عن بُعد. وعندما يُستخدم دون علم صاحب الجهاز أو موافقته يصبح تهديدًا أمنيًا خطيرًا.
أشهر أنواع البرمجيات الخبيثة على Android
1- Trojan أو حصان طروادة
تطبيق يبدو للمستخدم وكأنه يؤدي وظيفة طبيعية، بينما يحتوي على وظيفة ضارة أو يحاول تنفيذ نشاط لم يوافق عليه المستخدم.
2- Spyware أو برامج التجسس
برمجيات تهدف إلى مراقبة المستخدم أو جمع معلومات عنه دون موافقة صحيحة، وقد تستهدف بيانات مثل الموقع أو الملفات أو الاتصالات بحسب الصلاحيات والإمكانات التي حصل عليها التطبيق.
3- Banking Malware
برمجيات خبيثة تستهدف المستخدمين والخدمات المالية، وقد تعتمد بعض الحملات على صفحات تسجيل دخول مزيفة أو إساءة استخدام صلاحيات حساسة أو الهندسة الاجتماعية لمحاولة الوصول إلى بيانات مالية.
4- Ransomware
برمجيات تحاول منع المستخدم من الوصول إلى بياناته أو جهازه، وقد تطلب مبلغًا ماليًا مقابل استعادة الوصول. تختلف قدرات برمجيات الفدية بصورة كبيرة من عائلة إلى أخرى.
5- Adware
برمجيات مرتبطة بالإعلانات المزعجة أو السلوك الإعلاني غير المرغوب فيه. وليس كل تطبيق يعرض إعلانات برنامجًا خبيثًا، لكن ظهور الإعلانات خارج السياق المتوقع أو استخدام أساليب مضللة يستحق التحقيق.
6- RAT
عند استخدامه بصورة خبيثة يمكن أن يوفر للمهاجم قدرات للمراقبة أو التحكم عن بُعد بحسب الصلاحيات التي حصل عليها التطبيق وخصائص النظام.
7- Dropper
تطبيق أو مكون يعمل كمرحلة أولى لإدخال أو تنزيل أو تشغيل مكونات أخرى. لذلك قد تبدو العينة الأولى محدودة الوظائف بينما يكون دورها الأساسي تجهيز المرحلة التالية.
لماذا تعتبر البرمجيات الخبيثة خطيرة؟
درجة الخطورة تختلف حسب نوع البرمجية وإصدار Android والصلاحيات التي حصل عليها التطبيق وحالة الجهاز.
Android يستخدم نظام Sandbox لعزل التطبيقات عن بعضها، كما يعتمد على نظام صلاحيات للتحكم في الوصول إلى بيانات وموارد حساسة. لذلك لا يعني مجرد تثبيت APK أن التطبيق أصبح قادرًا تلقائيًا على الوصول إلى كل شيء داخل الهاتف.
لكن الخطر يزداد عندما يمنح المستخدم تطبيقًا مجهولًا صلاحيات حساسة، أو عندما يستغل التطبيق ثغرة أمنية، أو عندما يكون الجهاز قديمًا ولا يحصل على تحديثات أمنية.
كيف تصل البرمجيات الخبيثة إلى هاتف Android؟
في الكثير من الحالات لا تبدأ الإصابة بما يمكن وصفه بـ"اختراق سحري"، وإنما توجد نقطة دخول أو تفاعل من المستخدم.
تطبيقات من مصادر غير موثوقة
قد يزداد الخطر عند تنزيل APK من مواقع مجهولة أو روابط تصل عبر الرسائل، وخصوصًا عندما يكون الملف نسخة معدلة من تطبيق مشهور أو لعبة أو أداة مدفوعة يتم الترويج لها باعتبارها مجانية.
Google توصي بالحصول على التطبيقات من Google Play، كما أن Google Play Protect يستطيع فحص التطبيقات المثبتة على الجهاز بما فيها التطبيقات القادمة من مصادر أخرى.
التصيد والهندسة الاجتماعية
قد تصل رسالة تقول مثلًا:
"حسابك سيتم إيقافه، اضغط هنا للتحقق."
"لقد ربحت جائزة، قم بتنزيل التطبيق."
"يجب تحديث التطبيق فورًا من هذا الرابط."
المهاجم قد لا يحتاج إلى استغلال ثغرة في Android إذا استطاع إقناع المستخدم بنفسه بتثبيت تطبيق غير موثوق ومنحه الصلاحيات المطلوبة.
ماذا يحدث بعد تثبيت تطبيق خبيث؟
لا يعني تثبيت APK تلقائيًا أن التطبيق يستطيع الوصول إلى جميع أجزاء الهاتف.
تعتمد قدراته على عوامل متعددة، منها:
• الصلاحيات التي حصل عليها.
• إصدار Android.
• مستوى تحديثات الأمان.
• إعدادات الحماية في الجهاز.
• وجود Root أو تعديلات على النظام.
• وجود ثغرة قابلة للاستغلال.
• تفاعل المستخدم مع طلبات الصلاحيات.
Android يعزل التطبيقات افتراضيًا داخل Sandbox، ويحتاج التطبيق إلى صلاحيات مناسبة للوصول إلى الكثير من البيانات والوظائف الحساسة.
الصلاحيات: نقطة يجب ألا يتجاهلها المستخدم
من أكبر الأخطاء الضغط على Allow بصورة متكررة دون قراءة ما يطلبه التطبيق.
قد تطلب التطبيقات الوصول إلى الكاميرا أو الميكروفون أو الموقع أو جهات الاتصال أو الملفات أو الإشعارات، ولكل تطبيق احتياجات مختلفة.
القاعدة الأفضل هي مقارنة الصلاحية بوظيفة التطبيق.
إذا كان تطبيق بسيط يطلب الوصول إلى الرسائل وسجل المكالمات والميكروفون دون وظيفة واضحة تبرر ذلك، فهذه علامة تستحق التوقف والتحقق.
ماذا عن التطبيقات التي تظهر فوق الشاشة؟
Android يحتوي على صلاحيات خاصة تسمح لبعض التطبيقات بالظهور فوق تطبيقات أخرى. لهذه الميزة استخدامات مشروعة، لكنها من الصلاحيات القوية التي يجب عدم منحها لتطبيق مجهول دون سبب واضح.
بعض التطبيقات المزعجة أو الخبيثة قد تحاول استخدام النوافذ العائمة لجعل استخدام الهاتف أكثر صعوبة أو لخداع المستخدم، لكن وجود هذه الصلاحية وحده لا يثبت أن التطبيق خبيث.
هل الوضع الآمن Safe Mode يساعد؟
في بعض الحالات يمكن أن يساعد تشغيل الهاتف في الوضع الآمن على تشخيص مشكلة مرتبطة بتطبيق تابع لجهة خارجية، لأن طريقة عمل Safe Mode تقلل تأثير بعض التطبيقات الخارجية أثناء التشخيص.
لكن طريقة الدخول إلى الوضع الآمن تختلف حسب الشركة المصنعة وإصدار Android، لذلك لا توجد خطوات واحدة مضمونة لجميع الهواتف. الأفضل الرجوع إلى تعليمات الشركة المصنعة لجهازك.
وإذا استمرت مؤشرات الإصابة بعد إزالة التطبيقات غير الموثوقة وفحص الهاتف وتحديث النظام، تشير إرشادات Google إلى أن إعادة ضبط الجهاز قد تصبح ضرورية في بعض الحالات.
علامات قد تشير إلى وجود نشاط غير طبيعي
لا توجد علامة واحدة تستطيع إثبات أن الهاتف مصاب ببرمجية خبيثة. لكن اجتماع عدة علامات يستحق التحقيق.
استهلاك البطارية بصورة غير معتادة
إذا ظهر تطبيق مجهول ضمن أكثر التطبيقات استهلاكًا للطاقة بصورة مستمرة، فمن المفيد مراجعة التطبيق وصلاحياته. لكن استهلاك البطارية وحده ليس دليلًا على Malware.
استهلاك بيانات مرتفع
بعض التطبيقات الخبيثة قد تتواصل مع خوادم خارجية، لكن التطبيقات الشرعية أيضًا قد تستخدم كمية كبيرة من البيانات بسبب النسخ الاحتياطي أو الفيديو أو التحديثات.
ظهور تطبيقات غير معروفة
راجع قائمة التطبيقات المثبتة وابحث عن أي تطبيق لا تتذكر تثبيته، ثم تحقق من مصدره قبل اتخاذ قرار بشأنه.
تغييرات مفاجئة في الصلاحيات أو الإعدادات
وجود تطبيق غير معروف يمتلك صلاحيات قوية مثل Accessibility أو الظهور فوق التطبيقات أو الوصول إلى الإشعارات يستحق المراجعة.
ارتفاع حرارة الهاتف
ارتفاع الحرارة قد يحدث بسبب الألعاب أو الشحن أو التحديثات أو التطبيقات التي تعمل في الخلفية، ولذلك لا يجب اعتباره دليلًا منفردًا على الإصابة.
فيروسات أو تطبيقات تسبب بطء وتهنيج الهاتف
من الممكن أن يتسبب تطبيق سيئ التصميم أو تطبيق خبيث في استهلاك موارد الجهاز بصورة كبيرة، مثل المعالج والذاكرة والبطارية أو مساحة التخزين.
لكن بطء الهاتف أو توقفه لا يعني تلقائيًا وجود فيروس. امتلاء مساحة التخزين، ضعف الجهاز، ارتفاع الحرارة، تطبيقات الخلفية أو مشاكل النظام يمكن أن تسبب أعراضًا مشابهة.
هل يمكن لتطبيق ملء مساحة الهاتف؟
يمكن لتطبيق يحتوي على خطأ أو سلوك غير مرغوب فيه إنشاء بيانات أو ملفات تستهلك مساحة التخزين، لكن السبب يجب تحديده بالفحص بدل افتراض وجود فيروس مباشرة.
يمكن مراجعة إعدادات التخزين لمعرفة التطبيقات والملفات التي تستهلك المساحة، ثم التعامل مع المصدر الفعلي للمشكلة.
تجربة توعوية حول التطبيقات التي تسبب تهنيج Android
قمت بتخصيص جزء من المحتوى لتجارب دفاعية توضح سلوك التطبيقات التي قد تسبب استهلاكًا غير طبيعي للموارد، وكيف يمكن للمستخدم ملاحظة المشكلة والتعامل معها.
تطبيقات تدّعي قفل أو تدمير الهاتف
بعض التطبيقات الخبيثة أو المضللة قد تحاول منع المستخدم من التعامل الطبيعي مع الهاتف من خلال النوافذ العائمة أو إساءة استخدام صلاحيات قوية أو تعطيل تجربة الاستخدام.
لكن لا توجد قاعدة تقول إن كل حالة من هذا النوع تحتاج فورًا إلى فورمات. طريقة الاستجابة تعتمد على نوع التطبيق والصلاحيات التي حصل عليها وما إذا كان يمكن إزالته بأمان.
إذا لم تستطع إزالة التطبيق أو استمرت علامات الإصابة، قم أولًا بحماية حساباتك ونسخ الملفات المهمة الآمنة، ثم اتبع تعليمات الشركة المصنعة أو دعم Android. وقد تصبح إعادة ضبط المصنع خيارًا أخيرًا عند استمرار المشكلة.
مشروع دفاعي لدراسة تطبيقات تدمير أو مسح البيانات
لدي مشروع توعوي منفصل مرتبط بتحليل هذا النوع من التهديدات وكيفية الحماية منه:
النسخ المعدلة من WhatsApp ومخاطر التطبيقات غير الرسمية
أحد الأمثلة المهمة التي يجب التحدث عنها هو انتشار نسخ WhatsApp غير الرسمية والمعدلة.
بعض المستخدمين يبحثون عن هذه النسخ بسبب ميزات إضافية أو تعديلات على الشكل والخصوصية، لكن المشكلة أن المستخدم يعتمد على جهة خارجية قامت بتعديل التطبيق، ولا يمتلك بالضرورة طريقة سهلة للتحقق من جميع التغييرات التي أُدخلت عليه.
WhatsApp نفسه يحذر من استخدام التطبيقات غير الرسمية، ويوضح أن هذه التطبيقات مطورة بواسطة جهات خارجية ولا يستطيع ضمان ممارسات الأمان والخصوصية الخاصة بها.
هل كل نسخة WhatsApp معدلة تحتوي على فيروس؟
لا يمكن الحكم بأن كل ملف معدل يحتوي على Malware دون تحليل العينة نفسها، ولذلك لا نستخدم هذا التعميم.
لكن استخدام نسخة غير رسمية يعني أنك تثق بجهة خارجية غير WhatsApp، كما أن WhatsApp يحذر رسميًا من مخاطر الخصوصية والأمان المرتبطة بهذه التطبيقات ويوصي باستخدام التطبيق الرسمي.
وفي الفيديو التالي أشرح المخاطر المرتبطة بالنسخ غير الموثوقة وكيفية التعامل معها من منظور الحماية:
كيف تحمي هاتف Android من البرمجيات الخبيثة؟
1- استخدم مصادر موثوقة للتطبيقات
بالنسبة للمستخدم العادي، يعتبر Google Play نقطة البداية الأكثر أمانًا للحصول على التطبيقات. وإذا احتجت إلى تطبيق من خارج المتجر، تحقق بعناية من الموقع الرسمي للمطور وهوية الملف قبل تثبيته.
2- حافظ على تشغيل Google Play Protect
Google Play Protect يفحص التطبيقات بحثًا عن السلوك الضار، ويمكنه أيضًا فحص التطبيقات التي تم تثبيتها من مصادر أخرى، وإصدار تحذيرات أو تعطيل أو إزالة بعض التطبيقات الضارة.
لذلك لا تقم بتعطيل Play Protect لمجرد أن موقعًا أو شخصًا أخبرك أن ذلك ضروري لتثبيت تطبيق.
3- حدّث Android باستمرار
تحديثات النظام وتصحيحات الأمان مهمة لأنها تعالج مشكلات أمنية تم اكتشافها في النظام ومكوناته.
4- راجع الصلاحيات
Android يسمح للمستخدم بالتحكم في الكثير من الصلاحيات الحساسة. راجع صلاحيات التطبيقات بانتظام، خصوصًا الموقع والكاميرا والميكروفون والرسائل وجهات الاتصال والإشعارات والصلاحيات الخاصة.
5- انتبه إلى Accessibility
خدمات إمكانية الوصول لها استخدامات مشروعة ومهمة، لكنها قوية للغاية. إذا طلب تطبيق مجهول تفعيل Accessibility دون سبب منطقي يتناسب مع وظيفته، لا توافق قبل التحقق منه.
6- لا تعتمد على فكرة "مضاد الفيروسات المدفوع فقط"
ليس صحيحًا أن برنامج الحماية يجب أن يكون مدفوعًا حتى يكون مفيدًا. Android يحتوي بالفعل على طبقات حماية مدمجة، ومنها Google Play Protect.
يمكن استخدام حلول أمنية إضافية عند الحاجة، لكن الأهم هو مصدر التطبيق وتحديث النظام ومراجعة الصلاحيات وعدم تجاوز التحذيرات الأمنية.
ماذا تفعل إذا كنت تشك أن هاتفك مصاب؟
إذا لاحظت علامات قوية على وجود تطبيق ضار، تعامل مع المشكلة بهدوء وبترتيب واضح:
• توقف عن استخدام التطبيق المشبوه.
• راجع التطبيقات المثبتة حديثًا.
• راجع الصلاحيات الحساسة.
• شغّل فحص Google Play Protect.
• ثبّت تحديثات Android وGoogle Play المتاحة.
• أزل التطبيقات التي لا تثق بها.
• إذا كنت تعتقد أن كلمات مرورك تعرضت للخطر، غيّرها من جهاز آخر موثوق.
• إذا كانت هناك بيانات مالية معرضة للخطر، تواصل مع البنك عبر قنواته الرسمية.
وإذا استمرت علامات البرمجيات الخبيثة بعد تنفيذ الخطوات الأساسية، فقد تحتاج إلى مساعدة الشركة المصنعة أو إعادة ضبط الجهاز كحل أخير.
شرح الحماية من برمجيات Android الخبيثة بالفيديو
في الفيديو التالي أشرح مجموعة من طرق الحماية والممارسات التي تساعد على تقليل مخاطر التطبيقات والملفات غير الموثوقة:
نقطة مهمة: البطء لا يعني دائمًا وجود فيروس
من أكثر الأخطاء شيوعًا ربط كل مشكلة في الهاتف بالفيروسات.
بطء الهاتف قد ينتج عن امتلاء مساحة التخزين أو كثرة التطبيقات أو ضعف الذاكرة أو ارتفاع درجة الحرارة أو تحديثات تعمل في الخلفية أو عمر الجهاز.
وبالمثل، استنزاف البطارية أو ارتفاع استهلاك الإنترنت لا يثبت بمفرده وجود Malware. المطلوب هو جمع أكثر من مؤشر ثم فحص السبب الفعلي.
مشاريع التحليل الدفاعي في هذا المقال
الروابط الموجودة في هذا المقال مرتبطة بمشاريع ومعلومات تحليلية ودفاعية هدفها دراسة السلوك وفهم طرق الحماية. لا تستخدم أي أداة أمنية ضد أجهزة أو بيانات لا تملكها أو لا تمتلك تصريحًا واضحًا لفحصها.
ومن المهم أيضًا عدم نشر عينات Malware تنفيذية أو تطبيقات خبيثة جاهزة للاستخدام داخل هذه المستودعات؛ الأفضل الاكتفاء بالتقارير، ونتائج التحليل، ومؤشرات الاختراق، والصور، والهاشات، والأكواد الدفاعية الآمنة.
الخلاصة
مصطلح "فيروسات Android" يشمل في الاستخدام اليومي مجموعة كبيرة من التهديدات، لكن الفهم التقني الصحيح يساعدنا على التعامل معها بصورة أفضل.
ليست كل برمجية خبيثة Virus، وليس كل Payload عبارة عن RAT، كما أن مجرد تثبيت APK لا يمنح التطبيق تلقائيًا السيطرة الكاملة على الهاتف بسبب نموذج العزل والصلاحيات الموجود في Android.
الخطر الحقيقي يزداد عندما يجتمع تطبيق غير موثوق مع صلاحيات حساسة وهندسة اجتماعية وتجاوز لتحذيرات النظام.
لذلك تبقى أفضل وسائل الحماية هي تحديث الهاتف، واستخدام مصادر موثوقة للتطبيقات، والحفاظ على Google Play Protect، وقراءة طلبات الصلاحيات، وعدم تثبيت ملفات مجهولة لمجرد أنها تقدم ميزة مدفوعة مجانًا أو تحمل اسم تطبيق مشهور.
Comments
Post a Comment