البرامج الضارة التي تم كسرها الآن من خلال إعلانات Facebook
تعرض أجهزة Android النار مرة أخرى مع البرامج الضارة المكتشفة حديثًا التي تكتشف في إعلانات Facebook التي تتجاوزها كل يوم. إليك ما تحتاج إلى معرفته حول هذا الخطر الخفي وكيفية إبقاء جهازك آمنًا من الآن فصاعدًا.
من الجيد معرفة: قد ترغب أيضًا في قراءة كيفية منع البرامج الضارة من سرقة صورك التي تحتوي على معلومات حساسة من هاتفك.
تفريغ أحدث تهديد للبرامج الضارة على Android
اكتشف باحثو الأمن في Bitdefender مؤخرًا مخططًا جديدًا يعمل على Facebook عبر حملة إعلانية خبيثة.
يعمل عملية الاحتيال عن طريق الإعلان عن الوصول المجاني إلى TradingView Premium لنظام Android عبر ما يبدو أنه إعلانات غير ضارة وتخدع المستخدمين لتنزيل برامج التجسس Brokewell على أجهزتهم. تبدو الحيلة مقنعة بشكل خاص ، حيث تحاكي الإعلانات العلامة التجارية وشعار TradingView. هذا هو تطبيق تتبع واستثمار السوق الأصيل والشعبية.
اكتشف لأول مرة في عام 2024 ، انتشرت البرامج الضارة التي تحطمت في البداية من خلال تحديثات الكروم المزيفة. لقد تطورت منذ ذلك الحين ويستهدف الآن مستخدمي Android لموقع التواصل الاجتماعي الأكثر شهرة في العالم.
وفقًا للتقرير ، بحلول أغسطس 2025 ، وصلت الإعلانات بالفعل إلى عشرات الآلاف من المستخدمين في الاتحاد الأوروبي وحدها ، مع انتشار البرامج الضارة على نطاق عالمي.
تأثير البرامج الضارة المكسورة على جهاز Android الخاص بك
النقر فوق إعلان Facebook يعيد توجيهك إلى موقع ويب مشكوك فيه لـ TradingView. من هناك ، يتم تنزيل APK الضار على جهازك.
بمجرد التثبيت ، يطلب منك التطبيق المسقط على الفور أذونات وصول واسعة النطاق ويعرض مطالبات تحديث مزيفة. بشكل مثير للقلق ، سيطلب المرء حتى دبوس شاشة القفل. إذا تم منح هذه الأذونات ، يمكن للتطبيق المسقط بعد ذلك إلغاء تثبيت نفسه لتجنب الكشف.
تشكل البرامج الضارة التي تحطّم مخاطرة خطيرة لأي مستخدم Android. يمكّن المهاجمين من مراقبة البيانات الأكثر حساسية ، بما في ذلك: بما في ذلك: ما يلي:
- تجاوز المصادقة ثنائية العوامل (2FA) – سرقة رموز مصادقة Google
- عمليات الاستحواذ على الحساب – عن طريق نشر تراكبات تسجيل الدخول المزيفة
- سرقة العملة المشفرة – عن طريق المسح ل BTC و ETH وعملات التشفير الأخرى
- اختطاف الرسائل القصيرة – الاستيلاء على تطبيق المراسلة الافتراضية الخاصة بك للوصول إلى النصوص ، بما في ذلك تلك التي تحتوي على المعلومات المصرفية أو رموز 2FA
- قدرات المراقبة – عبر مفاتيح تتبع الموقع المباشر
- التحكم عن بعد -منح المهاجمين القدرة على إرسال النصوص ، وإجراء المكالمات ، وإلغاء تثبيت التطبيقات ، وحتى تنشيط وضع التدمير الذاتي
نصيحة: تعرف على المزيد من ميزات أمان Android التي يجب أن تستخدمها.
كيفية منع البرامج الضارة Broadwell من إصابة جهاز Android الخاص بك
إذا كنت تتساءل بالفعل عن كيفية الحفاظ على جهاز Android الخاص بك في مأمن من هذا التهديد ، فقد اتخذت بالفعل الخطوة الأولى. البقاء على اطلاع بشأن أحدث التهديدات يجعلك متيقظًا ومجهزًا بشكل أفضل لتجنب النقرات المحفوفة بالمخاطر.
للحصول على راحة البال الإضافية ، إليك بعض الأشياء التي يمكنك القيام بها للبقاء محميًا أثناء استخدام Facebook على جهاز Android الخاص بك:
- ابتعد عن الإعلانات – ستظهر الإعلانات في كل مرة تقوم فيها بالتمرير لخلاصتك على Facebook ، ولكن نصيحتنا هي أن تكون حذرة منها. حتى لو كانت من الشركات التي تعرفها. إذا لاحظت شيئًا قد يكون مهمًا ، فإننا نقترح البحث عن الموقع يدويًا والبحث عن المنتج بنفسك. أيضًا ، نشجعك على تخطي أي صفقات أو عروض تبدو جيدة جدًا لدرجة لا تصدقها – لأنها في معظم الحالات.
- فقط تنزيل التطبيقات من المصادر الموثوقة – التمسك بتثبيت التطبيقات من متجر Google Play. تقوم Google بفحصها من أجل السلامة ، مما يجعلها رهانًا أكثر أمانًا على جهازك ، على الرغم من أن التهديدات العرضية قد تفلت. للحصول على حماية إضافية ، تأكد من تمكين تحسين اكتشاف التطبيق الضار ميزة. يمكنك العثور عليه من خلال فتح تطبيق Google Play Store ، واستغلال صورة ملفك الشخصي ، والتنقل إليه لعب حماية. إذا كنت تحتاج حقًا إلى APK ، فاستخدم أحد مواقع الويب هذه لتنزيل ملفات APK بأمان. ومع ذلك ، يبدو أن التقارير الأخيرة تشير إلى أن Google تتخذ خطوات لمنع التحميل الجانبي من قبل مطورين غير معروفين في المستقبل القريب ، وبالتالي منع المستخدمين من الوقوع في مصائد التثبيت الضارة.
- تجنب إعطاء أذونات التطبيق المتطفلة – عند تثبيت تطبيق جديد ، انتبه عن كثب. انظر ما هي الأذونات التي تطلب منك منحها. إذا كانت هذه الطلبات تشعر بك ، فعليك الامتناع عن منحها. قد تفكر أيضًا في إسقاط التطبيق تمامًا (حتى لو بدا شرعيًا). قم بذلك خاصة إذا أصبح من غير القابل للاستخدام بعد رفضك لإعطائه الأذونات التي يبحث عنها. قد ترغب أيضًا في التحقق من قائمة التطبيق الخاصة بك تحت إعدادات وإلغاء أي أذونات تدخلية للتطبيقات التي تم تثبيتها بالفعل على Android الخاص بك.
- لا تشارك رقم التعريف الشخصي الخاص بك ، أو أي تفاصيل حساسة أخرى) – إذا طلب منك أحد المشاركة في رقم التعريف الشخصي للجهاز أو معلومات حساسة أخرى مثل تفاصيل البطاقة الخاصة بك ، خذها كعلم أحمر كبير! لا تشارك أبدًا هذه المعلومات ، حيث أن التطبيق ليس لديه أي سبب وجيه لطلب ذلك. تابع حذف التطبيق فورًا من جهازك.
- حافظ على تحديث جهازك – تأكد من قيام جهازك بتشغيل أحدث تصحيحات الأمان المتوفرة لهاتف Android المحدد.
إذا كان لديك هاتف يعمل بنظام Android 16 ، فقد ترغب أيضًا في التفكير في تمكين الحماية المتقدمة. هذه أداة تحارب ضد الاختراقات والاحتيال والسرقة وتقدم تصفية البريد العشوائي.
