تهديد جديد لأجهزة أندرويد: فيروس يتحكم بهاتفك وينقر على الإعلانات خفية

وتشير شركة Kaspersky للأمن السيبراني إلى أن Keenadu هو نوع من فيروسات الحاسوب المصممة لتحقيق أرباح غير مشروعة عبر الاحتيال الإعلاني. تعمل هذه البرمجية على تحويل الهاتف المصاب إلى أداة آلية تقوم بالنقر على الإعلانات دون علم المستخدم.

وبذلك، يدر المهاجمون دخلاً غير قانوني، مع العلم أن بعض نسخ البرنامج أكثر خطورة، إذ تمنح المهاجم سيطرة كاملة على الجهاز. كما كشف الخبراء أن Keenadu قد يكون مثبتًا مسبقًا ضمن نظام الجهاز الداخلي، أي البرمجيات الثابتة (Firmware).

هذا يشير إلى أن المشكلة قد تظهر أثناء مرحلة التصنيع أو التوزيع. عند دمج الفيروس بهذه الطريقة، يعمل كـ “باب خلفي”، ما يمنح المهاجمين وصولا كاملا إلى الهاتف، بما في ذلك القدرة على تثبيت التطبيقات بدون إذن، تعديل الإعدادات، الاطلاع على البيانات الشخصية مثل الرسائل والصور والموقع الجغرافي، وحتى الوصول إلى معلومات الحسابات المصرفية.

من السمات المميزة لهذا الفيروس أنه يتصرف وفقا لإعدادات الهاتف. على سبيل المثال، لن ينشط إذا كانت لغة الجهاز مضبوطة على إحدى اللهجات الصينية أو إذا كانت المنطقة الزمنية محددة على الصين، كما أنه لن يعمل على الأجهزة التي تفتقر إلى متجر Google Play Store أو خدمات Google Play Services.

بالإضافة إلى اندماجها في نظام الهاتف، تم اكتشاف البرمجية الخبيثة داخل بعض تطبيقات الهاتف نفسها، مثل تطبيقات التعرف على الوجه أو الشاشة الرئيسية. وفي حالات أخرى، تم توزيعها عبر تطبيقات متاحة على متجر التطبيقات الرسمي، خاصة تطبيقات كاميرات المنازل الذكية، التي تجاوزت مرات تحميلها 300 ألف مرة قبل إزالتها.

وينصح خبراء Kaspersky بتحديث الهاتف بانتظام، واستخدام حلول الحماية لإزالة البرامج الضارة، وفحص أي تطبيقات مشبوهة. كما يجب، في حال اكتشاف إصابة أحد تطبيقات النظام، إيقافه وتعطيله فورًا لضمان أمان الجهاز.