|
هل تتخيل أن متجر Google Play المكان الذي يفترض أنه الأكثر أمانًا لتحميل التطبيقات على أندرويد يمكن أن يتحول إلى فخ خطير يخفي بداخله تطبيقات خبيثة
نعم هذا ما يحدث في الواقع وهناك عشرات التطبيقات التي تمكنت من التسلل إلى هواتف ملايين المستخدمين قبل أن تكتشفها جوجل وتقوم بإزالتها بصمت
في هذا المقال سنغوص في تفاصيل ما يحدث بالضبط كيف تخدع هذه التطبيقات النظام الأمني لجوجل ولماذا عليك التحقق من هاتفك الآن وحذف بعضها فورًا سنكشف لك طرق الحماية وكيف تكتشف بنفسك إن كان هناك تطبيق يتجسس عليك أو يسرق بياناتك دون أن تشعر
متجر Google Play ليس معصومًا عن الخطأ
قد تعتقد أن تحميل التطبيقات فقط من متجر Play يضمن لك الأمان لكن الواقع مختلف رغم الجهود التي تبذلها جوجل عبر أنظمة الحماية مثل Google Play Protect لا تزال هناك ثغرات تستغلها جهات خبيثة لإدراج تطبيقات تبدو طبيعية وآمنة لكنها في الواقع أدوات للتجسس أو الاحتيال أو حتى تعدين العملات الرقمية دون علمك
بعض هذه التطبيقات تحصل على آلاف أو حتى ملايين التنزيلات وتحصد تقييمات مزيفة 5 نجوم مما يخلق وهمًا بالثقة وفي لحظة ما بعد أن تنتشر على نطاق واسع تقوم جوجل بحذفها بهدوء من المتجر… دون أي تنبيه للمستخدمين الذين قاموا بتثبيتها مسبقًا
كيف تنجح هذه التطبيقات في خداع جوجل
الأمر ليس سحرًا بل خداع ذكي ومدروس إليك بعض الأساليب التي تعتمدها التطبيقات الضارة لتجاوز نظام جوجل
- تأجيل السلوك الخبيث بعض التطبيقات تبدو طبيعية تمامًا عند التثبيت لكنها تنتظر يومين أو أكثر قبل أن تبدأ في جمع البيانات أو عرض الإعلانات المزعجة أو محاولة الوصول إلى صلاحيات إضافية
- تشتيت الانتباه تقوم هذه التطبيقات بتقديم وظائف سطحية أو أدوات بسيطة مثل تطبيق ماسح QR أو خلفيات أو حاسبة لكنها في الخلفية تتصل بسيرفرات خارجية وترسل بيانات حساسة
- تغيير الكود بعد النشر يتم رفع نسخة نظيفة وآمنة أولًا على المتجر وبعد الموافقة يتم تحديث التطبيق لاحقًا بملف خبيث وهي طريقة خطيرة تعرف بـ التحميل الديناميكي للكود
- شراء التقييمات والمراجعات آلاف التعليقات الإيجابية الوهمية والتقييمات المرتفعة تجعل المستخدم يطمئن دون أن يشك في شيء
أمثلة حقيقية على تطبيقات تم حظرها
في الأشهر الأخيرة تم اكتشاف عدد من التطبيقات التي استطاعت خداع جوجل وإليك بعض الأسماء التي عليك حذفها إذا وجدت أحدها على هاتفك
- Beauty Camera Plus
- Cool Emoji Keyboard
- GIF Keyboard
- Stylish Fonts & Keyboard
- AppLock Manager
- Horoscope Daily
- Torch Flashlight & Compass
هذه التطبيقات كان ظاهرها الترفيه أو تخصيص الهاتف لكنها في الواقع كانت تسرب البيانات ترسل إعلانات خبيثة أو حتى تستغل الهاتف لتعدين العملات الرقمية دون إذن
ما الضرر الذي تسببه هذه التطبيقات
قد تقول لنفسك ما المشكلة إذا وضعت تطبيق خلفيات مزيف لكن الحقيقة أن الأمر أخطر بكثير مما يبدو الضرر لا يقتصر على الإعلانات المزعجة أو استنزاف البطارية بل قد يصل إلى
- سرقة بياناتك الشخصية مثل جهات الاتصال الرسائل المواقع التي تزورها
- الوصول إلى الكاميرا أو الميكروفون دون علمك
- تحويل هاتفك إلى زومبي للمشاركة في هجمات إلكترونية
- الاشتراك بخدمات مدفوعة تلقائيًا من خلال رسائل SMS خفية
كيف تكتشف التطبيقات المشبوهة على هاتفك
إليك خطوات بسيطة وسريعة للتحقق من أن هاتفك خالٍ من التطبيقات الضارة
- راجع الأذونات إذا كان تطبيق آلة حاسبة يطلب إذن الوصول للكاميرا أو الميكروفون فهذه علامة حمراء
- راقب استهلاك البطارية بعض التطبيقات الخبيثة تستهلك قدرًا غير طبيعي من الطاقة
- افحص التطبيقات المثبتة يدويًا اذهب إلى الإعدادات > التطبيقات وراجع القائمة هل هناك تطبيق لا تتذكر أنك قمت بتحميله
- استخدم تطبيق أمان موثوق مثل Bitdefender أو Malwarebytes وليس فقط Google Play Protect
لماذا لا تُخبرنا جوجل عندما تحذف تطبيقات خبيثة
أمر غريب فعلًا لكن جوجل في معظم الحالات لا ترسل إشعارًا للمستخدمين الذين قاموا بتحميل التطبيقات الضارة حتى بعد حذفها من المتجر لذلك تبقى المسؤولية على المستخدم في أن يتابع الأخبار ويقوم بالفحص الدوري لهاتفه
جوجل ربما لا تريد إثارة الذعر أو لا تملك الآلية التقنية لإعلام كل من حمل التطبيق بعد الحذف لكنها بالتأكيد بحاجة إلى مزيد من الشفافية
كيف تحمي نفسك مستقبلًا
الحل ليس أن تتوقف عن تحميل التطبيقات بل أن تصبح أكثر وعيًا إليك بعض النصائح التي ستوفر عليك الكثير من المتاعب
- لا تعتمد فقط على عدد التحميلات والتقييمات
- اقرأ المراجعات السلبية أولًا فهي غالبًا أكثر صدقًا
- تجنب التطبيقات التي تطلب أذونات غير منطقية
- حدّث نظام تشغيل هاتفك دائمًا
- لا تثق بالتطبيقات التي تعدك بشيء سحري مثل كشف من زار بروفايلك على فيسبوك أو معرفة من حظرك
هل نلوم جوجل
هنا السؤال الذي يطرحه الكثيرون هل جوجل مسؤولة
نعم ولا صحيح أن جوجل تعمل بجهد لتحسين متجرها لكن في المقابل الجهات الخبيثة تطور أساليبها باستمرار المشكلة أن المستخدم البسيط لا يجب أن يتحمل تبعات هذه الحرب التقنية وحده يجب أن تكون هناك تحذيرات أو إشعارات واضحة عندما يتم حذف تطبيق لأسباب أمنية
في النهاية افحص هاتفك الآن
نصيحة خالصة خذ دقيقة الآن وافتح قائمة التطبيقات على هاتفك هل يوجد أي اسم غريب تطبيق لا تتذكر أنك ثبتّه احذفه فورًا لا تؤجل بعض هذه التطبيقات يمكن أن تكون مجرد أدوات لجمع البيانات أو تجنيد هاتفك لأعمال لا علاقة لك بها
ولا تنسَ أن تشارك هذا المقال مع أصدقائك لأن الوقاية خير من علاج يأتي بعد فوات الأوان
الاسالة شائعة
كيف أعرف أن هناك تطبيق يتجسس علي في هاتفي؟
يمكنك معرفة ذلك من خلال مراجعة الأذونات غير المنطقية، مثل وصول تطبيق آلة حاسبة للكاميرا أو الميكروفون، أو بمراقبة استهلاك البطارية والتطبيقات التي تعمل في الخلفية. كما يُنصح باستخدام تطبيق أمان موثوق لفحص الجهاز.
هل Google Play آمن لتحميل التطبيقات؟
رغم أن Google Play يُعد أكثر أمانًا من مصادر خارجية، إلا أنه ليس معصومًا عن الأخطاء. قد تتسلل تطبيقات خبيثة أحيانًا وتُزال لاحقًا دون تنبيه المستخدم. لذا، يجب دائمًا الحذر والتحقق من التطبيقات.
ما هي أشهر التطبيقات الضارة التي حذفتها Google مؤخرًا؟
من بين التطبيقات التي تم حظرها مؤخرًا: Beauty Camera Plus، Cool Emoji Keyboard، Stylish Fonts & Keyboard، Horoscope Daily، وغيرها. كانت تتجسس أو تعرض إعلانات خبيثة أو تستنزف موارد الجهاز دون علم المستخدم.
هل تحذف Google التطبيقات الضارة بصمت؟ ولماذا؟
نعم، غالبًا ما تقوم Google بحذف التطبيقات الضارة بصمت دون إرسال إشعار للمستخدمين، إما لتجنب الذعر أو بسبب عدم توفر آلية تنبيه فعّالة. لذلك تقع المسؤولية على المستخدم لمتابعة الأخبار وفحص التطبيقات يدويًا.
كيف أحمي نفسي من التطبيقات الخبيثة على Android؟
لحماية نفسك، لا تعتمد فقط على عدد التحميلات أو التقييمات، بل اقرأ المراجعات السلبية، وراجع الأذونات المطلوبة، وحدث نظام التشغيل باستمرار، وتجنب التطبيقات التي تقدم وعودًا غير منطقية مثل كشف من زار ملفك الشخصي.
