اتخذت شركة جوجل إجراءً حاسمًا بإزالة 77 تطبيقًا ضارًا من متجر جوجل بلاي بعد إجراء تحقيق أمني شامل. وقد تم تنزيل هذه التطبيقات أكثر من 19 مليون مرة، مما شكل مخاطر كبيرة لملايين مستخدمي نظام أندرويد من خلال هجمات برمجيات خبيثة متطورة.
ومن بين التهديدات التي تم الكشف عنها كان حصان طروادة المصرفي Anatsa، المعروف أيضًا باسم TeaBot، والذي يستهدف بيانات الاعتماد المصرفية والعملات المشفرة لأكثر من 800 مؤسسة مالية حول العالم. تستخدم هذه البرمجية الخبيثة تقنيات التخفي لتجنب الكشف، مما يمكنها من سرقة المعلومات الحساسة وتسهيل المعاملات الاحتيالية. وشملت التهديدات الأخرى المتعرف عليها نسخًا من البرمجية الخبيثة Joker، التي تسرق رسائل SMS وجهات الاتصال ومعلومات الجهاز بشكل خفي، وتقوم بتسجيل المستخدمين في خدمات متميزة غير مرغوب فيها. بالإضافة إلى ذلك، احتوت بعض التطبيقات على برمجيات تمويهية تخفي سلوكًا خطيرًا تحت وظائف تبدو شرعية.
ظهرت هذه التطبيقات الضارة في البداية كأدوات غير ضارة مثل قارئات الوثائق ومحررات الصور ولوحات المفاتيح ومتتبعات الصحة. ولكن بمجرد تثبيتها، عملت كـ”ناقلات” تتصل بخوادم بعيدة لتنزيل حمولات ضارة ثانوية، وغالبًا ما تتجاوز عمليات مراجعة التطبيقات.
تنبه ميزة أمان جوجل Play Protect المستخدمين الذين قاموا بتثبيت هذه التطبيقات، ناصحة إياهم بإزالة البرمجيات الخطيرة. ومع ذلك، يُحذر المستخدمون من أن التطبيقات التي تمت إزالتها من المتجر ستظل على أجهزتهم حتى يتم حذفها يدويًا، مما يشكل استمرارًا للمخاطر.
استجابةً لهذا التهديد، عززت جوجل إجراءات إنفاذ متجرها، حيث أزالت ما يقرب من 4 ملايين تطبيق وأكثر من 155,000 حساب مطور في عام 2024 وحده بسبب انتهاكات السياسات. كما تشمل متطلبات التحقق الجديدة للمطورين التطبيقات المحملة من خارج المتجر، مما يعزز الأمان بشكل عام.
ويحث خبراء الأمن مستخدمي أندرويد على البقاء يقظين من خلال التحقق من مصادر التطبيقات، ومراجعة الأذونات بعناية، وقراءة تعليقات المستخدمين، واختيار التطبيقات من مطورين موثوق بهم. كما أن التحديثات المنتظمة والحفاظ على وظيفة Play Protect نشطة تعتبر ضرورية لتقليل التعرض للتطبيقات الضارة.
تأتي هذه الحملة كجزء من جهود جوجل الأوسع لمواجهة التزايد في تعقيد التهديدات السيبرانية المتنقلة وحماية المستخدمين في بيئة تتطور بسرعة. ورغم أن إزالة جوجل لهذه التطبيقات يمثل خطوة مهمة، فإن ضمان السلامة الرقمية هو مسؤولية مشتركة تشمل السلوك الحذر من قبل المستخدمين النهائيين.
