سحبت شركة جوجل 85 تطبيق أندرويد ضار من متجرها جوجل بلاي Google Play. وذلك بعد أن وجد باحثو شركة الأمن تريند مايكرو Trend Micro العشرات من هذه التطبيقات الدعائية متخفية على شكل تطبيقات لتحرير الصور والألعاب.
وتعرض هذه التطبيقات التي أزالتها الشركة إعلانات تملأ الشاشة وغير قابلة للتخطي كجزء من مخطط لجني الأموال. حيث دمجت البرامج الإعلانية المسماة AndroidOS_Hidenad.HRXH في تطبيقات التصوير والألعاب. واستغلت التطبيقات وظائف أندرويد الشائعة لاكتشاف متى يلغي المستخدم قفل الهاتف. مما أدى إلى عرض إعلانات متكررة بشكل كبير وكان من الصعب تخطيها.
واكتشف الباحثون أن 85 تطبيقًا هذه تحتفظ بسجل عند تثبيتها وتظل خامدة لمدة نصف ساعة تقريبًا. ومن ثم تخفي أيقوناتهم على الشاشة الرئيسية مع استبدالها باختصار مما يمنع المستخدم من حذف التطبيق. ويظل التطبيق يعمل على الهاتف بشكل سري دون علم المستخدم لتوليد إيرادات الإعلانات.
وتستخدم التطبيقات تقنيات فريدة لتجنب الكشف من خلال سلوك المستخدم. كما أنها تتضمن تعليمات برمجية تتحقق من أنها لا تعرض الإعلان نفسه بشكل متكرر جدًا. وتؤثر هذه البرامج الإعلانية بشكل مثالي على الهواتف العاملة بإصدارات قديمة من أندرويد، إذ إن أندرويد 8.0 والإصدارات الأحدث تتضمن وظيفة تطلب تأكيد المستخدم قبل السماح لأحد التطبيقات بإنشاء اختصار، مما ينبه المستخدم إلى النشاط المخفي للتطبيق.
وقدمت شركة الأمن قائمة بالتطبيقات بما في ذلك Super Selfie Camera و Cos Camera و Pop Camera و One Stroke Line Puzzle وغيرها بحيث يمتلك كل تطبيق من هذه التطبيقات مليون عملية تثبيت.
المصدر : Trend Micro
