«احذر الآن» تطبيقات خبيثة على متجر Play تهدد هاتفك بحذفها فورًا

نشرت شركة Cyble المختصة في استخبارات التهديدات السيبرانية تحذيرًا عن مجموعة من التطبيقات الموجودة في متجر Google Play والتي تشكل خطرًا كبيرًا عند تحميلها وتشغيلها، حيث تقوم بفتح نوافذ تصيد احتيالي تمكنها من الاطلاع على محتويات حساسة، وتعتبر هذه التطبيقات أداة خطيرة لسرقة المعلومات المالية مثل العبارات التذكيرية الخاصة بمحافظ العملات الرقمية.

التطبيقات الضارة على Google Play

أفادت Cyble أن التطبيقات السيئة التي تم إدراجها على متجر Google Play تستخدم نوافذ WebView عند فتحها داخل التطبيق نفسه، مما يجعلها قادرة على عرض مواقع تصيد احتيالي، والهدف الرئيسي من هذه النوافذ هو الضغط على المستخدم لإفشاء عبارات تذكيرية لمحافظه الرقمية الشرعية، الأمر الذي يؤدي إلى سرقة العملات الرقمية المرتبطة بتلك المحافظ.
تقوم هذه التطبيقات بتصميم واجهات وأسماء مشابهة لتطبيقات معروفة، ما يدفع المستخدمين إلى تنزيلها دون تردد، وتشير التقارير إلى أنها تتصل بالبنية التحتية للتصيد الاحتيالي المدعومة بأكثر من 50 نطاقًا مختلفًا، مما يساعد على تقليل احتمال اكتشافها بسهولة من خلال أدوات الحماية التقليدية.

تطبيقات خادعة تعمل كهجمات تصيد

أوضحت الشركة أن بعض مطوري هذه التطبيقات كانوا معروفين سابقًا بإنشاء برامج شرعية، ولكن تمت مهاجمتهم من قبل مجرمي الإنترنت واستخدام منصاتهم لنشر التطبيقات الضارة، وبالرغم من إزالة بعض هذه التطبيقات من متجر Google Play، إلا أنها ما زالت قادرة على العمل على الأجهزة التي تم تثبيتها عليها، لهذا السبب يُعتبر التخلص منها فورًا أمرًا بالغ الأهمية.
ومن بين أبرز هذه التطبيقات التي تم تحديدها، تُذكر الأسماء التالية:

  • Pancake Swap
  • Suite Wallet
  • Hyperliquid
  • Raydium
  • BullX Crypto
  • OpenOcean Exchange
  • Meteora Exchange
  • SushiSwap
  • Harvest Finance Blog

يجب التأكد من إزالة هذه التطبيقات على الفور لأنها تستهدف الضحايا عبر التصيد الاحتيالي لتحقيق أهدافها.

كيف يتم استغلال المستخدمين

تعتمد معظم التطبيقات المذكورة على إرسال تعليمات بريد احتيالية ورسائل نصية لخلق شعور بالخوف والذعر عند الضحية، وإقناعه بأنه قد ارتكب خطأً ما أو أن حساباته معرضة للاختراق، الأمر الذي يدفعه إلى تقديم العبارات التذكيرية لمحافظه الرقمية بسهولة، وقد يتم فقدان جميع العملات والرموز المشفرة الموجودة بداخل المحفظة عند الكشف عن هذه العبارات.
حتى مع إزالة التطبيقات الضارة من متجر Google Play، يحتاج المستخدم إلى تفقد جهاز هاتفه بشكل دوري للتأكد من عدم وجود التطبيقات المشبوهة، كما يُوصى بتفعيل ميزات الحماية وتشغيل برامج مكافحة الفيروسات لضمان الأمان الرقمي.

إزالة التطبيقات الضارة من جهازك

إذا كنت من مستخدمي التطبيقات السابقة التي ثبت أنها تستغل المستخدمين بطريقة خبيثة، يجب عليك اتخاذ التدابير التالية لمنع أي عملية اختراق أو سرقة:

  • قم بفحص التطبيقات المثبتة على جهازك، واحذف أيًا من الأسماء الواردة في القائمة
  • افتح إعدادات الأمان على جهازك للتأكد من عدم وجود صلاحيات إضافية للتطبيقات الغريبة
  • قم بتغيير عبارات التذكير فور ملاحظة أي نشاط مريب في محافظك الرقمية
  • تجنب تحميل التطبيقات غير الموثوقة، واطلع على تقييماتها وتعليقات المستخدمين قبل تثبيتها

للحد من أي ضرر، يُنصح المستخدمون بالحذر الدائم من الروابط المشكوك فيها أو الرسائل العشوائية التي تطلب معلومات حساسة.