على الرغم من الشعور بالأمان الذي قد يمنحه تحميل التطبيقات من متجر Google Play، فإن التعامل الواقعي لا يزال يُظهر ثغرات يمكن للقراصنة استغلالها.
وكشفت شركة Cyble، المتخصصة عالميًا في استخبارات التهديدات السيبرانية، مؤخرًا عن قائمة من التطبيقات الخبيثة التي تمكّنت من التسلل إلى متجر Google Play على الرغم من تدابير الحماية التي تروّج لها جوجل مثل Google Play Protect.
احتيال تقني عبر WebView وخداع ذكي لسرقة الكلمات السرية
التطبيقات التي حددتها Cyble تبدأ نشاطها الخبيث بمجرد تحميلها وفتحها، حيث تقوم بفتح مواقع تصيد إلكتروني عبر واجهة WebView مدمجة داخل التطبيق، لتبدو كجزء من الواجهة الأصلية.
وتطلب هذه المواقع من المستخدمين إدخال الكلمات السرية (Mnemonic Phrase) الخاصة بمحافظهم الرقمية وهي بمثابة “المفتاح الرئيسي” الذي يمنح التحكم الكامل في المحفظة الرقمية وما تحتويه من عملات مشفرة ورموز مميزة (Tokens).
انتحال أسماء محافظ رقمية شهيرة لتضليل المستخدمين
وهناك تطبيقات مزيفة تم الترويج لها بأسماء مشابهة لمحافظ رقمية حقيقية معروفة، مثل SushiSwap، PancakeSwap، Hyperliquid، وRaydium.
ووفقًا لتقرير Cyble، فإن المطورين الذين استخدموا لتوزيع هذه التطبيقات كانوا في السابق مسؤولين عن تطبيقات شرعية، لكن حساباتهم تعرضت للاختراق واستُخدمت لتنفيذ هذا المخطط الإجرامي.
قائمة التطبيقات التي يجب حذفها فورًا
وفي حال عثرت على أي من التطبيقات التالية مثبتة على هاتفك، يجب حذفها فورًا حتى لو لم تعد متوفرة في متجر Google Play، لأن وجودها على جهازك لا يزال يشكل خطرًا مباشرًا: