أُصيب ما يقارب عشرة ملايين مستخدم لنظام أندرويد بفيروس تطبيق مسح الرموز الشريطية الشهير "Barcode Scanner" بعد أن تحوّل التطبيق الأصلي إلى برمجية خبيثة. وقد كشف باحثون في شركة الأمن السيبراني "Malwarebytes" عن السلوك الخبيث للبرنامج، وأبلغوا جوجل بذلك، ما أدى إلى إزالة التطبيق من متجر التطبيقات.
في نهاية شهر ديسمبر الماضي، بدأ الباحثون بتلقي بلاغات استغاثة من مستخدمي أجهزة أندرويد. وتقول الشركة إن هؤلاء المستخدمين كانوا يرون إعلانات تظهر فجأةً عبر متصفحاتهم الافتراضية. والأغرب من ذلك، أن أياً منهم لم يقم بتثبيت أي تطبيقات مؤخراً، بينما جميع التطبيقات التي قاموا بتثبيتها منذ ذلك الحين كانت مباشرةً من متجر جوجل بلاي.
استمرت الإعلانات المنبثقة حتى اكتشف أحد ضحايا البرامج الضارة أن الإعلانات تأتي من تطبيق مثبت منذ فترة طويلة يسمى Barcode Scanner.
أضاف الباحثون خاصية الكشف بسرعة بعد أن أبلغ أحد المستخدمين عنها، وقامت جوجل بإزالة التطبيق من المتجر . وكان العديد من المستخدمين يستخدمون التطبيق على أجهزتهم المحمولة لفترة طويلة، بما في ذلك مستخدم واحد كان التطبيق مثبتاً لديه لسنوات.
بعد تحديث صدر في ديسمبر ، تحوّل تطبيق "Barcode Scanner" من وظيفته الأساسية - قارئ رموز QR ومولد رموز شريطية، أداة مفيدة للأجهزة المحمولة - إلى برنامج خبيث متكامل. ورغم أن جوجل أزالت التطبيق لاحقًا، إلا أن شركة الأمن تعتقد أن التحديث الذي صدر في 4 ديسمبر 2020 غيّر وظيفة التطبيق ليُرسل إعلانات دون سابق إنذار.
بينما يقوم العديد من المطورين بدمج الإعلانات في برامجهم من أجل تقديم إصدارات مجانية ، والتطبيقات المدفوعة ببساطة لا تعرض إعلانات ، حدث التغيير في السنوات الأخيرة بين عشية وضحاها. أصبحت تطبيقات الموارد المفيدة لبرامج الإعلانات المتسللة شائعة بشكل متزايد.
"يمكن أن تأتي حزم SDK للإعلان من شركات مختلفة تابعة لجهات خارجية وتكون مصدر دخل لمطور التطبيق. وأشار Malwarebytes إلى أنه وضع مربح للجانبين. "يحصل المستخدمون على تطبيق مجاني ، بينما يتقاضى مطورو التطبيقات ومطورو SDK الإعلانات. ولكن بين الحين والآخر ، قد تغير شركة Ads SDK شيئًا ما ويمكن أن تبدأ الإعلانات في أن تصبح عدوانية بعض الشيء.
قد تلجأ جهات خارجية أحيانًا إلى ممارسات إعلانية "عدوانية"، لكن هذا ليس هو الحال مع قارئ الباركود هذا. بل يقول الباحثون إن الشفرة الخبيثة أُدرجت في تحديث ديسمبر، وكانت مخفية إلى حد كبير لتجنب اكتشافها. كما تم توقيع التحديث بنفس شهادة الأمان المستخدمة في الإصدارات السابقة من تطبيق أندرويد.
"لا ، في حالة Barcode Scanner ، تمت إضافة رمز ضار لم يكن موجودًا في الإصدارات السابقة من التطبيق. أيضًا ، استخدم الرمز المضاف تشويشًا قويًا لتجنب الكشف. للتحقق من أنه يأتي من مطور التطبيق نفسه ، أكدنا أنه تم توقيعه بنفس الشهادة الرقمية للإصدارات النظيفة السابقة ".
لا يعني حذف جوجل للتطبيق من متجر جوجل بلاي أنه سيختفي من الأجهزة المتأثرة . هذه هي المشكلة التي واجهها مستخدمو تطبيق "ماسح الباركود". ولحل هذه المشكلة، يجب على المستخدمين إزالة التطبيق الضار يدويًا.
لم يتمكن الباحثون من تحديد المدة التي كان فيها تطبيق قارئ الباركود تطبيقًا شرعيًا على متجر Google Play قبل أن يصبح ضارًا.
"استنادًا إلى العدد الكبير من عمليات التثبيت وتعليقات المستخدمين ، نعتقد أنه كان موجودًا منذ سنوات. إنه لأمر مرعب أنه مع تحديث واحد فقط ، يمكن أن يتحول التطبيق إلى ضار بينما لا يزال تحت رادار Google Play Protect. يحيرني أن مطور التطبيقات الذي لديه تطبيق شائع يمكنه تحويله إلى برامج ضارة. هل كانت الخطة من البداية ، أن يكون التطبيق خاملاً ، في انتظار الوصول بعد أن يصل إلى الشعبية؟ قال تقرير المحققين "أعتقد أننا لن نعرف أبدًا".
المصدر: https://blog.malwarebytes.com/