الرجوع الرجوع

اكتشف Quick Heal تطبيقًا مزيفًا لمكافحة الفيروسات تم تنزيله 1 كرور مرة على متجر Google Play

التاريخ9 سبتمبر 2024

  • يقدم Quick Heal Total Security for Mobile أمانًا قويًا للمستخدمين، حيث يكتشف هذا التطبيق بنجاح

بونا، 09 سبتمبر 2024 - اكتشفت شركة "كويك هيل تكنولوجيز ليمتد"، الرائدة عالميًا في مجال حلول الأمن السيبراني، تطبيقًا مزيفًا لمكافحة الفيروسات على متجر جوجل بلاي، تم تحميله أكثر من 1 ملايين مرة. يُسوّق التطبيق، المسمى "AntiVirus – Virus Cleaner"، على أنه حل شرعي لمكافحة الفيروسات، ولكنه يفتقر إلى أي وظائف أمنية حقيقية.

وفقًا لتحليل Quick Heal، فإن الغرض الرئيسي من هذا التطبيق هو عرض الإعلانات وزيادة عدد التنزيلات، بدلًا من تقديم مزايا أمنية فعلية. يُحاكي التطبيق وظائف تطبيقات مكافحة الفيروسات الحقيقية، بميزات مثل "فحص الجهاز والتطبيق"، ولكنه لا يمتلك أي قدرات فحص حقيقية باستثناء قائمة مُحددة مسبقًا من التطبيقات المصنفة على أنها ضارة أو نظيفة. تبدو هذه القائمة ثابتة ولم تُحدّث خلال تحليل Quick Heal.

عند التثبيت، يعرض التطبيق أيقونة مختلفة عن تلك المعروضة على متجر جوجل بلاي، وتعرض شاشة الترحيب إعلانات. كما يطلب التطبيق أذونات مختلفة، ويعرض تنبيهًا زائفًا للمستخدم باكتشاف فيروسات، مما يؤدي في النهاية إلى ظهور المزيد من الإعلانات. ومن المثير للاهتمام أن التطبيق يصنف جميع التطبيقات تقريبًا على أنها "تطبيقات خطرة"، وهي على الأرجح خدعة لجعله يبدو وكأنه تطبيق مكافحة فيروسات موثوق.

يكشف التدقيق في ملفات حزم التطبيق عن ملفات JSON مشبوهة في المجلد الفرعي "assets"، بما في ذلك "blackListActivities" و"permissions" و"whiteList" و"whiteListReview". تحتوي هذه الملفات على قائمة بيضاء بتطبيقات شائعة، مثل فيسبوك وإنستغرام ولينكدإن وسكايب، بالإضافة إلى اسم حزمة التطبيق نفسه، والذي يُضاف إلى القائمة البيضاء ليبقى مخفيًا. يستخدم التطبيق أيضًا أحرفًا بديلة في قائمته البيضاء، مع إدخالات مثل "com.android.*"، مما يسمح للتطبيقات الضارة التي تحمل أسماء حزم مشابهة بتجاوز الكشف.

يكتشف Quick Heal Total Security for Mobile بنجاح هذا التطبيق باعتباره "Android.Blacklister (PUP)" مع اسم الحزمة "com.coopresapps.free.antivirus" وتجزئة MD5 "cb2ebff07b16fffc6c3df0251247fe1d".

وفي تعليقه على هذا التطور، قال فيشال سالفي، الرئيس التنفيذي لشركة كويك هيل تكنولوجيز المحدودة : "يُعدّ تطبيق مكافحة الفيروسات المزيف هذا مثالًا واضحًا على كيفية استغلال مُطوّري البرامج الضارة لإغراء المستخدمين بتحميل تطبيقات غير فعّالة تُوهمهم بأمان زائف. نحثّ المستخدمين على توخي الحذر عند تحميل تطبيقات الأمان المجانية، فقد تكون خادعة وربما ضارة. بدلًا من ذلك، يُنصح المستخدمون باختيار علامات تجارية موثوقة مثل كويك هيل التي تُوفّر حماية مضمونة لأجهزتهم. تذكّروا، أي شيء مجاني قد يبدو مُغريًا للتثبيت، ولكنه قد يكون مُزيّفًا."

للوقاية من تطبيقات الجوال المزيفة، توصي شركة كويك هيل المستخدمين بمراجعة وصف التطبيق قبل تنزيله، والتحقق من اسم مطور التطبيق وموقعه الإلكتروني، وقراءة المراجعات والتقييمات بعناية. كما يُنصح المستخدمون بتجنب تنزيل التطبيقات من متاجر تطبيقات خارجية، واستخدام برنامج موثوق لمكافحة فيروسات الجوال، مثل كويك هيل توتال سيكيوريتي، لمنع تثبيت التطبيقات المزيفة والضارة على هواتفهم.

نبذة عن شركة كويك هيل تكنولوجيز المحدودة

شركة كويك هيل تكنولوجيز المحدودة هي شركة عالمية رائدة في توفير حلول الأمن السيبراني. صُممت منتجات كويك هيل لتبسيط إدارة أمن تكنولوجيا المعلومات على مختلف الأجهزة وعلى منصات متعددة. وهي مصممة خصيصًا لتناسب المستهلكين والشركات الصغيرة والمؤسسات الحكومية والشركات الكبرى. على مدى ما يقرب من ثلاثة عقود، ركزت الشركة في مجال البحث والتطوير على حلول أمن الحاسوب والشبكات.

تُمكّن المجموعة الحالية من حلول الأمن السحابي والحلول المتقدمة المُمكّنة بالتعلم الآلي من إيقاف التهديدات والهجمات وحركة البيانات الضارة قبل وقوعها. وهذا يُقلل بشكل كبير من استخدام موارد النظام. طُوّرت حلول الأمن محليًا في الهند. حلول Quick Heal لمكافحة الفيروسات، ومحرك Quick Heal Scan، ومجموعة منتجات Quick Heal الكاملة هي منتجات مملوكة لشركة Quick Heal Technologies Ltd.

للمزيد من المعلومات، يرجى زيارة الموقع الإلكتروني التالي: www.quickheal.co.in