تقارير عن البرمجيات الخبيثة الروبوت إن إصابة الأجهزة ليست جديدة تمامًا. هناك برامج كاشطات وأحصنة طروادة وبرامج تجسس وبرامج إعلانية والمزيد، وعلى الرغم من أن جميع أنواع البرامج الضارة يمكن أن تكون مدمرة لتجربة Android بنفس القدر، إلا أن بعضها يمكن أن يكون غازيًا بشكل خاص.

هذا هو بالضبط المكان الذي يأتي فيه متغير جديد لجمع البيانات بيرسيوس بواسطة نسيج التهديد، تعتمد البرامج الضارة على سابقاتها سيربيروس وفينيكس.

ما يجعل المتغير الجديد عدوانيًا بشكل خاص هو حقيقة أنه يمكنه إجراء استخراج البيانات المستهدفة.

يمكن للبرامج الضارة، من خلال الجلسات البعيدة القائمة على إمكانية الوصول، التقاط لقطات شاشة في الوقت الفعلي، ومحاكاة النقرات، وتشغيل التطبيقات، وتبديل تراكب الشاشة السوداء لإخفاء نشاط الجهاز عن المستخدم، وغير ذلك الكثير.

ومع ذلك، يصف التقرير إحدى قدرات البرمجيات الخبيثة بأنها جديدة تمامًا و”مميزة”. يشير ThreatFabric إلى أنه “بعيدًا عن سرقة بيانات الاعتماد التقليدية، يقوم Perseus بمراقبة ملاحظات المستخدم، مما يشير إلى التركيز على استخراج معلومات شخصية أو مالية عالية القيمة”.

ويمكنه استهداف العديد من تطبيقات تدوين الملاحظات، بما في ذلك:

• جوجل كيب
• ملاحظات Xiaomi
• ملاحظات سامسونج
• ملاحظات المفكرة ColorNote
• Evernote – منظم الملاحظات
• مايكروسوفت ون نوت
• ملاحظات بسيطة برو
• ملاحظات بسيطة

بدلاً من الاستيلاء يدويًا على جهاز للبحث عن معلومات حساسة، تحتوي البرامج الضارة على أمر مخبأ. وبمجرد تشغيلها، يمكن لـ Perseus “استكشاف محتويات تطبيقات تدوين الملاحظات بشكل منهجي دون تدخل المستخدم. وإلى جانب إمكانات التسجيل، يسمح هذا للبرامج الضارة بالتقاط وتسجيل محتويات الملاحظات.”

يعد هذا مفيدًا بشكل خاص للجهات الفاعلة في مجال التهديد، مع الأخذ في الاعتبار أن تطبيق Notes غالبًا ما يحتوي على بيانات حساسة، بما في ذلك كلمات المرور وأرقام التعريف الشخصية وعبارات استرداد التشفير والمزيد.

ما هي التطبيقات التي يجب أن أبتعد عنها؟

وفقًا لـ ThreatFabric، ينتشر Perseus بين التطبيقات التي تتنكر في صورة خدمات IPTV. غالبًا ما يتم توزيع التطبيقات المذكورة خارج متجر Google Play، مما يعني أنه يتم تنزيلها بواسطة مستخدمين أقل عرضة للتساؤل عن طلبات الأذونات أو تحذيرات Android.

بالإضافة إلى ذلك، استمر في تشغيل Play Protect وتجنب تنزيل تطبيقات البث غير الضرورية من خارج متجر Play.