الهواتف الذكية صارت اليوم جزءًا لا يتجزأ من الحياة اليومية، فنحن نستخدمها في العمل والتسوق والخدمات المصرفية والتصفح والتواصل مع الأصدقاء والعائلة، وبهذا صارت كنز بيانات يساوي الكثير للمجرمين! وعبر البرمجيات الخبيثة -التي غالبًا ما تكون تطبيقات- يمكن للمخترقين الحصول على بياناتك الشخصية بكل سهولة. اقرأ هذا المقال لمعرفة المزيد عن البرمجيات الخبيثة التي تصيب أجهزة الأندرويد ومعرفة كيفية عملها وكيف يمكنك اكتشافها والوقاية منها.
ما هي البرمجيات الخبيثة لأجهزة الأندرويد؟
إذا كنت تتساءل: "هل يمكن لأجهزة الأندرويد الإصابة ببرمجيات خبيثة؟" فللأسف الإجابة هي نعم. برمجيات الأندرويد الخبيثة هي برمجيات ضارة تستهدف الأجهزة العاملة بنظام الأندرويد فقط، وتشبه أي نوع آخر من البرمجيات الخبيثة في أنها هدفها الإضرار بجهاز المستخدم وسرقة بياناته.
عند مقارنة متجر Google Play Store بمتجر Apple App Store، نجد أنه يطبق إجراءات أمنية أقل صرامة، كما أن مستخدمي أجهزة الأندرويد يمكنهم تنزيل التطبيقات من مصادر مختلفة عبر الإنترنت، ويجعل هذا الأجهزة بيئة خصبة لانتشار الهجمات الإلكترونية.
ما آلية عمل البرمجيات الخبيثة لنظام الأندرويد؟
تنتشر البرمجيات الخبيثة لنظام الأندرويد بعدة طرق، من بينها:
تنزيل تطبيقات ضارةحتى الآن، الطريقة الأكثر شيوعًا التي يستخدمها المخترقون في نشر البرمجيات الخبيثة هي عبر التطبيقات والتنزيلات. التطبيقات التي تقوم بتنزيلها عبر المتاجر الرسمية غالبًا ما تكون آمنة- ولكن ليس دائمًا- أما التطبيقات المقرصنة أو التي يتم تنزيلها من مصادر غير شرعية من المرجح ما تحتوي على برمجيات خبيثة. ومن حينٍ لآخر يمكن أن يظهر تطبيق يحتوي على برمجية خبيثة على متجر التطبيقات الرسمي. عادةً ما يتم اكتشاف هذه التطبيقات وحذفها بسرعة، لكنك يجب أن تكون حذرًا ومدركًا للمخاطر. إذا استخدم المطورون حزم أدوات تطوير برمجيات غير موثوق بها فإن التطبيقات التي يطورونها تكون معرضة لخطر أكثر للبرمجيات الخبيثة.
استخدام جهاز به ثغرات في نظام التشغيليمكن للقراصنة استغلال أي ثغرات أمنية في جهازك. عادةً ما يتم اكتشاف الثغرات الأمنية بسرعة وتصحيحها، ولكن إذا لم تقم أنت بتحديث النظام بانتظام فقد يكون جهازك عرضة للخطر. وكما هو الحال مع أجهزة الكمبيوتر، من الضروري تحديث جهازك المحمول باستمرار لأن المخترقين يمكنهم استغلال الثغرات الأمنية المكتشفة حديثًا.
فتح الروابط المشبوهة في رسائل البريد الإلكتروني أو الرسائل النصيةرسائل البريد الإلكتروني المخترقة طريقة أخرى يتبعها المخترقون في تثبيت البرمجياتالخبيثة على هاتفك.على سبيل المثال: قد تتلقى رسالة بريد إلكتروني تفيد بأنك فزت بجائزةٍ ما (هاتف أو رحلة أو جهاز كهربائي أو غير ذلك)، أو قد تفتح بريد إلكتروني يبدو لك أنه من البنك الذي تتعامل معه أو من شركة أخرى موثوق بها، ويُطلب منك تحديث بياناتك أو تسجيل الدخول إلى حسابك. في السيناريوهين السابقين، إذا ضغطت على الرابط فقد يتم نقلك إلى موقع إلكتروني خبيث يقوم بتنزيل برمجيات خبيثة وتثبيتها على هاتفك، وعندها قد تتعرض البيانات الموجودة على هاتفك للخطر ويصل إليها المخترق.
ينطبق الأمر نفسه على الروابط الموجودة في الرسائل النصية والتي يبدو أنها تأتي من مصدر شرعي أو حتى من شخص في قائمة جهات الاتصال على هاتفك. القاعدة دائمًا أنه إذا كنت في شك عليك تجنب الضغط على الروابط أو فتح المرفقات.
استخدام شبكة إنترنت أو فتح عناوين URL غير آمنةعند زيارة مواقع إلكترونية غير آمنة، أنت تخاطر بتعريض البيانات الحساسة المرسلة من جهازك للخطر، وأكثر هجمات أنت معرض لها هي هجمات الوسطاء والتعرض لبرمجيات خبيثة. يمكن كذلك للمتصفح الموجود على هاتفك أن يكون مصدرًا للثغرات الأمنية، مما قد يؤدي إلى هجمات متصفح الويب، لذلك تأكد من تثبيت أحدث إصدار من المتصفح الذي تستخدمه.
تأثير البرمجيات الخبيثة على الأندرويد
إلى جانب إزعاج الإعلانات المستمر، يمكن للبرمجيات الخبيثة على هاتفك المحمول الوصول إلى معلوماتك الخاصة، ومن بينها:
- معلوماتك المصرفية
- معلومات جهازك
- رقم هاتفك أو بريدك الإلكتروني
- قوائم أسماء الاتصال
يمكن للقراصنة استغلال هذه المعلومات في مجموعة متنوعة من الأنشطة الضارة، مثل ارتكاب سرقة الهوية باستخدام بياناتك المصرفية. مثال: حصان طروادة المصرفي Anubis يفعل بذلك عن طريق خداع المستخدمين ومنحه حق الوصول إلى ميزات إمكانية الوصول لهاتف الأندرويد، وبهذا تتيح له تسجيل كل تطبيق تقوم بتشغيله والنص الذي تدخله فيها، بما في ذلك كلمات المرور. بعد منح الإذن المبدئي، يصبح نشاط ذلك البرنامج الضار غير مرئي على الشاشة، مع عدم وجود أي علامة على حدوث أي شيء ضار عند تسجيل الدخول إلى حساباتك.
يمكن للمخترقين كذلك استخدام البرامج الضارة لجمع معلومات جهازك وأسماء الاتصال عليه وبيعها، ومن ثم تتلقى وابلاً من المكالمات الآلية والنصوص والمزيد من الإعلانات. يمكنهم كذلك إرسال روابط لمزيد من البرمجيات الخبيثة إلى كل شخص في قائمة جهات الاتصال على جهازك.
هل توجد برمجية خبيثة على هاتفي؟
كيف يمكنني اكتشاف وجود البرمجيات الخبيثة على هاتفي؟ إذا لاحظت حدوث الأشياء التالية، قد يكون هاتفك مصابًا ببرمجية خبيثة:
- تبدأ في رؤية الكثير من النوافذ المنبثقة أو الإعلانات غير الملائمة لك أو الإعلانات التي تتداخل مع محتوى الصفحة
- تستنفد بطاريتك بشكل أسرع من المعتاد
- ترى تطبيقات لا تعرفها على هاتفك
- يصاب جهازك بالبطء أو يتعطل أو يعرض رسائل خطأ متكررة
- لا يمكنك غلق جهازك أو إعادة تشغيله
- لا يتيح جهازك لك إزالة البرامج
- جهات اتصال مسجلين لديك يقولون إنهم تلقوا رسائل منك لم ترسلها بنفسك
- ترى انخفاضًا مريبًا في رصيد هاتفك المحمول، وذلك بسبب أحصنة طروادة المحمولة التي تشترك سرًا في الخدمات المدفوعة
قد تكون عملية إزالة التطبيقات التي تعتقد أنها ضارة أمرًا صعبًا. في بعض الأحيان يكفي إزالة أذونات التطبيق وحذف التطبيق، بينما بعض التطبيقات الضارة الأخرى ستمنح نفسها امتيازات المسؤول، لذلك لا يمكن حذفها بدون خطوات إضافية. يمكنك معرفة المزيد في دليلنا لإزالة فيروسات الأندرويد.
كيفية حماية جهازك الأندرويد من البرمجيات الخبيثة
التعامل مع الأمن السيبراني على محمل الجد سيساعدك على تقليل خطر الوقوع ضحية لبرامج أندرويد الضارة. وفيما يلي بعض نصائح الحماية من البرامج الضارة للمساعدة في الحفاظ على أمان جهازك الأندرويد:
احرص على تنزيل التطبيقات من المتاجر الرسمية فقط،وتجنب تنزيل التطبيقات من الأسواق الخارجية، لأنها هي المكان الذي يستخدمه المخترقون في زراعة التطبيقات الخبيثة. لا تخضع التطبيقات من متاجر الجهات الخارجية للمراجعة من قِبل جوجل، ويمكن أن تتسلل البرامج الضارة بسهولة أكبر إلى هاتفك. لا تتمكن جوجل دائمًا مناكتشاف كل شيء قبل أن يصل إلى هاتفك كما تؤكد التقارير حول إزالة تطبيقات أندرويد الضارة، ولكن الالتزام بمتجر Google Play الرسمي فقط حيث يوجد منفذ مباشر للإبلاغ عن المشكلات التي تواجهها سيزيد من سلامتك.
اقرأ مراجعات التطبيقاتاقرأ مراجعات التطبيقات لمعرفة ما إذا كان المستخدمون الآخرون يبلغون عن مشكلات أو تجارب غريبة أم لا. من المفيد كذلك قراءة أذونات التطبيقات وسؤال نفسك عما إذا كانت تتطابق مع الغرض من التطبيق أم لا، فمنح الأذونات الخاطئة يمكن أن يؤدي إلى إرسال بياناتك الحساسة إلى جهات خارجية.
كن حذرًا من النسخ المجانية لتطبيقات مكافحة الفيروساتقد تكون النسخ المجانية لتطبيقات مكافحة الفيروسات عبارة عن برامج ضارة مختبئة خلف قناع وفي السر تهاجم جهازك المحمول. تتوفر برامج أمان لأجهزة الأندرويد بسعر معقول من بائعين موثوقين مثل Kaspersky، وستعمل هذه التطبيقات بشكل فعال في حظر التطبيقات الضارة.
احرص على تثبيت برامج الأمان وتحديثهااضبط برنامج الأمان ومتصفح الإنترنت ونظام التشغيل على التحديث التلقائي. تحديث هذه العناصر سيضمن لك الاستفادة من أحدث تصحيحات الأمان.
فكر قبل الضغط على الروابط الموجودة في رسائل البريد الإلكتروني والرسائل النصيةيرسل المجرمون رسائل بريد إلكتروني ونصوص احتيالية تخدعك للضغط على رابط أو فتح مرفق يمكن أن يؤدي إلى تنزيل برامج ضارة. كن حذرًا من هذه الرسائل، وبدلاً من الضغط على رابط في رسالة بريد إلكتروني أو رسالة نصية، اكتب عنوان URL للموقع مباشرةً في متصفحك بنفسك.
تجنب الضغط على النوافذ المنبثقة أو الإعلانات المتعلقة بأداء جهازكيدخل يقوم المحتالون برامج غير مرغوب فيها في الرسائل المنبثقة أو الإعلانات التي يُفترض أنها تحذرك بشأن أمان جهازك أو أدائه، فتجنب الضغط على أي إعلانات بشكل عام.
أغلق هاتفكسيؤدي إعداد شاشة القفل على القفل برمز إلى زيادة أمان جهازك الأندرويد. يمكنك فعل ذلك عن طريق تعيين رقم تعريف شخصي أو كلمة مرور أو نمط، وهذا سيمنع الآخرين من الوصول بسهولة إلى هاتفك. لن يحميك هذا من التهديدات عبر الإنترنت، ولكنه سيبقي معلوماتك الشخصية آمنة إذا فقدت هاتفك أو أضعت مكانه مؤقتًا.
قم بتمكين شريحة التشفيراعتمادًا على سنة صنع جهازك وميزاته، قد تتمكن من تمكين تشفير تخزين هاتفك، وهذه الميزة أكثر أمانًا من ميزة شاشة القفل، وتتطلب كلمة مرور ومصادقة من خطوتين لاستخدام الجهاز. لا تعمل هذه الميزة مع الجميع، فغالبًا ما لا تقدم أنظمة التشغيل الأقدم هذه الميزة.
قم بتعطيل اتصال البلوتوث عندما تكون في الأماكن العامةيسمح اتصال البلوتوث لهاتفك بالاتصال لاسلكيًا بالإلكترونيات الذكية الأخرى، ومن ثم يتمكن الأشخاص الآخرين من الاتصال بجهازك دون إذنك إذا تركته قيد التشغيل وغير مراقب. يمكن أن يوجد المخترقون في أي مكان، لهذا فإن ترك البلوتوث قيد التشغيل يعرضك أنت ومعلوماتك الشخصية لخطر محتمل.
استخدم برامج مكافحة البرمجيات الخبيثةاحرص على تثبيت تطبيق مكافحة برمجيات خبيثة حسن السمعة من مصدر موثوق وآمن مثل Kaspersky. كل مرة تقوم فيها بتنزيل تطبيق جديد، أجر فحصًا للتحقق من أن التنزيل كان ناجحًا ولا يحتوي على أي تعليمات برمجية خبيثة.
منتجات ذات صلة:
للقراءة أكثر:
