كاسبرسكي تكتشف حملة جديدة لبرمجية التجسس Mandrake مع 32 ألف عملية تحميل عبر متجر Google Play Top of FormBottom of Form

كشف باحثو كاسبرسكي حملة جديدة لبرمجيات التجسس التي توزع البرمجية الخبيثة Mandrake عبر متجر Google Play، وذلك تحت ستار التطبيقات المشروعة المتعلقة بالعملات المشفرة، وعلم الفلك، والأدوات المساعدة. حيث اكتشف خبراء كاسبرسكي خمس تطبيقات تحمل برمجية Mandrake عبر متجر Google Play، وكانت هذه التطبيقات متاحة لمدة عامين وحققت أكثر من 32 ألف عملية تنزيل. كما تتميز أحدث العينات بأساليب التمويه والتهرب المتقدمة، مما يمكنها من البقاء مخفية عن أنظار مزودي الخدمات الأمنية.

تم اكتشاف برمجية التجسس Mandrake للمرة الأولى في عام 2020، ولكنها نشطة منذ عام 2016، وتُعد واحدة من أقوى منصات التجسس عبر نظام التشغيل Android. وفي أبريل 2024، كشف باحثو كاسبرسكي عن عينة مشبوهة، مما يشير لظهور إصدار جديد من برمجية Mandrake بوظائف متقدمة. تتميز هذه العينات الجديدة بأساليب التمويه والتهرب المتقدمة، بما يشمل تحويل الوظائف الخبيثة لمكتبات مشفرة بواسطة إطار العمل OLLVM، وتثبيت الشهادات لتوفير اتصال آمن مع خوادم الأوامر والتحكم (C2)، والفحص المكثف لاكتشاف ما إذا كانت برمجية Mandrake تعمل عبر جهاز ذي صلاحيات جذرية أو داخل بيئة محاكاة.

تشمل أبرز الميزات الرئيسية للعينات الجديدة من برمجية Mandrake أساليب التمويه المتقدمة، والمصممة لتجاوز الفحوصات الأمنية لمتجر Google Play ومنع عمليات التحليل. وحدد خبراء كاسبرسكي خمس تطبيقات تحمل برمجية التجسس Mandrake، وحققت هذه التطبيقات معاً أكثر من 32 ألف عملية تنزيل. حيث كانت هذه التطبيقات المنشورة عبر متجر Google Play في عام 2022 متاحة للتنزيل لمدة عام على الأقل. وتم ذلك بالتخفي على هيئة تطبيق لمشاركة الملفات عبر شبكة الواي فاي، وتطبيق لخدمات الفلك، ولعبة Amber for Genshin، وتطبيق للعملات المشفرة، وتطبيق يتضمن ألغازاً منطقية. بحلول شهر يوليو الماضي، لم يكتشف أي مورد للخدمات الأمنية أن هذه التطبيقات تتضمن برمجيات خبيثة، حسب تقرير خدمة VirusTotal.

ورغم أن هذه التطبيقات الخبيثة لم تعد متوفرة عبر متجر Google Play، إلا أنها كانت متاحة في مجموعة واسعة من الدول، وعلى رأسها كندا، وألمانيا، وإيطاليا، والمكسيك، وإسبانيا، وبيرو، والمملكة المتحدة.

علقت تاتيانا شيشكوفا، كبيرة الباحثين في فريق البحث والتحليل العالمي (GReAT) لدى كاسبرسكي: «بعد التهرب من الاكتشاف لمدة أربع سنوات في إصداراتها الأولية، ظلت الحملة الأخيرة لبرمجية Mandrake غير مكتشفة عبر متجر Google Play لمدة عامين إضافيين. ويوضح ذلك المهارات المتقدمة لمصادر التهديد المعنية. كما يسلط الضوء على اتجاه مثير للقلق، فمع تشديد القيود وزيادة عمليات الفحص الأمني، يزداد تعقيد التهديدات لمتاجر التطبيقات الرسمية، مما يجعل اكتشافها أكثر صعوبة.»

للبقاء في مأمن من التهديدات مثل برمجية التجسس Mandrake، يقترح خبراء كاسبرسكي النصائح التالية:

استخدم المتاجر الرسمية: قم بتنزيل التطبيقات والبرمجيات من مصادر موثوقة ورسمية. تجنب متاجر التطبيقات التابعة لجهات خارجية، حيث يزداد خطر استضافتها لتطبيقات خبيثة أو مخترقة. كن على علم بأن المنصات الرسمية نفسها قد تستضيف تطبيقات خبيثة. وتحقق دائماً من المراجعات والتقييمات قبل التنزيل.
استخدم برمجيات أمنية جيدة السمعة: قم بتحميل برمجيات جيدة السمعة لمكافحة الفيروسات والبرمجيات الضارة عبر أجهزتك. كذلك، افحص أجهزتك بانتظام بحثاً عن تهديدات محتملة وحافظ على تحديث البرمجيات الأمنية. يحمي حل Kaspersky Premium المستخدمين من التهديدات المعروفة وغير المعروفة.
ثقف نفسك حول عمليات الاحتيال الشائعة: ابق على اطلاع بأحدث التهديدات، والأساليب، والتكتيكات السيبرانية. توخ الحذر من الطلبات غير المرغوب بها، أو العروض المشبوهة، أو الطلبات العاجلة للحصول على معلومات شخصية أو مالية.
غالباً ما تأتي برمجيات الطرف الثالث من المصادر الشائعة بدون ضمان. ضع في اعتبارك أن هذه التطبيقات يمكن أن تحتوي على برمجيات خبيثة مدمجة، ناتجة عن هجمات سلسلة التوريد مثلاً.

زر الذهاب إلى الأعلى
|
عاجل
محمد الأعصر : توقعات بزيادة أسعار الوحدات العقارية من ١٠ إلى ١٥ % حتى نهاية ٢٠٢٥ | بنك أبو ظبي الأول- مصر وجهاز تنمية المشروعات يوقعان مذكرة تفاهم لنشر ريادة الأعمال | بعد أزمة بلبن.. مستثمر: القيادة السياسية تؤكد دعمها المتواصل للشركات الناشئة ورواد الأعمال | مؤسسة ڤودافون مصر تجمع أكثر من 50 مليون جنيه من خلال حملة “لحظة الأمل دي لحظة بالدنيا “لدعم كبرى المستشفيات لعلاج القلب والسرطان | QNB مصر يبدأ تشغيل فروعه في المراكز التجارية خلال عطلة نهاية الأسبوع | سايبر نايت – CyberKnight تفتتح مكتبًا إقليميًا في مصر ضمن خطط التوسع في الشرق الأوسط وأفريقيا | Majid Al Futtaim Celebrates Orphans’ Day by Welcoming Over 300 Children to Its Malls in Egypt | ماجد الفطيم تحتفل بيوم اليتيم باستضافة أكثر من 300 طفل في مراكز التسوق التابعة لها في مصر | For the Second Year in a Row, Mohamed Khaled El Assal and Karim El Assal’s Leadership Recognized in Forbes Middle East’s list of the “Most Impactful Real Estate Leaders” in 2025 | للعام الثاني .. محمد خالد العسال وكريم العسال ضمن قائمة فوربس “قادة الشركات العقارية الأكثر تأثيرًا في الشرق الأوسط” لعام 2025 | من الأحد القادم.. بنك مصر يوقف إصدار الشهادة السنوية ويخفض العائد 2% على الشهادات الادخارية | زووم Zoom تشارك في معرض EDGEx 2025 لتشكيل مستقبل التعليم بتقنيات الاتصال الحديثة | شركة جراندي صبور احدى شركات مجموعة الأهلي صبور العقارية توقع اتفاقية تعاون مع شركة سراة للاستثمار | البنك الأهلي المصري يعدل سعر العائد على الشهادات البلاتينية | بنك مصر يستثمر في صندوق “سي ثري كابيتال 1” أول صندوق في مصر للاستثمار الخاص في الأسهم العامة (PIPE) | MDP sets new standards for Sustainability across Africa with Mastercard Certification | شركة MDP تحصل على شارة الاستدامة للبطاقات الصديقة للبيئة من ماستركارد | Tanmeyah Partners with AMAN Holding to Launch New Digital Channels for Loan Disbursement and Payment Collection | شركة «تنميه» توقع بروتوكول تعاون مع شركة «أمان القابضة» لتوفير حلول وقنوات رقمية جديدة لصرف التمويلات وتحصيل المستحقات | بالصور.. وزير الاتصالات يفتتح المقر الإقليمى الجديد لشركة إنتلسيا Intelcia فى مصرمحمد الأعصر : توقعات بزيادة أسعار الوحدات العقارية من ١٠ إلى ١٥ % حتى نهاية ٢٠٢٥ | بنك أبو ظبي الأول- مصر وجهاز تنمية المشروعات يوقعان مذكرة تفاهم لنشر ريادة الأعمال | بعد أزمة بلبن.. مستثمر: القيادة السياسية تؤكد دعمها المتواصل للشركات الناشئة ورواد الأعمال | مؤسسة ڤودافون مصر تجمع أكثر من 50 مليون جنيه من خلال حملة “لحظة الأمل دي لحظة بالدنيا “لدعم كبرى المستشفيات لعلاج القلب والسرطان | QNB مصر يبدأ تشغيل فروعه في المراكز التجارية خلال عطلة نهاية الأسبوع | سايبر نايت – CyberKnight تفتتح مكتبًا إقليميًا في مصر ضمن خطط التوسع في الشرق الأوسط وأفريقيا | Majid Al Futtaim Celebrates Orphans’ Day by Welcoming Over 300 Children to Its Malls in Egypt | ماجد الفطيم تحتفل بيوم اليتيم باستضافة أكثر من 300 طفل في مراكز التسوق التابعة لها في مصر | For the Second Year in a Row, Mohamed Khaled El Assal and Karim El Assal’s Leadership Recognized in Forbes Middle East’s list of the “Most Impactful Real Estate Leaders” in 2025 | للعام الثاني .. محمد خالد العسال وكريم العسال ضمن قائمة فوربس “قادة الشركات العقارية الأكثر تأثيرًا في الشرق الأوسط” لعام 2025 | من الأحد القادم.. بنك مصر يوقف إصدار الشهادة السنوية ويخفض العائد 2% على الشهادات الادخارية | زووم Zoom تشارك في معرض EDGEx 2025 لتشكيل مستقبل التعليم بتقنيات الاتصال الحديثة | شركة جراندي صبور احدى شركات مجموعة الأهلي صبور العقارية توقع اتفاقية تعاون مع شركة سراة للاستثمار | البنك الأهلي المصري يعدل سعر العائد على الشهادات البلاتينية | بنك مصر يستثمر في صندوق “سي ثري كابيتال 1” أول صندوق في مصر للاستثمار الخاص في الأسهم العامة (PIPE) | MDP sets new standards for Sustainability across Africa with Mastercard Certification | شركة MDP تحصل على شارة الاستدامة للبطاقات الصديقة للبيئة من ماستركارد | Tanmeyah Partners with AMAN Holding to Launch New Digital Channels for Loan Disbursement and Payment Collection | شركة «تنميه» توقع بروتوكول تعاون مع شركة «أمان القابضة» لتوفير حلول وقنوات رقمية جديدة لصرف التمويلات وتحصيل المستحقات | بالصور.. وزير الاتصالات يفتتح المقر الإقليمى الجديد لشركة إنتلسيا Intelcia فى مصر