تطبيق في الهواتف يقرصن أموال الأشخاص من دون علمهم

اكتشف فريق الأمان في شركة الأمن السيبراني VPNpro أن تطبيقا شائعا جرى تحميله أكثر من 100 مليون مرة، يطلب أذونات محتملة الخطورة يمكن أن تترك أي شخص قام بتنزيله معرضا لهجوم قراصنة الإنترنت، حيث يسمح للقراصنة استخدام التفاصيل الشخصية التي يأخذها لكسب المال من دون علمهم، بحسب صحيفة “إكسبرس” البريطانية.

يعتبر التطبيق، المعروف باسم VivaVideo، هو واحد من أكبر تطبيقات تحرير الفيديو المجانية تحميلا عبر نظام أندرويد، وعلى الرغم من أنه قد يبدو غير ضار، إلا أن هذا غير صحيح، لأنه يطلب الوصول إلى العديد من الإعدادات، بما في ذلك القدرة على قراءة وكتابة الملفات إلى محركات الأقراص الخارجية، بالإضافة إلى الوصول إلى موقع GPS المحدد للمستخدم حتى عندما لا يستخدمون تطبيق.

وتبقى واحدة من أكثر أنواع البيانات المربحة للهاكرز هي بيانات الموقع الدقيقة حيث يمكن أن يسمح هذا للتطبيقات بإرسال تحديث للمكان الذي كنت فيه 14000 مرة في اليوم، حتى عندما لا تستخدم التطبيق.

كما يمكن أن يبيع القرصان تلك البيانات مقابل مبلغ جيد من المال، حيث يدفع بعض وسطاء البيانات 4 دولارات شهريًا لكل 1000 مستخدم نشط، وليست هذه هي المرة الأولى التي يتم فيها إلقاء الضوء على VivaVideo حيث تم تحديده على أنه برنامج تجسس من قبل مجتمع المخابرات الهندي في عام 2017 مع توصية بحذفه على الفور.

الشركة مالكة التطبيق اسمها QuVideo Inc، لديها أيضا عدد من الخدمات الأخرى المتاحة على متجر “جوجل بلاي” يمكن استخدامها جميعا لبيع المعلومات إلى وسطاء البيانات.

وأشار خبراء الأمن السيبراني غلى أن الحل الوحيد للنجاة من فخ هذا التطبيق هو حذفه على الفور من على الأجهزة.