تم اكتشاف برنامج ضار متنكر على هيئة تطبيق لحساب مؤشر الكتلة الجسمية (BMI) على متجر أمازون للتطبيقات

تطبيق بسيط بدا أنه مصمم لحساب مؤشر كتلة الجسم (BMI) تم الكشف عنه بأنه برنامج ضار، كشف عنه الباحثون في مجال الأمن الإلكتروني.

تم العثور على التطبيق الذي يحمل اسم “BMI CalculationVsn” على متجر أمازون للتطبيقات، ويشكل خطرًا أمنيًا كبيرًا على مستخدمي أندرويد، كما ذكرت صحيفة The Record.

حسب الباحثين في شركة McAfee لمكافحة الفيروسات، كانت البرنامج يعمل كبرنامج ضار يسرق المعلومات، قادر على تسجيل نشاط الشاشة، والوصول إلى الرسائل النصية، وتحليل التطبيقات المثبتة على جهاز المستخدم، كما ذكرت صحيفة The Record.

أفادت The Record أن McAfee أبلغت على الفور البرنامج إلى أمازون، مما أدى إلى إزالته من المنصة. ومع ذلك، لا تزال التفاصيل حول عدد المستخدمين الذين قاموا بتحميل البرنامج غير واضحة.

تشير التحليلات المتعلقة بالتطبيق في مخزن البرامج الخبيثة VirusTotal إلى أن التطبيق CalculationVsn لحساب الكتلة الجسمية لا يزال قيد التطوير النشط. تم إطلاقه في البداية في أكتوبر 2024 كتطبيق لتسجيل الشاشة، لكنه انتقل لاحقًا إلى أن يصبح حاسبة للكتلة الجسمية، كما يقول The Record.

أدخلت آخر تحديثاته القدرة على سرقة الرسائل، مما يبرز تطور التهديد المتزايد الذي يشكله. منشئو التطبيق لا يزالون غير معروفين إلى حد كبير، لكن McAfee يشتبه في أن لديهم صلات بإندونيسيا.

“خدع مؤلف البرمجيات الخبيثة المستخدمين عن طريق سوء استخدام أسماء مزود خدمة إدارة تكنولوجيا المعلومات للشركات في إندونيسيا لتوزيع هذا البرنامج الخبيث على متجر Amazon Appstore ،” كما ذكرت شركة McAfee، حسبما أفادت صحيفة The Record.

تشير الآثار إلى وجود معرفة من الداخل بنظام تكنولوجيا المعلومات في المنطقة. يسلط هذا الحادث الضوء على المخاطر المستمرة لتسلل البرمجيات الخبيثة إلى متاجر التطبيقات الشرعية. لم تكشف Amazon عن تفاصيل إضافية حول ردود فعلها على هذا الخرق، وفقًا لصحيفة The Record.

توصي خبراء الأمن السيبراني أيضًا بتوظيف حلول مكافحة الفيروسات لاكتشاف وتخفيف التهديدات المحتملة. ينصح المستخدمون بتوخي الحذر عند تحميل التطبيقات، حتى من المصادر الموثوق بها، من خلال التحقق من مصداقية المطور ومراجعات التطبيق.