اكتُشفت برمجية خبيثة جديدة تعرف باسم NoVoice داخل أكثر من 50 تطبيقاً على متجر Google Play، وبعد أن جرى تحميل هذه التطبيقات أكثر من 2.3 مليون مرة أثارت قلقاً واسعاً بين مستخدمي أندرويد.

كيف تعمل NoVoice

تعتمد البرمجية على خداع المستخدمين عبر الاختباء داخل تطبيقات تبدو آمنة مثل تطبيقات تنظيف الهاتف، الألعاب، ومعارض الصور، وبمجرد تثبيت التطبيق تبدأ في استغلال ثغرات نظام Android للحصول على صلاحيات متقدمة داخل الجهاز.

هذا يعني أن المهاجمين قد يتمكنون من سرقة البيانات الشخصية، والتحكم في الهاتف عن بُعد، وتثبيت أو حذف تطبيقات دون علم المستخدم. والخطورة في هذه البرمجية أنها تعمل في الخلفية بشكل صامت وتستخدم ملفاً صوتياً غير مرئي لتجنب اكتشافها، وفي بعض الحالات قد يصعب التخلص منها حتى بعد إعادة ضبط المصنع.

هل أنت في خطر؟

لحسن الحظ، أكدت جوجل أن الأجهزة التي حصلت على تحديثات أمان بعد مايو 2021 محمية من هذا التهديد، كما أن خدمة Google Play Protect تقوم تلقائياً بحذف التطبيقات الضارة ومنع تثبيتها.

مع ذلك يبقى من الضروري توخي الحذر وعدم تثبيت تطبيقات من خارج متجر Google Play أو من مصادر غير موثوقة، وتجنب منح أذونات واسعة للتطبيقات غير المعروفة.

كيف تحمي نفسك

احرص على تحديث هاتفك باستمرار.

لا تثبّت تطبيقات من خارج متجر Google Play.

راجع أذونات التطبيقات قبل تثبيتها.

احذف أي تطبيق غير موثوق أو غير معروف.

ولا تزال القائمة الكاملة للتطبيقات المصابة غير متاحة علناً، لكن وردت أمثلة على وجودها في فئات شائعة، ما يستدعي الحذر حتى من التطبيقات التي تبدو عادية.