شركة Trend Micro وهي شركة تعمل في امن المعلومات اكتشفت 29 تطبيقًا ضارًا تم إدراجه في متجر Google Play الرسمي ، وجميع التطبيقات التي تم الإعلان عنها باسم تطبيقات ” تجميل الصورة”.
نفذت تطبيقات الصور عددًا من الأنشطة الشائنة على أجهزة Android التي تم تثبيتها عليها. ستحمّل بعض التطبيقات إعلانًا بملء الشاشة لمحتوى احتيالي أو إباحي في كل مرة يلغي فيها المستخدم الجهاز. التطبيقات الأخرى في الدفعة ستعيد توجيه المستخدمين إلى مواقع التصيّد التي حاولت سرقة معلوماتهم الشخصية. في بعض الأحيان كانت محاولات سرقة البريد الإلكتروني أو رقم الهاتف للمستخدمين مخفية .
تشير Trend Micro إلى أنه حتى المحتوى القانوني من الناحية الفنية ، مثل المواد الإباحية ، التي تروج لها هذه التطبيقات كانت عملية احتيال. في تحقيقاتهم ، دفع محللو الأمان مشغل فيديو للبالغين تم دفعه بواسطة التطبيقات ، ولم يشغل أي محتوى.
ذهب دفعة أخرى من تطبيقات تجميل الصور إلى أبعد من ذلك. اكتشفت Trend Micro أن عددًا قليلاً من تطبيقات تصفية الصور التي وعدت بتجميل صور المستخدمين كانت في الواقع سرقة الصور. سيقوم التطبيق بتحميل صورة المستخدم إلى خادم خاص. بدلاً من تقديم نسخة مصفاة من الصورة في المقابل ، سيعرض التطبيق صورة مع رسالة مزيفة تخبرهم بأنهم بحاجة إلى تحديث التطبيق. تعتقد Trend Micro أن هذه الصور المسروقة تُستخدم لأنشطة ضارة أخرى ، مثل صور الوسائط الاجتماعية على الحسابات المزيفة.
تم تصميم هذه التطبيقات بطريقة تصعب عملية اكتشاف هذه التطبيقات. استخدم المطورون وراءهم أرشيفات الضغط ، والمعروف أيضًا باسم “حزم” ، مما يجعل من الصعب تحليلها واكتشافاها. بالإضافة إلى ذلك ، ليس هناك ما يشير إلى أن هذه التطبيقات كانت مسؤولة عن ظهور النوافذ المنبثقة على هاتف Android. إذا حاول أحد المستخدمين إلغاء تثبيت التطبيقاتلمعرفة من اين تاتي الاعلانات ، فستواجه مشكلة . تم إخفاء هذه التطبيقات التجميلية المزيفية من قائمة تطبيقات المستخدم.
في المجموع ، تم تنزيل 29 تطبيقًا ضارًا أكثر من 4 ملايين مرة. ثلاثة من التطبيقات وحدها تمثل أكثر من 3 ملايين من التنزيلات. ومنذ ذلك الحين ، أزال Google التطبيقات.
