برمجيات خبيثة تنتشر في متجر غوغل بلاي ومخطط إسرائيلي جديد

تمكنت الخدمة الجديدة على متجر غوغل بلاي من رصد برمجيات خبيثة تستهدف المستخدمين وتقوم بعمليات تجسس عليهم وقد كشفت هذه البرمجيات من خلال الوظيفى الجديدة التي أضافتها شركة غوغل على المتجر والتسي تسمى ' google play protect '

هذه الخدمة التي صممتها شركة غوغل مؤخرا بهدف تأمين المتجر والمستخدمين على حد سواء من إنتشار البرمجيات الخبيثة وهذه الفركة طبعا اتت تزامنا مع الإنتشار الواسع لهذه البرمجيت 

وحسب مصادر من غوغل فإن هذه البرمجيات كانت مدمجة مع تطبيقات تنظيف الهاتف وتطبيقات الحفاظ على البطارية وأخذ النسخ الإحتياطية وغيرها من التطبيقات التي لايستغني عنها أي مستخدم ولكن وحسب تقرير الشركة لإنها قامت بالكشف عنها قبل إنتشارها بشكل واسع

وذكرت الشركة أنه حسب إحصائياتها حتى الآن وجدت ان 100 جهاز حول العام قد أصيبو بهذه البرمجيات الخبيثة كما انها قد قامت بمعالجة هذه الأجهزة فور تحليل البرمجيات والكشف عنها 

وقد ذكرت الشركة ان هذه البرمجية الخبيثة تحمل إسم Lippizan وهي تقوم بإستغلال ثغرة وفي الحقيقة ليست بثغرة بمعنى الكلمة او ثغرة برمجية بل تعتمد على ثقة المستخدم إن صح التعبير لأنها تقوم بالتخفي وراء قناع تلك التطبيقات التي تقوم بتنظيف الجهاز وغيرها من المهام التي تستوجب الحصول على صلاحيات الأدمين وبهذا سيتم منح هذه البرمجيات صلاحيات الأدمين من قبل المستخدم بدون علمه وفي النهاية عند حصول هذه البرمجيات التجسسية على صلاحيات الأدمين يمكنها تأدية مهامها بأكمل وجه 

وحسب ماذكرت شركة غوغل في إعتقادها أن هذه البرمجيات قد تم تطويرها من قبل  Equus Technologies وهي مجموعة او منظمة إسرائيلية ولكنها الى حد الآن لم تقم بالكشف عن مصدر هذه البرمجيات او من أين أتت بالضبط