مع الانتشار الهائل لتطبيقات نظام أندرويد والتي تخطى عددها المليون تطبيق عبر متجر بلاي ستور، يكتشف المتخصصون يوماً بعد يوم المزيد من التطبيقات التي تخفي وراء ظاهرها المفيد بعض الثغرات التي تهدد أمن المستخدمين، وها هو تطبيق جديد يتم اكتشاف أضراره الأمنية على الرغم من انتشاره وشهرته الواسعة للغاية.
الباحثون بمعامل Kaspersky المتخصصة في مكافحة الفيروسات والبرامج الخبيثة، أعلنوا عن اكتشافهم لتطبيق تم تحميله من متجر Play Store الخاص بنظام أندرويد لأكثر من 100 مليون مرة، يحتوي بداخله أكواد خبيثة تتيح فيما بعد توجيه الإعلانات نحو المستخدم أو تحميل تطبيقات أخرى دون تصريح من صاحب الجهاز المصاب.
تطبيق CamScanner، هو التطبيق الشهير الذي نتحدث عنه، والذي يستخدمه ملايين الأشخاص في التقاط الصور للمستندات الهامة بهواتفهم ومعالجتها بشكل احترافي كأن تلك المستندات تم حفظها بواسطة جهاز الماسح الضوئي، تزايدت الشكاوى منه في الآونة الأخيرة وحصل على العديد من التعليقات والتقييمات السلبية التي تحذر من استخدام النسخة المجانية منه نظراً للسلوك المريب الذي يقوم به التطبيق أثناء تشغيله.
وعلقت Kaspersky على الأمر قائلة: "تطبيق CamScanner منذ بداياته كان تطبيقاً موثوقاً، دون أي محتوى خبيث أو سلوك مريب، وظل هكذا لفترة من الزمن".
ثم أضافت: "كالعادة اعتمد التطبيق على الإعلانات وبعض المزايا المدفوعة لتحقيق مكاسب مالية. إلا أن الأمور تغيرت مع الوقت وأصبحت النسخ الأحدث منه تحتوي مكتبة إعلانية تخفي بداخلها أكواد برمجية خبيثة".
الكود الخبيث المعروف باسم Trojan-Dropper.AndroidOS.Necro.n ينتمي لمجموعة برمجيات طروادة، ذلك النوع الذي يقوم بتثبيت وتشغيل تطبيقات أخرى من شأنها السماح للقراصنة التحكم في جهاز الضحية عن بعد، وتشمل تلك العمليات استنزاف أموال صاحب الجهاز من خلال الاشتراك في خدمات مدفوعة تتبع الخوادم المتحكمة في الجهاز دون إذنه.
من جانبها، اتخذت غوغل إجراءً احترازياً بناءً على تقرير كاسبرسكاي، وقامت بحذف النسخة المجانية من متجر التطبيقات الخاص بهواتف أندرويد، في إطار سعيها المستمر للحفاظ على المتجر وضمان احتوائه فقط على التطبيقات الموثوقة.