البرامج الضارة للجوال "Ads Blocker"
تم تصميم البرامج الضارة للأجهزة المحمولة "Ads Blocker" لإصابة أجهزة Android على وجه التحديد. التهديد مزود بالعديد من الوظائف الغازية ويمكن أن تستمر أفعاله في التأثير على الجهاز المخترق لفترة طويلة بعد إزالة البرنامج الضار نفسه. يمكن تثبيت التطبيق باسم "Ads Blocker V16.1" على جهاز الضحية. ومع ذلك ، قد يكون من الصعب العثور عليه ، حيث يخفي التهديد ملفاته. على سبيل المثال ، لن يظهر بين العناصر المدرجة في قائمة التطبيقات سهلة الوصول. للعثور على التهديد ، سيحتاج المستخدمون إلى الانتقال إلى قائمة التطبيقات المتاحة عبر إعدادات الجهاز. ومع ذلك ، حتى هنا ، لن يكون Ads Blocker اسمًا أو رمزًا كجزء من إدخاله.
عند التثبيت ، ستعمل Ads Blocker مع العديد من الأذونات المهمة ، والتي ستستغلها للوصول إلى تقويم الجهاز والحصول على القدرة على تراكب التطبيقات الأخرى. سيصل البرنامج الضار إلى تقويم المستخدم وينشئ أو يضخ العديد من الأحداث المخادعة أو المزيفة ، والتي يحتمل أن تكون المئات. سيبدأ الضحايا بعد ذلك في تلقي إشعارات مستمرة حول الأحداث التي تروّج لمحتوى مشكوك فيه أو حتى غير آمن على الإنترنت. يمكن أن تستمر الأحداث التي تم إنشاؤها بهذه الطريقة حتى بعد حذف Ads Blocker. للتأكد من إزالة جميع الأحداث الاحتيالية ، قد يضطر المستخدمون إلى إنهاءها يدويًا واحدًا تلو الآخر.
بفضل أذونات التراكب ، يمكن لـ Ads Blocker بشكل أساسي اختطاف تطبيقات متصفح المستخدم على الجهاز. عندما يحاول المستخدمون بدء بحث على الويب ، فإن البرامج الضارة ستعيد التوجيه إلى محرك بحث تمت ترقيته ، بدلاً من المحرك الذي حدده المستخدم كمحرك افتراضي. كنتيجة لإطار التراكب ، سيرى المستخدمون شريطين لعناوين URL يعرض أحدهما محرك البحث الافتراضي ، بينما يحتوي الآخر على سلسلة إعادة التوجيه التي بدأها التهديد. لاحظ باحثو Infosec أن أداة حظر الإعلانات تسبب في عمليات إعادة توجيه إلى موقع الويب "ubersearch.ch". ينتمي هذا الموقع إلى محرك بحث مشكوك فيه ينتج في الغالب نتائج غير موثوقة وذات جودة منخفضة.
أثناء نشاطه على الجهاز ، قد يرسل Ads Blocker أيضًا إعلامات مزيفة. يمكن لهذه الرسائل تقليد إخطارات التطبيقات المشروعة في محاولة لخداع الضحية. تم تأكيد Ads Blocker لتقليد إخطارات تطبيق Messanger.
