إكتشاف تروجان DeathRing صيني يأتي متبت في الهواتف الذكية

يحاول مبرمجي البرمجيات الخبيثة ابتكار برامج ضارة متطورة مع وسائل أكثر تعقيدا لتصيب الضحايا. وقد تم اكتشاف حصان طروادة جديد في عدة هواتف محمولة من قبل الباحثين في مجال الأمن، يطلق عليه اسم DeathRing.

DeathRing هو حصان طروادة صيني يغير شكله إلى التطبيق النغمات وتأتي مثبتة مسبقا على بعض الهواتف الذكية أندرويد الرخيصة التي تتواجد بكثرة شعبية في البلدان الآسيوية والأفريقية بما في ذلك فيتنام واندونيسيا والهند ونيجيريا وتايوان والصين.

DeathRing لا يمكن إلغاء تثبيته أو إزالته من قبل المستخدم النهائيا أو من قبل برامج مكافحة البرامج الضارة، لأنها تأتي مثبتة مسبقا في دليل النظام من الهواتف في نقطة مجهولة داخل سلسلة التوريد، مما يجعل التهديدها أكثر شدة.

ما هو عمل DEATHRING؟

على الرغم من أن البرمج الخبيث يتظاهر بأنه نغمة الحقيقية، ولكن في الواقع يقوم بتحميل SMS والمحتوى WAP من خادم القيادة والسيطرة على هاتف الضحية، وهو ما يعطيها القدرة التجسس على البيانات الحساسة و خدع المستعمل من خلال الرسائل النصية وهمية.

الهواتف المتضررة هي:

• Counterfeit Samsung GS4/Note II
• A variety of TECNO devices
• Gionee Gpad G1
• Gionee GN708W
• Gionee GN800
• Polytron Rocket S2350
• Hi-Tech Amaze Tab
• Karbonn TA-FONE A34/A37
• Jiayu G4S – Galaxy S4 clones,
• Haier H7
• a i9502+ Samsung clone by an unspecified manufacturer