malicious Android apps

طريقة حماية الاندرويد من التطبيقات الضارة والفيروسات تعتبر التطبيقات الخبيثة أهم عدو لهاتفك الذكي لما لها من آثار سلبية على الهاتف، وخلال عام 2017 أعلنت شركة جوجل أنها قامت بحذف عدد ضخم من التطبيقات الخبيثة التي كانت متاحة من قبل على متجر جوجل بلاي ولكن لا يعني ذلك أنك غير مُعرض إلى تثبيت إحدى تلك التطبيقات الضارة، فعلى الرغم من محاولات الشركة لتوفير مزيد من الأمان لمستخدميها عند تثبيت التطبيقات إلا أن البرمجيات الخبيثة في تطور مستمر ولا تتمكن جوجل من واجهتها بشكل مستمر، لذا يجب أن يكون المستخدم على دراية بكيفية التعرف على التطبيقات الخبيثة حتى لا يقع فريسة لها ويصبح هاتفه الذكي بما يحتويه من بيانات متاح أمام تلك التطبيقات. وتنتشر تلك البرمجيات الخبيثة بشكل كبير داخل تطبيقات المصباح وتطبيقات تحسين أداء الهاتف، وخلال العام الماضي قامت جوجل بحذف عدد كبير من تلك التطبيقات التي يقوم المستخدم بتثبيتها ولكنها تطلب منه السماح لها بالدخول إلى الرسائل، سجل المكالمات، وجهات الاتصال، إلى جانب الكاميرا وغيرها من الأذونات التي يجب أن لا يحتاج إليها التطبيق ليوفر للمستخدم المهمة التي تم تثبيته من أجلها، ولكن بالسماح للتطبيق للوصول إلى كافة الأذونات السابق ذكرها يسمح بدخول البرمجيات الخبيثة إلى هاتفك لاستغلاله والسيطرة عليه، وهناك مجموعة من الطرق التي تمكنك من التعرف على التطبيقات الخبيثة داخل متجر جوجل بلاي والابتعاد عن تثبيتها. كيفية التعرف على التطبيقات الخبيثة في جوجل بلاي إلقاء نظرة فاحصة على نتائج البحث عندما تبحث عن أحد التطبيقات الذي ترغب في تثبيتها، فعليك إلقاء نظرة فاحصة ودقيقة على نتائج البحث التي تظهر أمامك، فإذا ظهر أكثر من تطبيق يحمل ذات الاسم والرمز فيجب أن تنتبه إلى أنك أمام عدد من التطبيقات الوهمية تستخدم ذات الرمز الخاص بالتطبيق الأصلي ويحاولون تقليده، فتلك هي الطريقة الأولى التي تستغلها التطبيقات الوهمية لخداع المستخدمين بحيث تقوم باستخدام ذات الرمز (الصورة المصغرة التي تقع بجانب اسم التطبيق) الخاصة بالتطبيق الرسمي. التحقق من اسم التطبيق ومطوره عند اكتشاف أكثر من تطبيق يحمل اسم التطبيق الذي ترغب في تثبيته حينها عليك تدقيق النظر على اسم التطبيق والمطور الخاص به، فمؤخرًا ظهر تطبيق مزيف يحمل اسم مشابه لتطبيق لوحة المفاتيح الشهير SwiftKey وذلك التطبيق المزيف يحمل اسم “Swift Keyboard” وهو مشابه كثيرًا إلى اسم التطبيق الرسمي وقد يكون من السهل على المستخدم الانخداع وتثبيت التطبيق المزيف ولكن عند تدقيق النظر إلى اسم المطور للتطبيق المزيف هو “Designer Superman” أما التطبيق الرسمي فهو من تطوير شركة SwiftKey التابعة لشركة مايكروسوفت، فإذا كنت لست على دراية كافية بإمكانية التحقق باسم المطور، فمن الضروري النقر على اسم المطور ومعرفة مزيد من المعلومات حوله ومشاهدة قائمة التطبيقات الأخرى التي قام المطور بإطلاقها. التحقق من عدد مرات تنزيل التطبيق إذا كنت بصدد تثبيت تطبيق يحظى بشعبية كبيرة فعليك دائما إلقاء نظرة سريعة على عدد من قاموا بتثبيت ذلك التطبيق، فإذا كنت بصدد تثبيت تطبيق فيسبوك وهو أحد التطبيقات الأكثر تحميلًا في جوجل بلاي مع أكثر من مليار عملية تثبيت، وعند البحث عن اسم التطبيق وجدت تطبيق مشابه له في الاسم والرمز ولكن عدد مرات تثبيت التطبيق 500 فقط، فحينها يجب التأكد أنك بصدد تثبيت تطبيق خاطئ، ولكن إذا كنت تبحث عن تطبيق ليس مشهور إلى حد كبير فإنه من الطبيعي أن تكون عدد مرات تحميله ليست كبيرة بطبيعة الحال لذا فتلك الطريقة لن تكون فعالة بشكل كبير. قراءة الوصف وإلقاء نظرة على صور التطبيق الداخلية (لقطات الشاشة) تأتي تلك الخطوة في حالة لم تتمكن من التمييز بين التطبيق الرسمي (الآمن) والتطبيق المزيف الذي يحتوي على برمجيات خبيثة، فيهتم مطور التطبيق الرسمي بتوفير وصف منظم وجذاب للمستخدمين أما التطبيق المزيف فلا يهتم بذلك ولا يوفر وسائل اتصال عند مواجهة المشكلات المختلفة عند استخدام التطبيق وذلك على عكس ما يوفره مطور التطبيق الرسمي، أما الخطوة الثانية فتكمن في ضرورة إلقاء نظرة على الصور الخاصة بالتطبيق وعادة ما تكون الصور الخاصة بالتطبيقات الرسمية ذات جودة عالية أما الصور الخاصة بالتطبيقات الوهمية فتكون غير جيدة من حيث دقة الوضوح. الاطلاع على آراء المستخدمين حول التطبيق بعد أن قمت بمشاهدة كافة التفاصيل السابق ذكرها يبقى أن تتطلع على آراء المستخدمين حول التطبيق، فالتطبيقات الوهمية عادة ما تحتوي على آراء مستخدمين يحذرون المستخدمين الآخرين من تثبيت التطبيق، ولكن يجب أن تنتبه أن هناك عدد من الآراء الوهمية التي تحفزك على تثبيت التطبيق ولكن عليك الاطلاع على معظم الآراء للتفرقة بين الحقيقة والمزيفة. تلميحة حول أداة Google Play Protect؟ في إطار مجهودات شركة جوجل في محاربة البرمجيات الخبيثة التي تظهر في متجر جوجل بلاي قامت بإطلاق أداة Google Play Protect والتي تساعد المستخدم على الحفاظ على أمان الهاتف من خلال إجراء فحص حول مدى سلامة التطبيق المتوفر على متجر قوقل بلاي قبل تثبيته، وتقوم تلك الأداة على فحص الجهاز الخاص بالمستخدم بحثاً عن التطبيقات التي قد تحتوي على برمجيات خبيثة وقد تكون قد قمت بتثبيتها من مصدر خارج جوجل بلاي، ثم تقوم تلك الأداة بإرسال تحذير للمستخدم في حالة اكتشاف تطبيقات خبيثة على هاتفه وفي بعض الحالات يتم حذف التطبيق الخبيث من على هاتف المستخدم بشكل تلقائي. كيفية التأكد من أن التطبيق تم فحصه من خلال Play Protect مشاهدة عمليات الفحص الأخيرة فحص التطبيقات من جوحل بلاي باستمرار لتتمكن من مشاهدة عملية الفحص الحالية والتأكد من تفعيل أداة Play Protect عليك القيام بتلك الخطوات: التوجه إلى الإعدادات Settings. اختيار خيار جوجل Google. النقر على إعدادات الأمان Security. اختيار أداة Google Play Protect. ومن تلك القائمة ستظهر التطبيقات التي تم تثبيتها مؤخرًا والتي تم فحصها بواسطة أداة جوجل إلى جانب خيار يمكنك من تفعيل أو تعطيل تثبيت التطبيقات الضارة إلى جانب خيار لتفعيل أو تعطيل عملية الفحص ولكن إذا كنت ترغب في منع هاتفك من تثبيت البرمجيات الخبيثة عليك تفعيل تلك الميزة. التحقق من صفحة التطبيق على متجر جوجل بلاي التحقق من التطبيق في متجر الاندرويد عند تفعيل ميزة Google Play Protect على هاتفك، فلن تحتاج إلى تثبيت التطبيق على الهاتف ثم فحصه إذا كان آمن أم لا، فيمكنك الدخول على صفحة التطبيق على متجر جوجل بلاي وستظهر رسالة تفيد بأن التطبيق قد تم فحصه بواسطة الأداة، كما يظهر في الصورة أعلاه. التأكد من فحص التطبيق قبل تحديثه google play protect يجب التشديد على أن تثبيت التطبيق للمرة الأولى وفحصه بأنه آمن لا يعني ذلك أنك تقوم بتحديث التطبيق دون التأكد من أن التطبيق لا يزال آمن، فهناك من يحاول إدخال البرمجيات الخبيثة إلى التطبيقات بأكثر من طريقة، لذا فعليك التأكد من أن التطبيق قد تم فحصه قبل تحديثه للتأكد من أنه ليس هناك أية برمجيات خبيثة قد تسللت إلى التطبيق، ومن خلال قائمة تحديثات التطبيقات ستجد في الجزء العلوي من قائمة التحديث تنبيه يفيد بأن ليس هناك مشكلة لتثبيت التحديث.

كيفية معرفة التطبيقات الخبيثة في جوجل بلاي حماية الاندرويد من التطبيقات الضارة