أعلى عشرة فيروسات مستنزفة للمال على أندرويد

حسنًا، هذه المرة لن أختبئ، الجميع تحملوا ذلك!\←←←←←← للتقسيم فقط →→→→→→\المركز الأول: اسم الفيروس: a.payment.dg.a.[قاتل النظام] وصف الفيروس: يتم تضمين هذا الفيروس في ذاكرة ROM، ويملك أعلى صلاحيات النظام، لا يمكن إلغاء تثبيته بالطريقة العادية، ويستطيع منع تثبيت برامج الأمان المعينة، ويرسل عددًا كبيرًا من رسائل الدفع ويقوم بحذف الرسائل المرسلة من أرقام محددة، مما يسبب خسائر مالية للمستخدم.\المركز الثاني: اسم الفيروس: a.payment.keji.[ساحر امتصاص الرسوم] وصف الفيروس: يتم ربط هذا الفيروس مع برامج الألعاب العادية لإقناع المستخدم بالتثبيت، بعد تثبيت البرنامج الرئيسي يبدأ الفيروس ويطلب الترقية، وعند تأكيد المستخدم للترقية يتم تثبيت حزمة فرعية لهذا الفيروس؛ كما يحاول الفيروس استغلال ثغرات النظام للحصول على صلاحيات root والتثبيت الصامت. بعد تفعيل الفيروس، يرسل رسائل إلى الرقم 106***56 كل بضع دقائق ويقوم بحجب رسائل 10086، وفي الخلفية يتصل بأرقام محددة، وهذه الأرقام يتم تعيينها عن بعد عبر الخادم، مما قد يستهلك الكثير من أموال المستخدم؛ كما يقوم الفيروس بإيقاف بعض تطبيقات الأمان، مما يسبب خطرًا على هاتف المستخدم.\المركز الثالث: اسم الفيروس: a.payment.live.a.[إطار خدمة Google مزيف] وصف الفيروس: يتنكر هذا الفيروس في هيئة برنامج نظام أساسي (إطار Google)، ويحدث التثبيت بشكل رئيسي بوساطة برامج خبيثة أخرى، بعد التفعيل يبدأ الفيروس بالحصول على معلومات عن منافذ الدفع وأرقام IVR من خادم الفيروس، ويرسل رسائل إلى 100*** بدون إشعار، وقد تحتوي الرسائل على خدمات SP عالية التكلفة ويقوم بحذف الرسائل المستلمة؛ بالإضافة إلى ذلك يتصل بأرقام IVR بسرية، مما يؤدي إلى كشف خصوصية المستخدم وخسارة مالية.\المركز الرابع: اسم الفيروس: a.payment.ryengine وصف الفيروس: بعد تثبيت الفيروس يعمل تلقائيًا عند تشغيل الجهاز، ويبدأ في الخلفية بإرسال رسائل دفع، والحصول على معلومات الرسائل، وتحميل البرامج صامتًا، وسلوكيات أخرى خبيثة تهدد أمان هاتف المستخدم.\المركز الخامس: اسم الفيروس: a.payment.jz.[ملك التجسس المتحول] وصف الفيروس: غالبًا ما يلتصق هذا الفيروس بالبرامج المعروفة المعدلة وخصوصًا ألعاب الألغاز، بعد التفعيل يبدأ في الخلفية بإرسال الرسائل وكشف خصوصية المستخدم؛ كما ينفذ تعليمات من الخادم لإجراء مكالمات هاتفيّة في الخلفية، مما يؤدي إلى استهلاك رصيد المستخدم دون علمه.من خلال التحكم السحابي، يتم تنزيل برامج غير معروفة على هواتف المستخدمين وإلغاء تثبيت البرامج الأخرى التي تعيق تشغيل الفيروس؛ ويعمل بشكل صامت في الخلفية لتسجيل جميع محتويات الرسائل القصيرة وسجلات المكالمات على الهاتف نفسه، ويقوم بتخزينها في ملفات باسم zjphone*.txt و zjsms.txt، ويقوم برفعها بشكل دوري إلى الخادم المحدد lebar.gicp.net، مما يؤدي إلى تسرب خصوصية المستخدم.\(بسبب حد الحروف، سيتم متابعة هذا المنشور لاحقًا)\ المرتبة السادسة: اسم الفيروس: a.payment.pmx.[لص رسوم إعادة التثبيت] وصف الفيروس: بعد تثبيت هذا الفيروس، لا يظهر أي رمز تشغيل، وبمجرد تفعيله، يقوم في أوقات محددة بإرسال معلومات الخصم إلى أرقام SP معينة، ويحذف المعلومات المرتبطة بالتغذية الراجعة، مما يتسبب في خسائر مالية كبيرة للمستخدم دون علمه؛ وفي الوقت نفسه، يقوم هذا الفيروس بالاتصال تلقائيًا بالشبكة في الخلفية، وقراءة معلومات المستخدم ورفعها، مما يؤدي إلى تسرب خصوصية المستخدم الشخصية. المرتبة السابعة: اسم الفيروس: a.payment.paojapp.[*فلفل] وصف الفيروس: يقوم هذا الفيروس بخداع المستخدم لتحميله على شكل برنامج شائع الاستخدام، وبعد التثبيت والتشغيل، يقوم بالاشتراك في خدمة باسم "**خدمة، الدفع * يوان/شهر"، وفي الوقت نفسه، يقوم الفيروس بحجب الرسائل النصية للرد على الاشتراك من الشركة المزودة، مما يمنع المستخدم من معرفة معلومات الاشتراك في الوقت المناسب، ويقوم بخصم الرسوم بشكل خبيث من المستخدم بغير علمه، مما يسبب خسارة مالية. المرتبة الثامنة: اسم الفيروس: a.payment.rootsmart.a وصف الفيروس: ينتشر هذا الفيروس عبر تطبيقات خبيثة أخرى، متنكرًا كبرنامج نظام أساسي، ويتحكم فيه تطبيق خبيث آخر في الخلفية، حيث يرسل رسائل خصم ويمتص الإيصالات، وفي الوقت نفسه يقوم بالاتصال تلقائيًا برقم IVR، مما يؤدي إلى استهلاك رسوم المستخدم ويشكل تهديدًا كبيرًا لأمان الهاتف المحمول. المرتبة التاسعة: اسم الفيروس: a.payment.webcool.[خلفيات جميلات] وصف الفيروس: يتنكر هذا الفيروس عادة كتطبيق خلفية لإقناع المستخدم بالتحميل، وبعد التثبيت، يفرض ظهور نافذة إعلانية في الجزء العلوي من الشاشة بشكل دوري، ويرسل رسائل خصم بشكل منتظم ويحذف رسائل الإيصالات المحددة، مما يسبب خسائر مالية مباشرة للمستخدم. وفي الوقت نفسه، يجمع معلومات خصوصية المستخدم ويرسلها إلى بريد إلكتروني أو خادم محدد، مما يؤدي إلى تسرب خصوصية المستخدم. المرتبة العاشرة: اسم الفيروس: a.payment.fish وصف الفيروس: يتنكر هذا الفيروس غالبًا كبرنامج طبيعي لخداع المستخدم للتحميل، وبعد التشغيل، يرسل رسائل خصم بشكل سري، مما يضر بأمن ممتلكات المستخدم.