الأمن السيبرانيآخر تحديث ٣ نوفمبر

البرمجية ما ظهرت إلا بعد تشغيل الجهاز، فتجاوزت فحص «غوغل»

توقيت ظهور البرمجية ساعدها على تجاوز فحص «غوغل». تقول الشركة إن أساليب إخفائها لعبت دورًا، وإن الشيفرة الخبيثة ما كانت تتحمّل إلا بعد أول تشغيل للجهاز. وبعد ما يُجهّز الجهاز ويتصل بالإنترنت، كان تطبيق تمهيدي صغير يتواصل مع مشغّله. التطبيق نفسه ما كان خبيثًا، لكن صلاحياته على مستوى النظام كانت تسمح له بتثبيت وحدات برمجية عن بعد وتعطيل «بلاي بروتكت»، اللي كان بيرصد الحزم المثبتة بهدوء. وتقول «غوغل» إنها غيّرت طريقة المراجعة عشان تلتقط نشاطًا مشابهًا، لكنها ما كشفت التفاصيل.

ناشرانتقريران

بدأت التغطية ٢ نوفمبر