يُطلق على هذا الهجوم اسم "كاليدوسكوب"، وهو عبارة عن هجوم احتيالي بالإعلانات، حيث تتوفر تطبيقات شرعية على متجر "غوغل بلاي".

توجد بدائل خبيثة لهذه التطبيقات في متاجر تطبيقات خارجية، تُساهم في نشر الإعلانات الاحتيالية، بحسب تقرير نشره موقع "phonearena"

أطلقت مختبرات IAS Threat Labs على هذا الهجوم اسم "كاليدوسكوب" نظرًا لتغيره المستمر لتجنب اكتشافه.

ووفقًا للبيانات، يُخترق 2.5 مليون جهاز جديد شهريًا، 20% منها في الهند. ومن المناطق الأخرى التي اكتُشف فيها "كاليدوسكوب" إندونيسيا والفلبين والبرازيل.

ويساهم تثبيت التطبيقات الضارة عبر متاجر تطبيقات خارجية في اتساع نطاق هذا التهديد.

يعمل تطبيق "كاليدوسكوب" على النحو التالي:

- يُثبّت مستخدم أندرويد تطبيقًا من متجر "بلاي" يبدو، بل ويعمل، كتطبيقات أصلية.

- تُدرج نسخة مُكررة ضارة من التطبيق في متجر تطبيقات تابع لجهة خارجية؛ وتُوجّه الرسائل ووسائل التواصل الاجتماعي المستخدمين لتثبيت النسخة الضارة من هذه التطبيقات عبر متاجر التطبيقات التابعة لجهة خارجية، وتُثبّت مباشرةً.

يعتقد مالك جهاز أندرويد أنه ثبّت تطبيقًا أصليًا، ويعتقد المُعلنون أن إعلاناتهم تُعرض على تطبيقات أصلية.

بدلاً من ذلك، بمجرد تثبيت النسخة الخبيثة من التطبيق على الهاتف، يعرض إعلانات مزعجة، تتضمن صورًا ومقاطع فيديو بملء الشاشة لا تتطلب أي تفاعل من المستخدم لتشغيلها.

يمكنك أن ترى مدى إزعاج هذا لأصحاب الأجهزة غير المحظوظين الذين ينتهي بهم الأمر بامتلاك هاتف يدرّ أرباحًا طائلة على مجرمي الإنترنت ويمنع المستخدمين من عرض شاشاتهم.

أزالت "غوغل" التطبيقات المُعلَّمة من متجر "بلاي"، وأضافت أنها ستحمي مستخدمي أندرويد من الإصدارات المعروفة من "كاليدوسكوب".

ويُقال إن بائعي الإعلانات المتورطين في هذا المخطط لا يدققون بدقة في جودة الإعلانات التي يقدمونها للمعلنين.

عادةً، يُسبب هذا النوع من البرامج الإعلانية الخبيثة ارتفاع درجة حرارة الهاتف، واستنزاف البطارية بسرعة، وبطء أداء الجهاز.

يتم تثبيت ما يصل إلى 2.5 مليون تطبيق جديد مصاب بفيروس "كاليدوسكوب" كل شهر، مما يجعل هذا الوضع خطيرًا للغاية بالنسبة لمستخدمي أندرويد.