تعد البرمجيات الخبيثة بمثابة تهديد كبير لمستخدمى منصتى اندرويد و ios، إذ تصل إلى هواتف المستخدمين عن طريق التطبيقات المختلفة التى ينجذب المستخدمين لتحميلها، وكان آخرها برمجيات Judy التى أثرت على 41 تطبيقا مختلفا، لذا نعرض فيما يلى كيف تصاب التطبيقات بالفيروسات:
الإعلانات
يقدم المعلنون حزم من الشفرة للسماح للمطورين بدمج الإعلانات فى تطبيقاتهم، كانت هناك حالات تمكن فيها المهاجمون من شراء الإعلانات التى تتسبب فى أعمال ضارة من خلال تطبيقات مفيدة.
الاستحواذ على التطبيقات
قد يرغب بعض المطورين لبيع تطبيقاتهم، فيصبح هناك إمكانية للمالكين الجدد لإطلاق التحديثات الضارة التى سيتم تثبيتها تلقائيا.
أدوات التطوير المصابة:
فى حالة واحدة (موثقة)، أفيد أن أدوات تطوير التطبيقات المصابة تم توزيعها على مصممى التطبيقات، وهناك نسخة من XCode وعى الأداة الأساسية المستخدمة من قبل مطورى نظام ios، لإدراج وظائف ضارة فى التطبيقات التى طورت وأعدت للتوزيع.
إعادة نشر التطبيق:
يتم تنزيل التطبيقات تلقائيا، مصابة ببرامج ضارة، ثم إعادة نشرها إلى متاجر التطبيقات، الرسمية وغير الرسمية، إذ يستغل المهاجمون اسم التطبيق الأصلى أو واحد مختلف قليلا لخداع المستخدمين.