رصد فريق أمني ظهور برمجية خبيثة جديدة تستهدف هواتف أندرويد، حيث تُنفّذ مهاجمة خفيّة تُمكّن القراصنة من الوصول إلى الحسابات البنكية وسحب الأموال دون ملاحظة الضحية.
تبدأ الطريقة بإرسال رابط أو ملف تثبيت يتنكر تحت شكل تطبيق يبدو عادياً ثم يُثبت نفسه ويطلب صلاحيات وصول واسعة، بما فيها إمكانية الوصول إلى خدمات الوصول في النظام “Accessibility” والتي تسمح له بالتفاعل مع التطبيقات الأخرى نيابةً عن المستخدم.
برمجية خبيثة جديدة تستهدف أندرويد
بعد التثبيت تنشئ البرمجية شاشة سوداء أو تغلق واجهة المستخدم بينما القراصنة يستخدمون الجوال كما لو كان جهازهم، يدخلون تطبيقات البنك أو المحفظة، ويوافقون على تحويل الأموال باستخدام جلسة المستخدم الأصلية. تقل فُرص اكتشاف العملية لأن كلّ شيء يتمّ داخل نفس الجهاز والجلسة.
التهديد حالياً محدود لعدد من الدول وداخل مجموعة من التطبيقات المالية، لكن الباحثين يحذّرون من قدرته على الانتشار عالمياً بسرعة. يُنصح المستخدمون بعدم تثبيت تطبيقات من خارج متجر Google Play الرسمي، ومراجعة الصلاحيات التي تمنحها للتطبيقات، خاصة إذا طلبت صلاحيات وصول شديدة أو التثبيت عبر روابط رسائل مشبوهة.
لا يسمح بنقل هذا المحتوى من سوالف دون الاشارة برابط مباشر
