تنبيه لمستخدمي أندرويد من برامج ضارة على شكل تطبيق أمان تسرق البيانات

اكتشف الباحثون أن برنامج Trojan الخبيث يتظاهر بأنه تطبيق أمان McAfee ويحاول سرقة البيانات الشخصية لمستخدمي Android مثل كلمات المرور وتفاصيل بطاقة الائتمان والصور وأشياء أخرى.

وفقًا لموقع indiatoday، تؤثر البرامج الضارة فقط على مستخدمي Android، وقد تم الإبلاغ عن ذلك لأول مرة بواسطة Bleeping Computer، حيث يقال إن حصان طروادة هو نسخة أقوى من برنامج Vultur الضار.

كان Vultur من بين أقدم البرامج الضارة المصرفية التي تعمل بنظام Android والتي تتضمن إمكانات تسجيل الشاشة وتتضمن وظائف مثل تسجيل لوحة المفاتيح والتفاعل مع شاشة جهاز الضحية.

كان تركيزها الأساسي يستهدف التطبيقات المصرفية لتسجيل ضربات المفاتيح والتحكم عن بعد، وتم اكتشاف Vultur في البداية بواسطة ThreatFabric في أواخر مارس 2021.

تنتشر البرامج الضارة عبر متجر Google Play. تم توزيع البرامج الضارة لأول مرة على متجر تطبيقات Android في عام 2022، وأصبحت نشطة منذ ذلك الحين على النظام الأساسي.

تشبه البرامج الضارة إلى حد كبير رسالة ترويجية لتطبيق الأمان MacAfee، ومن السهل جدًا الوقوع فيها، حيث يتلقى مستخدم Android رسالة نصية قصيرة تدعي أنه عثر على معاملة غير مصرح بها في حسابه المصرفي، وتحثه على الاتصال بالرقم المقدم للمساعدة.

عند الاتصال بهذا الرقم، سيتم ربط المستخدمين بالمحتالين، الذين سيرسلون رسالة نصية قصيرة للمتابعة تحتوي على رابط لتنزيل إصدار ضار من تطبيق McAfee Security الذي يحتوي على برنامج Brunhilda الضار.

وأيضًا، من خلال تثبيت هذا التطبيق المزيف، سيتمكن من الوصول إلى خدمات إمكانية الوصول بجهازك، والتي ستقوم في النهاية بتوصيله بالخادم الرئيسي للبرامج الضارة. وبمجرد حدوث ذلك، يمكن للمهاجمين الوصول إلى أي معلومات موجودة على جهازك عن بعد.

يمكنك التأكد من أنك في مأمن من هذه البرامج الضارة، من خلال عدم تنزيل أي تطبيق من الروابط العشوائية المرسلة إليك، ولا تقم حتى بتنزيل التطبيقات من المتصفحات، وقم فقط بتنزيل التطبيقات الرسمية من خلال متجر Google Play وتحقق دائمًا من تقييمات وتقييمات التطبيق قبل تنزيله، مما قد يعطيك فكرة جيدة عن صحة التطبيق.