عودة خلل خبيث على "أندرويد" يتسلل عبر هذه التطبيقات!

(شبكة أجيال)- عادت البرامج الخبيثة "SharkBot" إلى متجر "غوغل بلاي" ويمكن أن تمنح المتسللين حق الوصول الكامل إلى حسابك المصرفي.

واستخدم مجرمو الإنترنت تكتيكاً مخادعاً للالتفاف على أمان "غوغل" القوي، حيث أن التطبيقات المعنية لا تصاب إلا بـ"SharkBot" بعد تنزيلها على الجهاز.

وبمجرد التثبيت، يمكن لهذا الخطأ أن يسحب الأموال من الحسابات المصرفية ويتراكب على صفحات تسجيل الدخول المزيفة عندما يكتشف أن مستخدماً يحاول الوصول إلى الخدمات عبر الإنترنت ما يسمح للمتسللين بسرقة أسماء المستخدمين وكلمات المرور.

وظهر "SharkBot" آخر مرة في مارس، والآن يستخدمه تطبيقان مرة أخرى لمهاجمة هواتف "أندرويد".

واكتشف الفريق في "Fox-IT" إصابة كل من التطبيقات المسماة "Mister Phone Cleaner" و"Kylhavy Mobile Security" بالبرامج الضارة.

ومنذ ذلك الحين، حظرت غوغل هذه التطبيقات، لكن يجب على أي شخص قام بتنزيلها بالفعل أن يتصرف بسرعة إذا لم يرغب في أن يصبح الضحية التالية للجرائم الإلكترونية.

وفي حديثه عن الهجوم، قال ألبرتو سيغورا من "Fox-IT": تطلب هذه النسخة الجديدة من الضحية تثبيت البرامج الضارة كتحديث مزيف لمضاد الفيروسات ليظل محميا من التهديدات. وجدنا تطبيقين من SharkbotDopper نشطين في متجر "غوغل بلاي"، مع 10 آلاف و50 ألفا يثبّت كل منها. وفي 22 أغسطس 2022، عثر فريق استخبارات التهديدات التابع لـ Fox-IT على نموذج Sharkbot جديد مع الإصدار 2.25.

وإذا كنت تعتقد أنك قمت بتنزيل هذا التطبيق، فتأكد من حذفه دون تأخير وتحقق من أي أذونات ربما منحتها له.

ومن المفيد أيضاً التحقق من حسابك المصرفي بحثاً عن أي معاملات غريبة.

ن.أ-ر.أ