ظهر تطبيق ضار جديد على متجر Play و بالفعل أودى بحياة أكثر من 50000 ضحية. ليس جديدًا أن جوجل مستهدف باستمرار من قبل الأشخاص الخبثاء ، الذين أصبحوا أفضل بشكل متزايد في التهرب من جهود العملاق الأمريكي لحماية المعلومات الحساسة لمستخدميه.
ما هو التطبيق؟
التطبيق المعني هو منظف سريع بواسطة المطور “ilzeeva4” ، على ما يبدو أداة تافهة لحفظ البطارية وتحسين أداء هاتفك الذكي (الميزات التي غالبًا ما يطمع بها المستخدمون) ، وقد تم تثبيتها من قبل أكثر من 50000 مستخدم بيج جي كشف النوايا الحقيقية للتطبيق.
منظف سريع كانت أكثر “أحصنة طروادة” كلاسيكية (وهي عبارة عن حصان طروادة مصرفي على وجه التحديد) التي استهدفت البيانات المصرفية للمستخدمين الأوروبيين (كان الهدف 56 بنكًا أوروبيًا) ، لسرقة بيانات الاعتماد واعتراض الرسائل النصية والإشعارات خلف المستخدم المطمئن.
تم الكشف عن هذا الاكتشاف من قبل الباحثين الأمنيين في ThreatFabric ، الذين اكتشفوا ووثقوا بدقة ديناميكيات كيفية عمل هذه البرامج الضارة الجديدة ، التي يطلق عليها اسم “Xenomorph” ، على الهواتف الذكية المصابة ، ووجدوا العديد من أوجه التشابه مع طروادة مصرفي آخر يسمى “Alien” والذي تم اكتشافه قليلًا. منذ أشهر.
لحسن الحظ ، تم اكتشاف “Xenomorph” في وقت مبكر من تطوره وبالتالي فإن العديد من قدراته الخبيثة لم تكن تعمل بعد في وقت الاكتشاف: كل هذا ربما يجعل “Xenomorph” أقل خطورة من “Alien” أو “Joker” الأكثر شهرة.
ومع ذلك ، يمكن تنشيط هذه الميزات في أي وقت على الهواتف الذكية التي لا يزال Fast Cleaner مثبتًا عليها ويمكن أن تتخطى التطبيقات الضارة الجديدة التي لم يتم نشرها أو اكتشافها بعد.
ما يمكنك القيام به لحماية نفسك؟
أول شيء يجب فعله هو المضي قدمًا إلغاء التثبيت الفوري التطبيق المعني (Fast Cleaner).
ومع ذلك ، فإن حذف التطبيق ببساطة قد لا يكون كافيًا للتخلص من التهديد ، حيث ربما لا تزال هناك بضعة أسطر من التعليمات البرمجية الضارة داخل الهاتف الذكي المتأثر. يُنصح المستخدمون المتأثرون بالتحقق من كشوف حساباتهم المصرفية بحثًا عن المعاملات غير المصرح بها ، والاتصال بالبنك الخاص بهم و تغيير كلمات المرور بشكل متكرر.
إجراء أمني جيد آخر هو الاستفادة منتوثيق ذو عاملين، ستستخدم جهازًا ثانيًا (مثل هاتف احتياطي أو كمبيوتر) لجعل الوصول إلى الخدمات المختلفة أكثر أمانًا.
أخيرًا ، من الجيد دائمًا التحقق من أصل التطبيقات ذكري المظهر، حتى الحاضرين في Google Play Storeوالتحقق من آراء المستخدمين وربما إجراء بحث عن المطور.
قد تكون أيضا مهتما ب: تطبيق البرمجيات الخبيثة على الروبوت؟ نصائح لحماية نفسك
