حذر الخبراء مستخدمي "أندرويد" من تطبيقات تحمل برامج ضارة لسرقة الحسابات المصرفية والتي تستهدف بشكل خاص مالكي هواتف "غالكسي" من "سامسونغ".
وتخفي التطبيقات التي تم تنزيلها من متجر "غوغل بلاي"، خطأ ضارا يسمى Anatsa، وهو فيروس "حصان طروادة المصرفي".
ويشير مصطلح "حصان طروادة" إلى فيروس قادر على تنفيذ إجراءات نيابة عن الضحية، دون علمه، بما في ذلك سحب الأموال من حسابه المصرفي.
وقال الخبراء في شركة الأمن السيبراني Threat Fabric، إن التطبيقات تشكل تهديدا "خطرا" لمستخدمي "أندرويد"، وبشكل أكثر تحديدا، أولئك الذين يستخدمون هواتف "غالكسي" من "سامسونغ".
وأوضحت الشركة في بيان: "كان الجانب الفريد من هذا البرنامج هو شفرته الخبيثة التي تستهدف أجهزة سامسونغ على وجه التحديد. وتم تصميم خدمة إمكانية الوصول الخبيثة للتفاعل مع عناصر واجهة المستخدم لأجهزة سامسونغ، ما يعني أن مستخدمي سامسونغ فقط هم الذين تأثروا في هذه المرحلة من الحملة. ويشير هذا إلى أن الجهات الفاعلة في مجال التهديد قامت في البداية بتطوير واختبار التعليمات البرمجية الخاصة بها حصريا لأجهزة سامسونغ".
وتمت إزالة التطبيقات الآن من متجر "غوغل"، لكن فريق الأمن السيبراني قال إنه حتى إذا قمت بتنزيل التطبيقات، فقد تظل معرضا للخطر، وحث مستخدمي "أندرويد" على التحقق من أجهزتهم الآن وحذف تلك التطبيقات.
وقال متحدث باسم "غوغل": "تمت إزالة جميع التطبيقات المحددة في التقرير من غوغل بلاي".
وتتم حماية مستخدمي "أندرويد" تلقائيا من الإصدارات المعروفة من هذه البرامج الضارة بواسطة Google Play Protect، والذي يتم تشغيله افتراضيا على أجهزة "أندرويد" المزودة بخدمات "غوغل بلاي".
وأضاف المتحدث باسم "غوغل": "يمكن لـ Google Play Protect تحذير المستخدمين أو حظر التطبيقات المعروف بأنها تظهر سلوكا ضارا، حتى عندما تأتي هذه التطبيقات من مصادر خارج غوغل بلاي".
وفي الواقع تم رصد تطبيقات حصان طروادة Anatsa منذ تشرين الثاني عام 2023. وقال الخبراء: "على مدى الأشهر الأربعة الماضية، لاحظنا خمس موجات هجوم متميزة من هذه الحملة، تركز كل منها على مناطق جغرافية مختلفة".
ولا يتوقع الخبراء أن يختفي الفيروس الضار في أي وقت قريب، وقالوا: "بناء على هذا النمط، نتوقع استمرار هذه الحملة، مع ظهور أدوات جديدة في المتجر الرسمي والتوسع في مناطق مستهدفة إضافية".
وينصح المستخدمون بحماية هواتفهم من خلال توخي الحذر بشأن الأذونات التي يسمحون بها على أجهزتهم، وحذف التطبيقات التي لا يتم استخدامها إلا إذا كانوا يثقون في المطور.
يتم قراءة الآن
-
ماذا يجري في سجن رومية؟ تصفيات إسلاميّة ــ إسلاميّة أم أحداث فرديّة وصدف؟ معراب في دار الفتوى والبياضة في الديمان... شخصيّة لبنانيّة على خط واشنطن وطهران
-
الزلزال الاستراتيجي: حلف إيراني - تركي - سعودي
-
جعجع في ذكرى شهداء المقاومة اللبنانيّة: لا يحق لحزب الله اتخاذ قرار الحرب اليوم التالي سيكون لنا ... وندعو لتطبيق القرار 1701 وانتخاب رئيس جمهوريّة
-
العثور على 6 جثث لأسرى لدى حماس مقتولين يُحدث زلزالاً في «إسرائيل» الشارع يتحرّك ضدّ حكومة نتانياهو... ونقابة العمّال تعلن الإضراب الشامل
الأكثر قراءة
عاجل 24/7
-
10:53
هآرتس عن مسؤولين: عدم التحقيق بشأن 7 تشرين الأول يعرض نتنياهو وغالانت لخطر إصدار الجنائية الدولية مذكرة باعتقالهما
-
10:52
غارة "اسرائيلية" على أطراف عيتا الشعب
-
10:52
وزير دفاع بريطانيا: تراخيص الأسلحة التي تم تعليقها تستخدم لأغراض هجومية في غزة
-
10:12
قوات الاحتلال تحاصر مدينة جنين ومخيمها لليوم الـ7 وسط اشتباكات مع مقاومين فلسطينيين
-
10:11
الصحة السودانية: تسجيل 206 إصابات جديدة بوباء الكوليرا منها 6 حالات وفاة ليرتفع إجمالي الإصابات إلى 2895 بينها 112 حالة وفاة
-
10:11
5 إصابات في إثر قصف مدفعية الاحتلال عدداً من الفلسطينيين في شارع النديم في حي الزيتون جنوبي شرقي مدينة غزة
![](https://static.addiyar.com/css/images/whatsapp_banner_new.jpg)