يستخدم اللصوص الإلكترونيون نهجًا جديدًا ومخيفًا للولوج إلى أجهزة ضحاياهم التي تعمل بنظام “أندرويد”؛ ومن ثم سرقة حساباتهم المصرفية.
وهذا التهديد المخيف دعا “جوجل” لإصدار تحذيرات لتنبيه مستخدمي “أندرويد”، ودعوتهم لأخذ الحيطة والحذر بعدم التعامل مع أي تطبيقات مجهولة، أو إجراء أي تحديث خارج إطار “جوجل بلاي”.
وكما يدرك معظم مستخدمي “أندرويد”، فإن جوجل لديها قواعد صارمة بشأن التطبيقات التي تسمح بها على متجرها الخاص “بلاي”، وحظر التطبيقات على الفور إذا تبيَّن أنها تخرق الإرشادات، أو تحتوي على أي شكل من أشكال التعليمات البرمجية الضارة.
ومن الواضح أن لصوص الإنترنت يدركون ذلك.. وقد توصلوا الآن إلى طريقة جديدة لتثبيت فيروساتهم على أجهزة “أندرويد”؛ إذ اكتشف فريق ThreatFabricأن المتسللين يقومون الآن بتحميل التطبيقات إلى متجر “بلاي” وفقًا لقواعد جوجل الصارمة؛ إذ لا تحتوي على أي تعليمات برمجية ضارة. ومع ذلك، بمجرد التثبيت تظهر رسالة منبثقة على الشاشة، تحذر من أن التطبيق يحتاج إلى تحديث حيوي. وبدلاً من أن تأتي هذه الترقية عبر متجر “بلاي” الرسمي يتم نقل مالكي الهواتف إلى مواقع ويب تابعة لجهات خارجية، ويتم بعد ذلك إيداع البرامج الضارة مباشرة على الجهاز، وفقًا لـ”روسيا اليوم”.
وباستخدام هذا التكتيك المزعوم “Dropper” من غير المرجح أن تكتشف جوجل التطبيقات المزيفة، أو تزيلها من متجرها!
ومما زاد الطين بلة أنه تم العثور على أحدث مجموعة من التطبيقات الخطرة لتثبيت برنامجَيْ Sharkbot وVultur على الهواتف، اللذين يتمتعان بقدرة كاملة على سرقة التفاصيل المصرفية.
وبمجرد أن تصبح هذه البيانات في أيدي المتسللين يمكن استخدامها لسرقة الأموال، وإجراء المعاملات دون إذن المالك.
وتقول ThreatFabric إن المستخدمين في المملكة المتحدة وهولندا وإيطاليا وألمانيا استُهدفوا جميعًا من خلال هذه الهجمات من قراصنة حصلوا على مستوى عالٍ من النجاح.
ووفقًا لـ Threat Fabric، كانت هذه الحملات الجديدة نشطة للغاية في الأشهر القليلة الماضية؛ إذ وصلت إلى الآلاف من ضحايا الاحتيال.
وفي الواقع، يُعتقد أنه تم تنزيل أحدث مجموعة من تطبيقات “Dropper” بالفعل أكثر من 100000 مرة؛ وهو ما يجعل المشكلة خطيرة.
لذا تنصح “جوجل” بأنه قبل تنزيل أي تطبيقات من الجيد التحقق من التعليقات، والبحث عن السلبي منها.. “وبمجرد التثبيت كن حذرًا بشأن تحديث التطبيق، خاصة إذا بدأ التطبيق في توجيهك إلى مواقع الويب التي ليس لها ارتباط بمتجر (بلاي)”.
وتأتي أخبار هذه الهجمات الجديدة بعد أسبوع فقط من إعلان جوجل حظرها 16 تطبيقًا شهيرًا من متجرها لخرقها القواعد.