هام: إصابة تسعة بنوك بلجيكية ببرمجيات خبيثة

بلجيكا 24 – اكتشفت ThreatFabric ، وهي شركة متخصصة في تطوير أدوات الكشف عن الفيروسات للبنوك ، برمجيات خبيثة جديدة تهاجم التطبيقات المصرفية على هواتف Android.

ووفقًا للمعلومات التي جمعتها الشركة الهولندية حتى الآن ، فإن البرنامج هذا ، المسمى Xenomorph ، يؤثر على ما لا يقل عن 56 بنكًا أوروبيًا، منها تسعة في بلجيكا.

ووفقًا لـ ThreatFabric ، يتم تثبيت البرنامج الضار عندما يقوم المستخدم بتنزيل بعض التطبيقات المزيفة ، مثل “Fast Cleaner” ، الذي يضم أكثر من 50000 مستخدم ، ويعد بتنظيف الهاتف الذكي بعمق من أجل تحسين أدائه. أثناء التثبيت ، يطلب التطبيق أذونات مختلفة ، مثل الوصول إلى الكاميرا.

وبحسب 7sur7.”،  أوضح  المفوض بوغارت ، من الوحدة الفيدرالية لجرائم الكمبيوتر: “في اللحظة التي تذهب فيها لفتح تطبيقك المصرفي ، سيستخدم المخترق تقنية تراكب الشاشة. بوضع نفسه فوق الصفحة التي تشاهدها ، سوف يقوم بعمل لقطات تسمح لها ، على سبيل المثال ، باستعادة بيانات الاتصال الخاصة بك. بهذه الطريقة ، يمكنه أيضًا الوصول إلى الإشعارات التي ستظهر على شاشتك أو حتى الرسائل القصيرة التي تتلقاها ، بالإضافة إلى ذلك ، ستتدخل البرامج الضارة أيضًا في التطبيقات الأخرى ، مثل محافظ العملات المشفرة.

ومنذ تنبيه ThreatFabric ، تمت إزالة تطبيق “Fast Cleaner” من متجر Google PlayStore،  ومع ذلك ، لا يزال بإمكان Xenomorph الاختباء في الأدوات الأخرى.

ولذلك فمن المستحسن أن تكون منتبهة بشكل خاص للتراخيص التي تطلبها الطلبات. على سبيل المثال ، اسأل نفسك لماذا يحتاج تطبيق تنظيف بيانات الهاتف الذكي إلى الوصول إلى كاميرا هاتفك الذكي دون سبب واضح.