تم تحذير مستخدمي Android من عملية احتيال جديدة تستخدم إصدارًا مزيفًا من متصفح الويب Chrome الشهير لسرقة الصور الخاصة والشخصية.
يبدأ هجوم SMS الأخير برسالة نصية بسيطة تشير إلى إرسال حزمة إلى المستلم ولكن لم يتم تسليمها. ثم يتبع ذلك رابط ينقل الضحية إلى صفحة ويب مزيفة حيث يُطلب منهم تنزيل تطبيقات مثل Chrome أو تطبيق Android الخاص بشركة التوصيل.
بمجرد التثبيت ، تبدأ التطبيقات المزيفة في تثبيت البرنامج الضار Roaming Mantis ، والذي يمكن أن ينتهي به الأمر إلى إحداث فوضى في الأجهزة وتسليم ملفات شخصية للغاية إلى المتسللين.
وعلى عكس بعض الهجمات ، التي تحاول الوصول إلى المعلومات المصرفية ، فإن هذا التهديد الأخير ينتقل مباشرة إلى ألبوم الصور الخاص بك ، حيث يكون قادرًا تمامًا على تنزيل كل صورة من صورك وألبوماتك.
يقول فريق الأمن في Kaspersky ، الشركة الرائدة عالميًا في حلول وخدمات الأمن السيبراني ، الذي اكتشف عملية الاحتيال لأول مرة ، إن المتسللين يمكنهم بعد ذلك استخدام هذه الصور لتحقيق مكاسب مالية ضخمة.
إلى جانب العديد من المستخدمين الذين يقومون بتخزين الصور ، مثل صور جواز السفر وتفاصيل البطاقة المصرفية ، هناك أيضًا فرصة لابتزاز الأموال من الضحية إذا كان لديهم المزيد من الصور الإباحية المخزنة على أجهزتهم.
أوضح كاسبرسكي أن “المجرمين لديهم هدفان في الاعتبار ، أحد السيناريوهات المحتملة هو أن المجرمين يسرقون التفاصيل من أشياء مثل رخص القيادة أو بطاقات التأمين الصحي أو البطاقات المصرفية ، للتسجيل في عقود مع خدمات الدفع باستخدام رمز الاستجابة السريعة أو خدمات الدفع عبر الهاتف المحمول. يمكن للمجرمين أيضًا استخدام الصور المسروقة لكسب المال بطرق أخرى ، مثل الابتزاز الجنسي.
فرس النبي التجوال ليس جديدًا ، حيث تم اكتشافه لأول مرة في أجزاء من آسيا في عام 2018.
ومع ذلك ، أصدر هذا التحذير الجديد حيث يبدو الآن أنه ينتشر بسرعة في جميع أنحاء أوروبا مع وجود فرنسا وألمانيا حاليًا في المناطق الأكثر تضررًا.
وإذا كنت تتساءل عما إذا كانت هذه الأنواع من الهجمات تعمل حقًا ، فالجواب هو نعم.
أصدرت Kaspersky بيانات حول عدد المرات التي تم فيها تنزيل التطبيقات المزيفة ، ويبدو أن الآلاف يتم خداعهم كل يوم.
في الواقع ، تم الآن تثبيت الإصدار الضار من Chrome أكثر من 65000 مرة في فرنسا وحدها.
وفي حديثه عن هذا التهديد الجديد ، قال Kaspersky: “لقد مرت أربع سنوات تقريبًا منذ أن لاحظت Kaspersky لأول مرة حملة Roaming Mantis ، ومنذ ذلك الحين ، واصلت المجموعة الإجرامية أنشطتها الهجومية باستخدام برامج ضارة مختلفة.
بالإضافة إلى ذلك ، قامت المجموعة الآن بتوسيع جغرافيتها ، بإضافة دولتين أوروبيتين إلى المناطق المستهدفة الرئيسية ، ونتوقع استمرار هذه الهجمات في عام 2022 بسبب الدوافع المالية القوية.
يمكن القول أن النصيحة واضحة ، احذف أي رسائل نصية إذا لم تكن متأكدًا من مصدرها ، ولا تقم بتنزيل أي تطبيقات إلا إذا كنت متأكدًا من أنها من مصدر رسمي.
المصدر: العربية
