تم وضع مستخدمي Android في حالة تأهب قصوى بعد أن اكتشف الباحثون رسالة نصية ضارة جديدة مصممة لسرقة التفاصيل المصرفية ومداهمة دفتر العناوين الخاص بك.
وإذا تلقيت رسالة نصية من صديق أو جهة اتصال قريبة تطلب منك تنزيل تطبيق مشغل فيديو جديد ، فاحذر.
لتنفيذ هذا الهجوم المدمر ، تستفيد الرسالة النصية من برنامج ضار جديد ، يُعرف باسم Flubot ، يمكنه إصابة أجهزة Android ، وبمجرد تثبيته ، يتمتع بالقدرات للسماح لمجرمي الإنترنت بسرقة بيانات اعتماد البنك ، واعتراض الرسائل النصية وحتى التقاط لقطات شاشة جهاز الضحية. ومما يزيد الطين بلة ، أن بإمكانها أيضًا مداهمة دفتر العناوين وتوزيع المزيد من الرسائل المزيفة على أي جهات اتصال تجدها ، وفقًا لصحيفة “الإمارات اليوم”.
في الواقع ، هذا هو أحد أسباب قلق خبراء الأمن بشأن Flubot ، لأنه سيظهر دائمًا كما لو أنك أرسلت رسالة مزيفة من شخص تعرفه وتثق به.
وفقًا للخبراء في MalwareHunterTeam ، عبر Bleeping Computer ، يجب على مستخدمي Android البحث عن أي رسائل نصية تسأل عما إذا كانوا يعتزمون تنزيل مقطع فيديو من أجهزتهم.
سيتم تضمين رابط في الرسالة يأخذ الضحية لانتحال صفحة تنزيل لبرنامج Flash Player. هذا هو التطبيق الذي سيبدأ كابوس Flubot ، وإذا تلقيت رسالة تطلب منك تنزيل تطبيق خارج متجر Google Play ، فإن النصيحة بسيطة: لا تفعل.
أحد أسباب تأثر مستخدمي Android دائمًا بهذه الحيل هو الطبيعة المفتوحة لنظام التشغيل هذا. وعلى عكس Apple ، التي تسمح فقط بتنزيل التطبيقات عبر متجر التطبيقات الرسمي الخاص بها ، يمكن لمستخدمي Android تثبيت الملفات والبرامج من أي مكان على الويب (بشرط أن يقوموا بتعديل الإعدادات الافتراضية لفتح الأشياء قليلاً).
هذا يعني أن المحتالين يمكنهم إنتاج تطبيقات مزيفة مليئة بالبرامج الضارة وتوزيعها مباشرة على أجهزة Android ، دون الحاجة إلى التسلل تحت رادار ميزات أمان Google المضمنة في متجر Play.
لتجنب هجوم Flubot الأخير ، يُنصح مستخدمي Android بعدم النقر فوق أي روابط خارجية غريبة حتى لو تم وضعها في نص من الأصدقاء.
المصدر: العربية
