خبراء يحذرون من البرامج الضارة على شكل تطبيقات أمان لسرقة البيانات

المحتوي

اكتشف مجموعة من الباحثين البرامج الضارة التي تتظاهر بأنها تطبيق McAfee للأمان، ويتم من خلالها سرقة البيانات الشخصية لمستخدمي أندرويد مثل كلمات المرور، بالإضافة إلى تفاصيل بطاقة الائتمان والصور.

وقال الباحثون إن هذه البرامج تؤثر على مستخدمي اجهزة أندرويد فقط، حيث تم الإبلاغ عن هذا الشيء لأول مرة بواسطة استخدام Bleeping Computer، مشيرين إلى أن برنامج طروادة الضار هو إصدار أقوى من برنامج Vultur الضار وفقا لما ذكره موقع “indiatoday”.

التحذير من البرامج الضارة

اكتشفت Vultur في البداية بواسطة ThreatFabric في عام 2021 وهو كان من بين أقدم البرامج الضارة المصرفية التي تعمل بنظام Android، والتي كانت تتضمن قدرات تعمل على تسجيل الشاشة، كذلك تتضمن وظائف مثل تسجيل لوحة المفاتيح والتفاعل مع شاشة جهاز الضحية، إذ كان تركيزها الأساسي هو استهداف التطبيقات المصرفية من أجل تسجيل لوحة المفاتيح والتحكم عن بُعد.

تكون هذه البرامج الضارة متاحة عبر متجر Google Play، وتم توزيع البرنامج الضار لأول مرة على متجر تطبيقات Android في عام 2022، ومنذ ذلك الحين أصبح نشطًا على النظام الأساسي.

تبدو البرامج الضارة إلى حد كبير وكأنها رسالة ترويجية لتطبيق الأمان MacAfee، وهو من السهل الوقوع بها، وذلك من خلال تلقي مستخدم Android رسالة نصية قصيرة تدعي أنه عثر على معاملة غير مصرح بها في حسابه المصرفي، وتعمل على حثه على الاتصال بالرقم المقدم من أجل الحصول على المساعدة وعند الاتصال بهذا الرقم، يتم توصيل المستخدمين بالمحتالين، وسيرسلون رسالة نصية قصيرة للمتابعة تحتوي على رابط لتنزيل إصدار ضار من تطبيق McAfee Security الذي يحتوي على برنامج Brunhilda الضار.