يمكن لتطبيق المصباح اختراق حسابك المصرفي

يمكن لتطبيق المصباح اختراق حسابك المصرفي

يتأثر أمان Android مرة أخرى بـ BankBot، وهو حصان طروادة يخفي نفسه بمصباح يدوي مختلف وألعاب بأسلوب سوليتير ويسعى إلى سرقة معلوماتك و اختراق حسابك المصرفي.

يعتزم BankBot اختراق حسابك المصرفي

BankBot هو تم اكتشاف حصان طروادة بواسطة فريق Avast تتطلع إلى سرقة المعلومات من التطبيقات المصرفية. من بين البنوك المتضررة من هذه البرامج الضارة ، نجد WellsFargo و Chase و DiBa و Citibank ، والتي تؤثر على دول مثل ألمانيا وهولندا وفرنسا والولايات المتحدة وإسبانيا. في بلدنا ، يعد تطبيق Banco Santander أحد التطبيقات الرئيسية المتأثرة.

هذه البرامج الضارة يختبئ في تطبيقات المصباح اليدوي التي تم الترويج لها حتى يتمكن المستخدمون الأقل اهتمامًا من تنزيلها. حملة ثانية فعلت الشيء نفسه مع ألعاب سوليتير وتطبيقات التنظيف، والتي قدمت أيضًا البرامج الضارة Mazar و Red Alert.

BankBot مخفي في تطبيقات المصباح اليدوي

على الرغم من أن Google بدأت في إزالة التطبيقات المصابة من متجر Play ، إلا أن العديد منها ظل نشطًا حتى 17 نوفمبر. المشكلة الرئيسية هي أنهم اجتازوا الاختبارات الأولى. استخدموا أسماء مطورين مختلفة للقيام بذلك وتأكدوا من عدم بدء تشغيل حصان طروادة لمدة ساعتين.

بمجرد التفعيل ، يضع BankBot واجهة غير مرئية في تطبيق البنك بجهازك. عندما تقوم بإدخال بيانات الاعتماد الخاصة بك ، يتم ذلك باستخدام البيانات ، ويقوم باعتراض الرسائل القصيرة في حالة استخدام أنظمة أمان تحقق مزدوجة. في الفيديو التالي يمكنك أن ترى كيف يتم إنشاء هذه الطبقة العليا:

لا تقم بتنزيل تطبيقات المصباح

من أفاست تقديم قائمة بالتوصيات لتجنب سرقة البيانات وإدخال أحصنة طروادة في هواتفنا الذكية. أول شيء هو التأكد من أن تطبيق البنك الذي تتعامل معه يعمل بشكل جيد وأنه التطبيق الرسمي. إذا رأيت شيئًا غريبًا ، فتحقق من فريق دعم الكيان.

استخدم التأكد مرتين إذا كان البنك الذي تتعامل معه يقدم هذا الخيار. ما هو أكثر من ذلك ، تثبيت تطبيقات مصباح يدوي فقط من متجر Play وقم بإلغاء تنشيط خيار المصادر غير المعروفة لتجنب عمليات التثبيت من طرف ثالث. أخيرا، مراقبة تقييمات المستخدم والأذونات التي تطلبها التطبيقات. يجب ألا يطلب المصباح اليدوي الوصول إلى جهات الاتصال والصور وملفات الوسائط المتعددة ...

آخر نصيحة نقدمها لك هي عدم تثبيت أي تطبيق مصباح يدوي. في الوقت الحاضر ، فهي غير ضرورية على الإطلاق ويقدم هاتفك بالفعل خيارًا قياسيًا للإضاءة باستخدام الفلاش. كن على دراية بالأدوات المساعدة التي لديك بالفعل ولا تخاطر بتنزيل أي شيء يبدو خطيرًا للغاية.