احذروا رسالة سرقة البيانات المصرفية على “أندرويد”

اكتشف الباحثون رسالة نصية جديدة خبيثة مصممة لسرقة التفاصيل المصرفية على أجهزة “أندرويد”، وإذا تلقيت رسالة نصية من صديق أو جهة اتصال قريبة تطلب منك تنزيل تطبيق مشغل فيديو جديد، فكن حذراً. لتنفيذ هذا الهجوم المدمر، تستفيد الرسالة النصية من برنامج جديد يُعرف باسم Flubot، يمكن أن يصيب أجهزة “أندرويد”، وبمجرد تثبيته، يكون لديه القدرات للسماح للمحتالين الإلكترونيين بسرقة بيانات الاعتماد المصرفية، واعتراض الرسائل النصية وحتى التقاط لقطات شاشة من جهاز الضحية. ويمكنه أيضاً مداهمة سجل العناوين وتوزيع المزيد من الرسائل المزيفة على أي جهات اتصال يعثر عليها.

وسيُضمّن رابط في الرسالة يأخذ الضحية لتزوير صفحة تنزيل لتطبيق Flash Player. وهذا التطبيق هو الذي سيبدأ كابوس Flubot، وإذا تلقيت رسالة تطلب منك تنزيل تطبيق خارج متجر “غوغل بلاي”، فإن النصيحة بسيطة: لا تفعل. فيما يكمن أحد أسباب تأثر مستخدمي “أندرويد” دائماً بهذه الحيل، في الطبيعة المفتوحة لنظام التشغيل هذا. وعلى عكس “آبل”، التي تسمح فقط بتنزيل التطبيقات عبر متجر التطبيقات الرسمي الخاص بها، يمكن لمستخدمي “أندرويد” تثبيت الملفات والبرامج من أي مكان على الويب.

ولتجنب هجوم Flubot الأخير، يُنصح بعدم قيام مستخدمي “أندرويد” بالنقر فوق أي روابط خارجية غريبة حتى لو وضعت في نص من الأصدقاء.

​