يواجه مستخدمو نظام أندرويد برمجيات خبيثة جديدة وخطيرة للغاية.

يُثير نوع جديد من البرامج الخبيثة المصرفية يُدعى "بيرسيوس" قلقًا بالغًا في أوساط الأمن السيبراني، إذ يستهدف مستخدمي نظام أندرويد بشكل مباشر. ولا يقتصر الأمر على سرقة كلمات المرور، بل يمكن لهذا البرنامج الخبيث أيضًا السيطرة على الأجهزة وإجراء معاملات غير مصرح بها، مما يُهدد الحسابات المالية للمستخدمين تهديدًا مباشرًا.

تنكر متقن، وسرقة المعلومات باستخدام "شاشات مزيفة".

غالبًا ما يتم توزيع تطبيق بيرسيوس كتطبيقات جذابة مثل خدمات بث الأفلام المجانية، أو خدمات البث التلفزيوني عبر الإنترنت (IPTV)، أو كملفات APK خارج متاجر التطبيقات الرسمية. بعد التثبيت، يطلب التطبيق أذونات وصول متقدمة إلى النظام، وخاصة أذونات إمكانية الوصول.

بمجرد حصوله على الامتيازات اللازمة، يمكن للبرامج الضارة ما يلي:

مراقبة جميع الإجراءات التي تتم على الهاتف.
سجل مدخلات لوحة المفاتيح.
اقرأ البيانات من الشاشة وفي الملاحظات.

أخطر التقنيات هي "التراكب" – إنشاء طبقة واجهة وهمية:

عندما يفتح المستخدم تطبيق الخدمات المصرفية الخاص به، ستظهر شاشة تسجيل دخول وهمية.
يتم إرسال المعلومات المدخلة إلى خادم المخترق.
قد يتعرض الحساب للاختراق بعد ذلك بوقت قصير.

في غضون دقائق معدودة، يستطيع المتسللون تسجيل الدخول وإجراء تحويلات مالية دون أن يدرك المستخدم ذلك.

يواجه مستخدمو أندرويد برمجية خبيثة جديدة وخطيرة للغاية - الصورة 1 — يُحاكي برنامج بيرسيوس الخبيث واجهة تسجيل الدخول لتطبيقات البنوك لسرقة معلومات المستخدمين على أجهزة أندرويد. (صورة توضيحية مرفقة)

خطر الانتشار مرتفع، ويجب على مستخدمي نظام أندرويد توخي الحذر الشديد.

يُعدّ تهديد بيرسيوس أكثر خطورةً، إذ لم تعد العديد من أجهزة أندرويد تتلقى تحديثات أمنية. وهذا يسمح للبرامج الضارة باستغلال الثغرات الأمنية القديمة.

إليك بعض العلامات التي قد تدل على إصابة جهازك ببرامج ضارة:

ظهر تطبيق غريب باسم غير مألوف.
تفعيل امتيازات إمكانية الوصول أو امتيازات المسؤول تلقائيًا.
تظهر على الشاشة رسالة غير عادية عند فتح تطبيق الخدمات المصرفية.
يسخن الهاتف، وتنفد البطارية بسرعة غير معتادة.

يحذر الخبراء من أن البرامج الضارة لنظام أندرويد أصبحت متطورة بشكل متزايد، حيث تجمع بين تقنيات متعددة لتجنب الكشف عنها وتعزيز قدراتها الهجومية.

كيفية حماية نفسك من برمجيات بيرسيوس الخبيثة

لتقليل المخاطر، ينبغي على مستخدمي نظام أندرويد ما يلي:

قم بتثبيت التطبيقات من المتجر الرسمي فقط.
لا تمنح أبدًا أذونات الوصول للتطبيقات من مصادر غير معروفة.
لا تقم بتنزيل ملفات APK من مواقع ويب غير مألوفة.
قم بتفعيل المصادقة الثنائية للحسابات المهمة.
قم بتحديث نظام التشغيل الخاص بك بانتظام.

بالإضافة إلى ذلك، يجب عليك تجنب حفظ كلمات المرور في الملاحظات أو التطبيقات غير الآمنة، لأن هذه البيانات يسهل استغلالها.

يُعدّ برنامج بيرسيوس بمثابة تحذير واضح بشأن الخطر المتزايد للبرمجيات الخبيثة على نظام أندرويد. فإلى جانب سرقة المعلومات، يمكن لهذا النوع من البرمجيات الخبيثة السيطرة الكاملة على الجهاز والحسابات المالية.

في ظلّ تزايد تعقيد الهجمات الإلكترونية، يحتاج المستخدمون إلى حماية أجهزتهم بشكل استباقي. فقد يؤدي أي إهمال أثناء تثبيت تطبيق أو منح أذونات إلى سرقة جميع البيانات والأموال الموجودة في الحساب في لحظة.