طبيعة المصدر المفتوح للنظام البيئي Android إنه يجلب فائدة كبيرة لكل من المطورين والمستخدمين. ومع ذلك، فإنه يشكل أيضًا بعض المخاطر الأمنية - فهو يسمح للمتسللين بأن يكونوا أكثر إبداعًا في إنشاء رموز ضارة مختلفة. على الرغم من إزالة التطبيقات المصابة بانتظام من متجر Google Play، إلا أن بعضها يفلت من فحوصات الأمان التي تجريها Google. وقد أشارت شركة Threat Fabric للأمن السيبراني إلى أحد هذه الفيروسات، والذي يخفي فيروس طروادة المصرفي.
يستهدف حصان طروادة المصرفي الجديد، المسمى Xenomorph (على اسم الشخصية الغريبة من ملحمة الخيال العلمي التي تحمل الاسم نفسه)، مستخدمي الأجهزة ذات Androidتم نشرها في جميع أنحاء أوروبا وهي خطيرة للغاية - ويقال إنها أصابت بالفعل أجهزة عملاء أكثر من 56 بنكًا أوروبيًا. وكان من المفترض أيضًا أن تكون بعض محافظ العملات المشفرة وتطبيقات البريد الإلكتروني مصابة به.
ويشير تقرير الشركة أيضًا إلى أن البرنامج الضار قد سجل بالفعل أكثر من 50 عملية تنزيل في متجر Google، وعلى وجه التحديد، فهو يختبئ في تطبيق يسمى Fast Cleaner. وتتمثل وظيفتها الرسمية في تخليص الجهاز من البيانات غير الضرورية وتحسين عمر البطارية، لكن هدفها الرئيسي هو تزويد البرامج الضارة بمعلومات حساب العميل.
متخفيًا بهذه الطريقة، يستطيع Xenomorph الوصول إلى بيانات اعتماد المستخدم للتطبيقات المصرفية عبر الإنترنت. فهو يتتبع نشاطهم وينشئ تراكبًا مشابهًا للتطبيق الأصلي. قد يظن المستخدم أنه يعمل بشكل مباشر مع تطبيقه المصرفي، لكنه في الواقع يقدم عطاءً informace حول حسابك إلى حصان طروادة المصرفية. لذلك، إذا قمت بتثبيت التطبيق المذكور، قم بحذفه من هاتفك على الفور.
يمكن أن تكون مهتمًا بـ
