إنتبهوا لهذا البرنامج الخبيث الذي يتسارع انتشاره بشكل ملحوظ.. تجنبوا تثبيت هذه التطبيقات
تحظى التطبيقات المقرصنة على نظام أندرويد، مثل سبوتيفاي وYouTube Music، بشعبية واسعة لأنها توفر وصولاً غير محدود لهذه الخدمات بدون أي تكلفة. ومع ذلك، كما هو معروف، “لا شيء يأتي مجانًا”. من الشائع أن يستغل القراصنة ومجرمو الإنترنت هذه التطبيقات المقرصنة كوسيلة لإدخال أحصنة طروادة التي تسرق معلومات حساسة من المستخدمين، بدءًا من الصور ومقاطع الفيديو الخاصة وصولًا إلى المعلومات المصرفية التي يمكن استخدامها للوصول إلى حساباتنا وسرقتها. يعتبر تروجان جديد يُدعى SoumniBot مصدر قلق كبير لمستخدمي أندرويد في كوريا الجنوبية، حيث تشير الأدلة إلى أنه ينشأ من ملفات APK المعدلة التي يتم تنزيلها من مصادر غير موثوقة.
– يُعرف SoumniBot بأنه برنامج حصان طروادة خطير يعمل على نظام أندرويد، مما يسمح للقراصنة باستنزاف حسابات المستخدمين المصرفية. وقد تم تحديد هذا التروجان من قبل خبراء الأمن السيبراني في كاسبرسكي لاب، الذين حذروا من نشاطه المتزايد في كوريا الجنوبية، كما أفاد موقع The Hacker News. يتم توزيع هذا البرمجيات الخبيثة عبر ملفات APK المعدلة، ويتميز بقدرته على التحايل على آليات الفحص الأمني التقليدية. من خلال استخدام مجموعة من التقنيات المتطورة، يستطيع هذا الفيروس التثبيت دون إثارة الشكوك أو اكتشافه من قبل النظام، مما يجعله تهديدًا خفيًا للغاية. حتى الآن، لا توجد أي دلائل على انتشار الفيروس إلى دول أخرى، ولكن من الضروري أن نبقى حذرين تجاه هذا التهديد.
بمجرد أن يصاب جهاز أندرويد بهذا الحصان الطروادة، يبدأ SoumniBot بجمع المعلومات الحساسة بشكل تلقائي. يقوم بسرقة الصور ومقاطع الفيديو وجهات الاتصال والرسائل النصية القصيرة وقوائم التطبيقات المثبتة والملفات التي تحتوي على شهادات رقمية مصرفية تُستخدم في كوريا الجنوبية، ويرسلها إلى المتسللين بانتظام. بالإضافة إلى ذلك، من خلال الوصول إلى الرسائل النصية، يمكنهم اعتراض رموز التحقق التي ترسلها البنوك أثناء عملية المصادقة المكونة من خطوتين، مما يسهل على المتسللين الوصول إلى حسابات الضحايا المصرفية واستنزافها دون أن يدركوا ذلك حتى فوات الأوان.
بينما قد تبدو الإصدارات المقرصنة من التطبيقات مثل سبوتيفاي أو YouTube Music كوسيلة مغرية للاستمتاع بالخدمات المدفوعة دون أي تكلفة، إلا أن الحقيقة هي أن ملفات APK المعدلة هذه غالبًا ما تكون هدايا مسمومة تمامًا. يستغل مجرمو الإنترنت شعبيتها ويستخدمونها كطُعم لاختراق أجهزة الضحايا عبر البرامج الضارة مثل SoumniBot، مع العلم أن العديد من المستخدمين يقومون بتثبيتها دون تفكير ثانٍ. يمكن أن تكون تكلفة تجنب الرسوم الشهرية عالية بشكل غير عادي إذا تم اختراق هاتفنا وانتهى الأمر ببياناتنا الشخصية في الأيدي الخطأ.
تذكر: الرخيص قد يتحول إلى مكلف. على وجه الخصوص، يمكن أن يُفقدك أموالك تمامًا. لا يستحق الأمر في أي حال أن تعرض نفسك لمثل هذه المخاطر الكبيرة على خصوصيتك ومدخراتك فقط لتوفير بعض الدولارات شهريًا. وبما أن غوغل تشير إلى أن هذا برنامج خبيث لم يُكتشف في أي تطبيقات متاحة عبر متجر غوغل بلاي، فإن أفضل وسيلة لحماية نفسك هي تحميل التطبيقات فقط من المتاجر الرسمية، والتأكد من تحديث نظام التشغيل لديك، بالإضافة إلى تثبيت برنامج مضاد الفيروسات أو حلول أمان موثوقة على جهازك. وأخيرًا، استخدم المنطق السليم عند تصفح الإنترنت، وتجنب المواقع والتطبيقات من مصادر غير موثوقة.
