يسرق هذا البرنامج الضار الذي يعمل بنظام Android البيانات المصرفية عبر تسجيل الشاشة
نحن لا نتحدث كثيرا عن البرامج الضارة لنظام Androidولكن عندما نفعل ذلك ، فهذا يعني أن التهديد خطير. وبجدية لا نعني فقط البيانات الشخصية (حيث غالبًا ما يتم إهمال أهميتها) ولكن أيضًا البيانات المصرفية. نعم ، لأنه في الوقت الحاضر يتم حفظ العديد من بياناتنا المصرفية على الهاتف الذكي. حسنًا ، من المهم معرفة أن ملف نسر البرمجيات الخبيثة يمكن أن يسرق وفرة ودون أن نلاحظ. لحسن الحظ هناك آلهة طرق تجنبه. دعونا نرى كيف
البرمجيات الخبيثة الجديدة تسرق البيانات المصرفية ، ولكن ليس بالطريقة المعتادة: لقد تعلمت تسجيل الشاشة دون رؤيتها! كيف نتعرف عليه
تم تسمية برنامج طروادة الخبيث الذي يمكن الوصول إليه عن بُعد باسم Vultur من قبل شركة الأمان ThreatFabric. يستخدم تطبيقًا حقيقيًا لـ مشاركة شاشة VNC لتسجيل شاشة الجهاز، السجل الرئيسي وعكس كل شيء على الخادم. يقوم المستخدمون عن غير قصد بإدخال بيانات اعتمادهم في ما يعتقدون أنه تطبيق جدير بالثقة ، ثم يقوم المهاجمون بجمع المعلومات وتسجيل الدخول إلى التطبيقات على جهاز منفصل ، و يسحبون المال.
تختلف طريقة تسجيل الشاشة هذه عن البرامج الضارة المصرفية السابقة التي تعمل بنظام Android ، والتي اعتمدت على إستراتيجية تراكب HTML. يعتمد Vulture أيضًا بشكل كبير على إساءة استخدام خدمات إمكانية الوصول على نظام تشغيل الجهاز لـ الحصول على الأذونات اللازمة التي تسمح له بالوصول إلى ما يحتاج إليه لجمع بيانات الاعتماد بنجاح.
في تقرير ThreatFabric، علمنا أن الجهات الفاعلة في التهديد تمكنت من جمع أ قائمة التطبيقات التي كان Vulture يستهدفها. تم نشرها عبر متجر Google Play. إيطالياوكانت إسبانيا وأستراليا هي المناطق التي تضم أكبر عدد من المؤسسات المصرفية التي تأثرت ببرنامج Vultur. تم استهداف العديد من محافظ العملات المشفرة أيضًا.
إذا قام المستخدم بتنزيل وفتح أحد التطبيقات المستهدفة بواسطة Vulture ، يبدأ حصان طروادة جلسة تسجيل الشاشة. سيجد المستخدمون الذين يلاحظون التطبيق الضار ويحاولون إزالته بسرعة أنه لا يمكنهم: يقوم الروبوت الموجود داخل البرنامج الضار تلقائيًا بالنقر فوق الزر ظهر ويعيد المستخدم إلى شاشة الإعدادات الرئيسية. الميزة الوحيدة التي يتمتع بها المستخدمون هي الانتباه إلى لوحة الإشعارات ، والتي ستظهر أن التطبيق يسمى "حارس الحماية"يتم عرض الشاشة.
عبر | ARSTechnica
