حذر باحثون أمنيون من حملة تجسس متطورة تستهدف مستخدمي أندرويد عبر تطبيق مزيف يدعي تقديم خدمات تتبع أنشطة تسلق الجبال، بينما يقوم في الخلفية بسرقة البيانات المصرفية ورسائل SMS وبيانات المصادقة الثنائية.
التحليل الفني للهجوم
آلية عمل البرمجية الخبيثة:
مرحلة التثبيت:
يتم توزيع التطبيق عبر متاجر ثالثة خارج Google Play
حجم التطبيق (28.5MB) مع حزمة تحت اسم “com.alpine.explorer”
يطلب أذونات غير ضرورية مثل:
الوصول إلى الرسائل (SMS)
الوصول إلى جهات الاتصال
التحكم في الإشعارات
مرحلة التنفيذ:
ينشئ اتصالاً خفياً مع سيرفر C2 (Command and Control)
يقوم بتنزيل حمولة إضافية من نوع Vultur Banking Trojan
ينشئ نافذة تصيد تطفلية عند فتح تطبيقات بنكية
البيانات المستهدفة
نوع البيانات
طريقة السرقة
خطر محتمل
بيانات الاعتماد المصرفية
تسجيل ضغطات لوحة المفاتيح
الوصول غير المصرح به للحسابات
رسائل SMS
قراءة محتوى الرسائل
التغلب على المصادقة الثنائية
ملفات الوسائط
مسح مجلد DCIM
انتهاك الخصوصية
علامات تدل على إصابة جهازك
استهلاك غير عادي للبطارية
ظهور إعلانات متطفلة غريبة
ارتفاع درجة حرارة الجهاز
تباطؤ ملحوظ في الأداء
إشعارات غريبة من التطبيق
زيادة غير مبررة في استخدام البيانات
خطوات الحماية المتقدمة
للمستخدمين العاديين:
تثبيت التطبيقات فقط من Google Play
فحص أذونات التطبيقات قبل الموافقة
تفعيل Google Play Protect
للمؤسسات:
تنفيذ سياسات MDM (Mobile Device Management)
استخدام حلول EMM (Enterprise Mobility Management)
تدريب الموظفين على التهديدات الحديثة
رأي الخبراء من ThreatFabric
“هذه الحملة تمثل تطوراً خطيراً في برمجيات تجسس أندرويد، حيث تجمع بين تقنيات متقدمة مثل:
حن نعمل بجد لنقدم لك محتوىً مميزًا ومفيدًا مجانًا، والإعلانات تساعدنا على الاستمرار وتحسين تجربتك دون أي تكلفة عليك! 🌟
نحن نعدك بإعلانات غير مزعجة وذات قيمة، فقط تعطيل مانع الإعلانات يمنحنا فرصة للاستمرار في تقديم الأفضل لك! 🙌
🔧 كيف يمكنك تعطيل مانع الإعلانات؟
الأمر بسيط! انتقل إلى إعدادات المتصفح وأضف موقعنا إلى قائمة الاستثناءات. بهذه الخطوة، ستساعدنا على النمو والاستمرار في تقديم محتوى رائع لك دون أي قيود! 🚀
نحن نقدر دعمك، ونعدك بتجربة أفضل دائمًا! 💙
يمكنك تعديل هذه الصياغة بما يتناسب مع طبيعة موقعك والجمهور المستهدف، أو إضافة زر توجيهي لتسهيل العملية على المستخدمين. أخبرني إن كنت بحاجة إلى المزيد من التحسينات! 😊
