احذر تطبيقات APK.. برمجية خبيثة تختبئ داخل 900 تطبيق تسرق الأموال في لحظات
أفادت أحدث التقارير الأمنية بارتفاع ملحوظ في وتيرة الهجمات الإلكترونية التي تستهدف مستخدمي الهواتف الذكية، مع تزايد اعتماد القراصنة على تطبيقات APK مزيفة كوسيلة رئيسية لاختراق الأجهزة والوصول إلى البيانات المالية الحساسة.
في هذا السياق، كشفت شركة الأمن السيبراني "Zimperium" في تقرير حديث عن أحد أخطر هذه البرمجيات، وهو برنامج خبيث يدعى FatBoyPanel، صمم خصيصا لاستهداف الحسابات المصرفية في الهند.
ما هو FatBoyPanel؟
بحسب نيكو كياريفيغليو، كبير العلماء في شركة Zimperium، فإن FatBoyPanel هو حصان طروادة بنكي Banking Trojan، يستهدف الهواتف المحمولة بشكل أساسي، وقد تم اكتشافه في أكثر من 900 تطبيق مختلف، معظمها يستهدف المستخدمين هواتف أندرويد.
يعتمد الهجوم على الهندسة الاجتماعية، حيث ينتحل المهاجمون صفة موظفي بنوك أو جهات رسمية، ويقنعون الضحية بتحميل تطبيق خبيث.
بمجرد التثبيت، يحصل التطبيق على صلاحيات حساسة، مثل قراءة الرسائل النصية، مما يمكنه من سرقة كلمات المرور المؤقتة OTP وتنفيذ معاملات غير مصرح بها.
تطبيق خبيث
أسباب الخطورة
يتميز FatBoyPanel عن غيره من البرامج الخبيثة بكونه منظما ويعمل من خلال بنية تحكم مركزية، ووفقا لـ Zimperium، فقد تم جمع بيانات من أكثر من 25 مليون جهاز، كما تم اعتراض أكثر من 150 ألف رسالة نصية مسروقة عبر لوحة تحكم المهاجمين.
تطلب البرمجية صلاحيات مثل قراءة الرسائل النصية وتعطيل نظام الحماية Google Play Protect، بل وتقوم بإخفاء أيقونتها بعد التثبيت لتبقى مخفية داخل النظام.
أساليب الاختراق
يوضح أكشات خيتان، خبير القانون السيبراني، أن FatBoyPanel يدعم تقنيات متطورة مثل:
- اعتراض كلمات المرور المؤقتة OTP في الوقت الحقيقي
- تسجيل كل ما يكتبه المستخدم Keylogging
- استخدام "خدمات الوصول" Accessibility Services للقيام بمهام داخل تطبيقات البنك
أحيانا يضمن أدوات وصول عن بعد RAT تمكن المهاجم من التحكم بالجهاز مباشرة.
كيف تحمي نفسك؟
لضمان الحماية من مثل هذه البرمجيات:
- لا تقم بتحميل التطبيقات من خارج المتاجر الرسمية (تجنب ملفات APK)
- فعل ميزة Google Play Protect
- استخدم تطبيقات أمان موثوقة للكشف عن التهديدات
- تحقق دائما من مصدر الروابط والتطبيقات
- لا تمنح صلاحيات الوصول للرسائل أو المكالمات لتطبيقات غير موثوقة.
جرب ميزات الذكاء الاصطناعي لدينا
اكتشف ما يمكن أن يفعله Daily8 AI من أجلك:
التعليقات
لا يوجد تعليقات بعد...
أخبار ذات صلة
القناة الثالثة والعشرون
منذ 4 ساعات
- القناة الثالثة والعشرون
مهمة ومفيدة.. ميزات غير معروفة في أندرويد تجعل حياتك أسهل
يوفر نظام تشغيل أندرويد للأجهزة المحمولة، العديد من الميزات الخفية التي تنتظر اكتشافها، وقد يكون بعضها مفيدًا ويسهل الحياة اليومية، وهناك 5 ميزات مخفية إلى حد ما في أندرويد، يجب على كل مستخدم معرفتها. عندما تكون في المنزل، لا تحتاج إلى قفل هاتفك؛ لأنك لا تخشى أن يسرقه أحد، أي أنه إذا كانت التهديدات المادية لهاتفك ضئيلة، فكّر في تسهيل الوصول من خلال تفعيل ميزة "تمديد القفل" التي كانت تُسمى سابقًا "القفل الذكي"، وإضافة منزلك كمكان موثوق به. للقيام بذلك، انتقل إلى الإعدادات واختر "الأمان والخصوصية" وكذلك "مزيد من الأمان والخصوصية" و"تمديد القفل"، وسيُطلب منك تأكيد هويتك، ثم سيظهر لك وصف لـ "تمديد القفل". في الصفحة التالية، يمكنك ضبط ميزة "تمديد القفل" للكشف عن الجهاز، أو الأماكن الموثوق بها، أو الأجهزة الموثوق بها، من خلال النقر على "الأماكن الموثوق بها"، وفي الصفحة التي تظهر، أضف مكانًا موثوقًا به جديدًا، بمجرد إتمام هذه الخطوة، سيتم إلغاء قفل هاتفك تلقائيًّا عند وصولك إلى مكانك الموثوق به حتى مغادرة ذلك المكان. ويرجى ملاحظة أن هذا النهج قد يؤدي إلى مشاكل أمنية، خاصةً إذا كان لديك ضيوف في منزلك. لذا، استخدم هذه الميزة بحذر. يتيح لك أندرويد تخزين معلومات طبية مهمة، مثل: الاسم والطول والوزن والجنس وفصيلة الدم وتاريخ الميلاد وحالة التبرع بالأعضاء وحالة الحمل والأدوية والعنوان والملاحظات الطبية، إذا احتجت إلى هذه الميزة، فستكون سعيدًا باستفادتك منها. ولإضافة معلوماتك الطبية، انتقل إلى الإعدادات ثم إلى "السلامة والطوارئ" و"المعلومات الطبية"، في الصفحة التالية، أضف أي معلومات تراها مهمة، لكنّ هناك تحذيرين لهذه الميزة، أولًا، يجب أن يكون المستجيبون للطوارئ على دراية بها لاستخدامها، ثانيًا، يجب أن يكون هؤلاء المستجيبون قادرين على فتح قفل هاتفك للوصول إليها. لتجاوز هذه المشكلة، انقر على "تغيير الإعدادات" في الأسفل، وفي الصفحة التي تظهر، اجعل المعلومات متاحة، حتى عندما يكون هاتفك مقفلًا، أثناء مكالمة طوارئ، وللوصول إلى هذه الميزة، انقر على "الطوارئ" أسفل لوحة الاتصال لشاشة إلغاء القفل، ثم انقر على "عرض معلومات الطوارئ". تتميز لوحة مفاتيح أندرويد Gboard ببعض الميزات الرائعة، وبمجرد تفعيلها، يمكنك نسخ النصوص والصور مع الاحتفاظ بها في الحافظة لمدة تصل إلى ساعة قبل نسيانها، وكذلك، حفظ المقاطع وتعديلها لإعادة استخدامها لاحقًا، والمزيد. يذكر أنه يجب تفعيل حافظة Gboard يدويًّا، وإلا، فسيستخدم أندرويد الحافظة التقليدية المدمجة، ويُمكنك تفعيل الحافظة بفتح لوحة المفاتيح من أي تطبيق، والنقر على أيقونة الحافظة، ثم النقر على شريط التمرير "تشغيل/إيقاف" حتى يصبح في وضعية التشغيل. قد لا تُفكر في هذه الميزة، ولكن لنفترض أن لديك زوارًا في عطلة وتريد منحهم حق الوصول إلى شبكة الواي فاي الخاصة بك، فبدلًا من جعل كلمة المرور عامة ليتمكن أي شخص من استخدامها، يمكنك مشاركة بيانات اعتماد الواي فاي عبر رمز الاستجابة السريعة QR Code. ولا يُبسط هذا النهج عملية إضافة جهاز آخر إلى الشبكة فحسب، بل يُعزز الأمان أيضًا. قائمة خيارات المطور في نظام أندرويد ليست مخصصة للمطورين فقط، فيمكن لأي شخص تفعيلها والوصول إلى العديد من الميزات، وبعضها مفيد جدًّا. وعند تفعيل خيارات المطور، يمكنك ضبط الحد الأقصى لعدد أجهزة البلوتوث المسموح لها بالاتصال بهاتفك، وفتح أداة تحميل التشغيل، وتفعيل تحديثات النظام التلقائية، وتفعيل تصحيح أخطاء USB، وتعديل إعدادات برنامج تشغيل الرسومات، وفرض معدل التحديث الأقصى، وغير ذلك الكثير. ويجب تفعيل خيارات المطور إذا كنت ترغب في الحصول على تحكم كامل في نظام أندرويد. لتفعيل هذه الميزة، انتقل إلى الإعدادات واخْتر حول الهاتف، وانتقل إلى أسفل الصفحة، وانقر على "رقم الإصدار" سبع مرات. بعد ذلك، ستجد خيارات المطور في الإعدادات. إذا كنت مسافرًا خارج بلدك، فقد تحتاج إلى مساعدة في ترجمة النصوص، لحسن الحظ، يدعم نظام أندرويد ترجمة النصوص عبر تطبيق الكاميرا. للقيام بذلك افتح هاتف أندرويد وانقر على أيقونة العدسة في شريط البحث. وجّه الكاميرا إلى ما تريد ترجمته وانقر على زر الترجمة. وسيقوم أندرويد تلقائيًّا بترجمة النص وعرضه كصورة بالشكل نفسه تقريبًا في المستند الأصلي. يمكنك بعد ذلك عرض النص المترجم، أو نسخه إلى جهاز الكمبيوتر، أو التقاط لقطة شاشة، أو البحث عنه. يمكنك استخدام هذه الميزة في أي موقف تحتاج فيه إلى ترجمة النص تلقائيًّا. كميزة إضافية، يتوفر أيضًا تطبيق ترجمة غوغل الرسمي، الذي يستمع إلى الأصوات ويترجم من لغة إلى أخرى. إذا كنت تسافر إلى بلدان لا تتحدث لغتها الأم، فهذا التطبيق ضروري. انضم إلى قناتنا الإخبارية على واتساب تابع آخر الأخبار والمستجدات العاجلة مباشرة عبر قناتنا الإخبارية على واتساب. كن أول من يعرف الأحداث المهمة. انضم الآن شاركنا رأيك في التعليقات تابعونا على وسائل التواصل Twitter Youtube WhatsApp Google News
ليبانون 24
منذ 18 ساعات
- ليبانون 24
من دون إنترنت.. تطبيق مجاني من غوغل لتشغيل الذكاء الاصطناعي
أطلقت غوغل تطبيقا جديدا يتيح للمستخدمين تشغيل مجموعة من نماذج الذكاء الاصطناعي المتاحة للعموم من منصة Hugging Face على هواتفهم. يحمل التطبيق اسم Google AI Edge Gallery، وهو متاح حاليًا لأجهزة أندرويد، وسيصل قريبا إلى iOS. يتيح التطبيق للمستخدمين البحث عن نماذج ذكاء اصطناعي متوافقة وتنزيلها وتشغيلها دون الحاجة إلى اتصال بالإنترنت، اعتمادًا على معالجات الهواتف المدعومة. تشمل هذه النماذج مهام مثل توليد الصور، والإجابة عن الأسئلة، وكتابة وتحرير الأكواد، وغيرها.
صدى البلد
منذ يوم واحد
- صدى البلد
جوجل تطلق تطبيقًا جديدًا لتشغيل نماذج الذكاء الاصطناعي على الهواتف دون اتصال بالإنترنت
أطلقت شركة جوجل الأسبوع الماضي بهدوء تطبيقًا جديدًا يتيح للمستخدمين تشغيل مجموعة متنوعة من نماذج الذكاء الاصطناعي المفتوحة المصدر، المتوفرة على منصة Hugging Face، مباشرةً على هواتفهم الذكية. التطبيق الذي يحمل اسم Google AI Edge Gallery متاح الآن لأجهزة أندرويد، ومن المتوقع أن يصل قريبًا إلى أجهزة iOS. يسمح التطبيق للمستخدمين بالبحث عن النماذج المتوافقة وتنزيلها وتشغيلها محليًا على الهاتف، دون الحاجة إلى اتصال بالإنترنت، من خلال الاستفادة من معالجات الأجهزة المدعومة. تشغيل محلي للنماذج بدلًا من الاعتماد على السحابة رغم أن النماذج السحابية عادةً ما تكون أقوى من النماذج المحلية، إلا أن لها بعض الجوانب السلبية. فبعض المستخدمين قد يترددون في إرسال بيانات شخصية أو حساسة إلى مراكز البيانات البعيدة، أو قد يرغبون في استخدام النماذج في أماكن لا تتوفر فيها تغطية واي فاي أو اتصال خلوي. جوجل تشير إلى أن التطبيق لا يزال في مرحلة تجريبية أولية (Experimental Alpha)، ويمكن تحميله من GitHub عبر تعليمات محددة. وتعرض الصفحة الرئيسية للتطبيق اختصارات لمهام الذكاء الاصطناعي مثل "Ask Image" و"AI Chat"، والتي عند الضغط عليها تظهر قائمة بالنماذج المناسبة لهذه المهام، مثل نموذج Gemma 3n من تطوير جوجل. Prompt Lab: أدوات ذكية لإنجاز المهام النصية يقدم التطبيق أيضًا ميزة تُدعى Prompt Lab، تتيح للمستخدمين تنفيذ مهام سريعة تعتمد على "دور واحد" للنموذج، مثل تلخيص النصوص أو إعادة صياغتها. تتضمن هذه الميزة عددًا من القوالب الجاهزة وإعدادات يمكن تعديلها لتخصيص سلوك النموذج. الأداء يتفاوت حسب الجهاز وحجم النموذج تحذر جوجل من أن أداء النماذج يختلف حسب إمكانيات الأجهزة. فالأجهزة الحديثة بمعالجات قوية ستتمكن من تشغيل النماذج بسرعة أكبر، بينما سيستغرق تشغيل النماذج الأكبر حجمًا وقتًا أطول مثلًا عند الرد على سؤال بصري مقارنةً بالنماذج الأصغر. دعوة للمطورين وتجربة مفتوحة المصدر تدعو جوجل مجتمع المطورين لتقديم آرائهم حول تجربة استخدام Google AI Edge Gallery. يعد التطبيق متاح بموجب رخصة Apache 2.0، مما يعني إمكانية استخدامه بحرية في أغلب السياقات، سواء كانت تجارية أو غير تجارية، دون قيود.
