يتم حث مستخدمي Android مرة أخرى على البقاء في حالة تأهب وأن يكونوا حذرين قبل تثبيت التطبيقات على هواتفهم.
هناك تحذير جديد آخر لأولئك الذين لديهم هواتف Android في جيوبهم ، وتجاهل هذا التنبيه الأخير يمكن أن يكون مكلفًا للغاية. يبدو أن المحتالين الإلكترونيين ، مرة أخرى ، يحاولون حظهم في استهداف هواتف Android ، وهذه المرة يستخدمون هجومًا تم وصفه “Crocodilus”.
يستخدم هذا التهديد تكتيكًا ذكيًا في محاولة لسرقة الأموال ، وقد يثبت مربحًا للغاية للمخادعين ومضار جدًا على المتضررين.
وفقًا للفريق في Threat Fabric ، يبدأ الهجوم المقلق عبر الإعلانات المعروضة على منصات التواصل الاجتماعي الشهيرة. شجعت هذه النوافذ المنبثقة ، التي تبدو مقنعة للغاية ، المستخدمين على تنزيل تطبيق للمطالبة بجوائز وحوافز مالية.
اقرأ المزيد: احترس من Freeview – Sky تؤكد طريقة أرخص لمشاهدة التلفزيون ويطلق هذا الشهر
ومع ذلك ، بمجرد التثبيت ، يقوم التطبيق بعد ذلك بتعيين الأجهزة المصابة باستخدام Crocodilus ، وأحد أكثر الميزات المرعبة لهذا الخطأ هي قدرته على إضافة أسماء وأرقام إلى قوائم جهات الاتصال للمستخدمين.
“إن تحديث ميزة المفتاح هو القدرة على تعديل قائمة جهات الاتصال على جهاز مصاب” ، أوضح Fabric التهديد.
“نعتقد أن القصد من ذلك هو إضافة رقم هاتف تحت اسم مقنع مثل” الدعم المصرفي “، مما يسمح للمهاجم بالاتصال بالضحية مع الظهور بشكل شرعي. هذا يمكن أن يتجاوز تدابير الوقاية من الاحتيال التي تشير إلى أرقام غير معروفة.”
إنها عملية احتيال مقلقة يمكن أن تترك المستخدمين من جيبهم إذا قاموا بإسقاط حذرهم ولم يدركوا أن جهات الاتصال الخاصة بهم قد تم العبث بها.
اقرأ المزيد: وضع مستخدمو Gmail و Yahoo في المملكة المتحدة في حالة تأهب قصوى وطلبوا من اتباع 4 قواعد جديدة مهمة
يحث Fabric Threat Fabric الآن جميع مستخدمي Android على “الحفاظ على اليقظة”.
وأضاف فريق التهديد: “إن أحدث الحملات التي تنطوي على طرواء Crocodilus Android Banking تشير إلى التطور في كل من التطور الفني للبرامج الضارة ونطاقه التشغيلي”.
“مع استمرار تطور التماسيح ، يجب على المؤسسات والمستخدمين على حد سواء أن تظل متيقظين واعتماد تدابير أمنية استباقية للتخفيف من المخاطر التي تشكلها هذه البرامج الضارة المتطورة بشكل متزايد.”
تتمثل إحدى النصائح الجيدة في تنزيل التطبيقات فقط من الأسواق الرسمية عبر الإنترنت مثل متجر Google's Play.
قبل تثبيت أي برنامج ، من الجيد أيضًا التحقق من المطور وقراءة المراجعات لأنها غالبًا ما تمنحك فكرة جيدة عن المشكلات مع التطبيق قبل تثبيته.