يجب على مستخدمي Android أن يكونوا في حالة تأهب قصوى بعد عودة ظهور الخلل المصرفي المخيف Anatsa الذي يمكنه سرقة الأموال عبر الهواتف.
هناك تحذير جديد لجميع مستخدمي Android الذين يجب على أولئك الذين يمتلكون أجهزة Galaxy أن يكونوا في حالة تأهب قصوى. ويأتي هذا التحذير الأخير بعد اكتشاف مجموعة من التطبيقات المصابة بفيروس طروادة المصرفي السيئ من Anatsa. هذا الخطأ الخبيث، الذي بدأ باستهداف الأجهزة لأول مرة العام الماضي، قادر تمامًا على تنفيذ إجراءات نيابة عن الضحية دون علمه على الإطلاق. وهذا يعني أن المصابين قد يجدون معاملات مصرفية يتم إجراؤها أو أخذ أموال دون إذن.
وكانت جميع التطبيقات المعنية متاحة للتنزيل عبر متجر Google Play، حيث قال خبراء الأمن في Threat Fabric إنها تشكل “تهديدًا خطيرًا” لمستخدمي Android في مناطق بما في ذلك المملكة المتحدة.
على الرغم من أن جميع مالكي أجهزة Android بحاجة الآن إلى توخي الحذر، يبدو أن أحد ما يسمى بـ Anatsa droppers، والذي كان يستخدم لإصابة الأجهزة، تم إنشاؤه خصيصًا لاستهداف هواتف Samsung Galaxy. وهذا ليس مفاجئًا بالنظر إلى حصة سامسونج الضخمة في السوق، ولكنه سيكون مصدر قلق لأولئك الذين لديهم واحدة في جيوبهم.
وأوضح Threat Fabric: “كان أحد الجوانب الفريدة لهذا البرنامج هو شفرته الخبيثة، التي تستهدف أجهزة Samsung على وجه التحديد”.
“تم تصميم AccessibilityService الخبيثة للتفاعل مع عناصر واجهة المستخدم لأجهزة Samsung، مما يعني أن مستخدمي Samsung فقط هم الذين تأثروا في هذه المرحلة من الحملة. ويشير هذا إلى أن الجهات الفاعلة في التهديد قد طورت في البداية واختبرت التعليمات البرمجية الخاصة بها حصريًا لأجهزة Samsung.”
بمجرد علم جوجل بالمشكلة، قامت بحذف جميع التطبيقات الخمسة المعنية، ولكن إذا كنت قد قمت بتنزيلها بالفعل، فمن الممكن أن تظل في خطر.
ولهذا السبب من المهم لعشاق Android التحقق من أجهزتهم الآن. فيما يلي التطبيقات الخمسة التي أزالتها Google مؤخرًا بسبب احتمال احتوائها على فيروس Anatsa Trojan.
• منظف الهاتف – مستكشف الملفات
• عارض PDF – مستكشف الملفات
• قارئ PDF – عارض ومحرر (com.jumbodub.fileexplorerpdfviewer)
• منظف الهاتف: مستكشف الملفات
• قارئ PDF: مدير الملفات
ولتأكيد حظر التطبيقات الخطيرة، قال متحدث باسم Google: “تمت إزالة جميع التطبيقات المحددة في التقرير من Google Play. تتم حماية مستخدمي Android تلقائيًا من الإصدارات المعروفة من هذه البرامج الضارة بواسطة Google Play Protect، والذي يتم تشغيله افتراضيًا”. على أجهزة Android المزودة بخدمات Google Play.
“يمكن لـ Google Play Protect تحذير المستخدمين أو حظر التطبيقات المعروفة بأنها تظهر سلوكًا ضارًا، حتى عندما تأتي هذه التطبيقات من مصادر خارج Play.”