قد يصبح تطبيق WhatsApp ومنصات الدردشة الأخرى قريبًا هدفًا للمتسللين الذين يحاولون سرقة البيانات الشخصية.
يجب على أي شخص يستخدم WhatsApp أو Telegram أو Signal على أجهزة Android أن يكون في حالة تأهب أحمر وأن يكون على دراية بوجود خطأ جديد قد يبدأ قريبًا في استهداف هذه الأجهزة الشائعة. تم تأكيد تهديد جديد – يسمى Sturnus – من قبل فريق Threat Fabric، ويمكن للمصابين العثور على معظم محادثاتهم الخاصة التي تم عرضها وكشفها من قبل المحتالين عبر الإنترنت.
إن حصان طروادة الجديد المثير للقلق، والذي رصده باحثو MTI Security لأول مرة، قادر تمامًا على منح المتسللين التحكم عن بعد في الأجهزة. يتيح لهم ذلك بعد ذلك مراقبة جميع أنشطة المستخدم وحتى حجب شاشة الجهاز أثناء تنفيذ المعاملات الاحتيالية.
وهذا يعني أنه يمكنهم قراءة الرسائل التي تم إرسالها واستلامها، وحتى سرقة بيانات الاعتماد المصرفية وبيانات تسجيل الدخول.
اقرأ المزيد: تم تأكيد أسوأ كلمات المرور في المملكة المتحدة، وإذا كانت كلمات المرور الخاصة بك مدرجة في هذه القائمة، فيجب عليك تغييرها الآن
وأوضح Threat Fabric: “لقد حدد باحثو MTI Security برنامج Sturnus، وهو حصان طروادة المصرفي الذي يعمل بنظام Android والذي يديره القطاع الخاص”.
“تدعم هذه البرامج الضارة مجموعة واسعة من القدرات المتعلقة بالاحتيال، بما في ذلك الاستيلاء على الجهاز بالكامل. والفرق الرئيسي هو قدرته على تجاوز الرسائل المشفرة. ومن خلال التقاط المحتوى مباشرة من شاشة الجهاز بعد فك التشفير، يمكن لـ Sturnus مراقبة الاتصالات عبر WhatsApp وTelegram وSignal.”
يُعتقد أن Sturnus في المراحل الأولى من التطوير ولم يصيب بعد أعدادًا كبيرة من الأجهزة، لكن هذا لا يعني أنه يجب على أي شخص أن يتخلى عن حذره.
إذا توصل المتسللون إلى طريقة لتوزيعه، فقد يسبب ذلك صداعًا خطيرًا لملايين مستخدمي Android.
وأوضح Threat Fabric: “يمثل Sturnus تهديدًا متطورًا وشاملاً، حيث يقوم بتنفيذ ناقلات هجوم متعددة توفر للمهاجمين سيطرة شبه كاملة على الأجهزة المصابة”.
“إن الجمع بين سرقة بيانات الاعتماد المستندة إلى التراكب، ومراقبة الرسائل، وتسجيل لوحة المفاتيح على نطاق واسع، وبث الشاشة في الوقت الفعلي، والتحكم عن بعد، وإساءة استخدام مسؤول الجهاز، والمراقبة البيئية الشاملة، يخلق تهديدًا خطيرًا للأمن المالي والخصوصية للضحايا.”
أفضل طريقة للبقاء آمنًا هي تثبيت التطبيقات الرسمية فقط من متجر Google Play. لا تقم بتحميل البرامج وتحقق من المراجعات قبل إضافة أي شيء جديد إلى الأجهزة.
قد يكون Sturnus جديدًا ولكن من الواضح أنه يتمتع ببعض القدرات المثيرة للقلق للغاية.