تحذيرات من عودة فيروس مدمر بنسخة مطورة تهدد أمان الهواتف.. إليك طرق الحماية
تاريخ النشر: 17th, October 2024 GMT
في عام 2020، تم التحذير من فيروس Cerberus Banking Trojan الذي كان بإمكانه سرقة رموز PIN أو أنماط التمرير الخاصة بالمستخدمين.
بحسب “ phonearena”، عادت الآن نسخة مطورة من Cerberus لتظهر من جديد في حملة كشف عنها Cyble Research and Intelligence Labs (CRIL) خلال شهري سبتمبر وأكتوبر.
تستخدم هذه النسخة المعدلة للفيرس تقنيات مثل session-based droppers والمكتبات الأصلية المشفرة، مما يجعل من الصعب اكتشاف الفيروس على الهواتف المصابة، وحتى إذا تم اكتشافه، فإن إزالته تعتبر تحديًا كبيرًا.
يهدف الفيروس إلى تسجيل ضغطات المفاتيح التي يقوم بها المستخدم لسرقة كلمات المرور، كما يستخدم هجمات التراكب التي تخدع المستخدمين بجعلهم يظنون أنهم يتفاعلون مع تطبيقات شرعية، بينما في الواقع يتفاعلون مع واجهة خبيثة.
يأمل المهاجمون في أن يقوم المستخدمون بإدخال بيانات تسجيل الدخول أو حتى أرقام بطاقات الائتمان مع تواريخ انتهاء الصلاحية ورموز الأمان.
كما يستفيد الفيروس من تقنية VNC (Virtual Network Computing)، وهي تقنية مشاركة الشاشة عن بعد، لالتقاط لقطات شاشة وإرسالها إلى خادم بعيد.
أشارت Cyble Research إلى أن Cerberus هو مثال واضح على كيفية إعادة استخدام البرمجيات الخبيثة لتظل تهديدًا خطيرًا لسنوات بعد إطلاقها الأول.
فيما تم اكتشاف Cerberus لأول مرة في عام 2019، وعندما ظهرت النسخة الجديدة، اعتقد الباحثون في البداية أنها نوع جديد من الفيروسات، ولكن التحليل كشف عن استخدام كود مشابه لما تم استخدامه في النسخة الأصلية من Cerberus.
تكتيكات الهجوميتنكر الفيروس كتطبيقات بنوك أو مصادقة شرعية، ويستخدم رموز Google Play وChrome لخداع المستخدمين.
كما يعتمد الفيروس على مراحل متعددة لتسليم الحمولة الخبيثة ويستطيع تجاوز الإعدادات المحظورة. في حال عدم توفر الخادم الرئيسي، يمكنه التواصل مع خوادم C&C (Command and Control).
توصي Cyble المستخدمين بتحميل التطبيقات فقط من المصادر الرسمية مثل Google Play، مع التأكد من تفعيل Google Play Protect على هواتفهم.
كما توصي بعدم الضغط على الروابط المشبوهة التي تصل عبر الرسائل النصية أو البريد الإلكتروني.
وتنصح Cyble أن يبقى المستخدمني على حذر، والابتعاد عن تحميل التطبيقات من مصادر غير معروفة لتجنب الوقوع في فخ الهجمات الخبيثة.
المصدر: صدى البلد
إقرأ أيضاً:
Google توسع ميزات Gemini Live لتتكامل مع Google Calendar وKeep Notes على أندرويد وiOS
أطلقت جوجل وضع Gemini Live داخل تطبيق Gemini، الذي يتيح للمستخدمين إجراء محادثات مباشرة وتفاعلية مع المساعد، بحيث يمكنك التحدث معه بحرية وكأنه شخص أمامك.
ويمكن تفعيل الميزة على هواتف أندرويد وiOS عبر الضغط على الزر الأخير في أقصى يمين شريط Ask Gemini أسفل الشاشة، وهو عبارة عن أيقونة موجة صوتية عليها رمز "Sparkle" الخاص بـ Gemini.
مميزات مبدعةلم تعد مقتصرة الميزة على الدردشة فقط، إذ بدأت جوجل بطرح تكامل Gemini Live مع عدد من تطبيقاتها، مثل Google Calendar وKeep Notes، مع دعم مبدئي لتطبيق Google Tasks.
وعلى سبيل المثال، يمكن إضافة موعد جديد إلى تقويم جوجل بمجرد تفعيل Gemini Live وقول:"أضف موعداً في Google Calendar يوم 10 أغسطس مع Captain Crunch الساعة 2 مساءً."
وبنفس الطريقة، يمكن إنشاء ملاحظات جديدة على تطبيق Keep أو تعديل القوائم الموجودة مسبقاً.
في أحد الاختبارات، أضاف Gemini Live عنصر "طعام القطط" إلى قائمة التسوق الخاصة بالمستخدم.
كما يمكن إنشاء مهام في تطبيق Tasks، حتى لو أبلغك المساعد أنه لا يستطيع ذلك، فقد تظهر المهمة في التطبيق مباشرة مع خيار لتحديد إنجازها.
هذه التكاملات متاحة أيضاً لمستخدمي iOS ؛ بشرط تحميل التطبيقات المعنية مثل Google Calendar، وKeep، وTasks من متجر App Store.
وتمثل ميزة Gemini Live خطوة عملية لتوفير الوقت، حيث يمكن إنجاز المهام وتنظيم المواعيد دون الحاجة لفتح التطبيقات واحدة تلو الأخرى، والاكتفاء بالتعامل مع واجهة Gemini فقط.
مرحلة جديدة من الصراع السياسي المفتوح والحسم مؤجل