هواتف آندرويد.. سرقة البيانات والحسابات البنكية المصرفية أصبحت هدفا لمخترقي الهواتف المحمولة بمختلف أنواعها، إلا أن العديد من الأشخاص يجهل التعامل مع تلك البرامج أو معرفتها، لذلك حث خبراء الأمن السيبراني مستخدمي هواتف أندرويد، على التحقق من أجهزتهم، للتأكد من ما إذا كانوا قد حملوا أي من التطبيقات المحملة ببرمجيات ضارة عبر متجر «جوجل بلاي».

ما هو برنامج Snowblind؟

Snowblind هو برنامج ضار، يمكنه التهرب من القياسات الحيوية وغيرها من أشكال الأمان على هاتفك، لسرقة البيانات من التطبيقات الأخرى. وعلى وجه التحديد، يستهدف هذا البرنامج الكثير من المستخدمين في آسيا وأفريقيا.

طريقة عمل برنامج Snowblind

يستهدف Snowblind التطبيقات التي تتعامل مع المعلومات الحساسة الخاصة بالمستخدمين.

في الواقع، تعمل ميزة الأمان المضمنة في أندرويد لصالح Snowblind، لأنها تسمح له بتجاوز جميع عمليات التحقق الممكنة التي يتم إجراؤها لمنع التطبيقات الضارة من إصابة الأجهزة.

بذلك يمكن لـSnowblind إصابة التطبيقات قبل إجراء عمليات التحقق وتجاوز أمان جهازك بسرعة، مما يسمح له بالقيام بالعمل القذر.

ويتحكم Snowblind بكيفية إجراء عمليات التحقق من التطبيقات ومعالجتها، مما يعني أن جهازك سيظن أنه ليس مصابًا بالبرامج الضارة.

فسلوك البرنامج الضار لن يجعلك تشعر بأي تغييرات كبيرة في الأداء أو أي تلميحات عن احتمال حدوث اقتحام.

والأخطر من كل ذلك، هو أن Snowblind يمكنه تجنب أيضًا فحوصات مكافحة الفيروسات وتجاوز الفحص الأمني.

ما هو تهديد برنامج Snowblind؟

إن الهدف الرئيس الذي يسعى Snowblind إلى تحقيقه هو سرقة بيانات الاعتماد المالية من الجهاز، بما في ذلك تسجيل الدخول وأرقام الحسابات البنكية، واختطاف جلسات المستخدم على برامج الدردشة مع المصارف وسرقة بيانات البريد الإلكتروني والاتصالات مع البنوك.

كيف تحمي نفسك من برنامج Snowblind؟

في الوقت الذي يخشى فيه الخبراء من عدم توفر الكثير من حلول الحماية الكافية ضد Snowblind. يجب على المستخدمين أن يظلوا حذرين وتجنب التهديد باتباع أفضل الممارسات الأمنية.

ويتضمن ذلك تنزيل التطبيقات من مصادر رسمية وموثوقة فقط، والتحقق مرة أخرى من معلومات المطور للتحقق من صحة التطبيقات حتى عند التنزيل من متجر غوغل بلاي.

وتزويد أجهزتهم بحلول قوية لمكافحة البرامج الضارة لمنع التهديدات المعروفة، وتوخي الحذر الشديد بشأن ما يقومون بتنزيله على الهاتف وعدم الدخول إلى الروابط من مصادر غير معروفة.

ومن الضروري أن يحافظوا أيضًا على تحديث إصدار أندرويد على الهواتف إلى أحدث نسخة، ومراقبة أي إصلاح خاص تقدمه الشركات المصنعة بين الحين والآخر.

Sharkbot برنامج ضار، وهو أحد أنواع الفيروسات المصرفية والمخصصة لسرقة بيانات اعتماد الحسابات المصرفية لمستخدمي أجهزة أندرويد.

وعثر خبراء الأمن بمختبرات Checkpoint، على أداة سرقة المعلومات المصرفية على أجهزة أندرويد، والتي يطلق عليها اسم Sharkbot، والتي تأتي متنكرة في صورة تطبيقات شرعية لمكافحة الفيروسات على متجر «بلاي».