العثور على البرامج الضارة الروبوت في تطبيقات Cryptocurrency يمكن تجاوز 2FA

Share:

العثور على البرامج الضارة الروبوت في تطبيقات Cryptocurrency يمكن تجاوز 2FA

توجد بعض المشكلات الخطيرة على جميع مستخدمي آندرويد ، حيث اكتشف الباحثون مؤخرًا نوعًا جديدًا من البرامج الضارة المخبأة في متجر جوجل بلاى والذي يحتمل أن يتغلب على طبقة حماية المصادقة الثنائية (2FA) ، والتي تم تحديدها خصيصًا لكلمات المرور الخاصة بك.

تم إصدار الوحي أولاً بواسطة الباحث Lukas Stefanko في تقريره لـ ESET Security ووفقًا له ، تحدث عملية السرقة من خلال التطبيقات الضارة التي تستخدم الرسائل القصيرة أو البريد الإلكتروني بدون معلوماتك لاقتحام هاتفك. يمكن للتطبيقات المحددة قراءة الإشعار على هاتف الضحية وإخفائه على الفور ، فقط للتأكد من أن الشخص الذي يمتلك الهاتف يجب ألا يعرف شيئًا عما حدث.

يوجد حاليًا تطبيقان متاحان في متجر التطبيقات بقدرات متشابهة ، وكلاهما مصنّفان على أنهما أداة انتحال صفة العملة المشفرة التركية باسم "BTCTurk Pro Beta" - متاح من قبل بائعين مختلفين ، والآخر يسمى "BTCTURK PRO" نسخة طبق الأصل من السابق. بصرف النظر عن ذلك ، تقوم "Koineks" بجولات في الآونة الأخيرة لأداء نفس الاختراق ، إلا أنها تفتقر إلى الوظيفة اللازمة لرفض الإشعار.


الشيء الوحيد الشائع في هذه التطبيقات هو حقيقة أنها تطلب "وصول الإشعار" من المستخدمين وأنها تعمل بشكل أساسي كطلب حميد. بمجرد منح الوصول ، يمكن لهذه التطبيقات رؤية المحتوى في الإخطارات التي تنتمي إلى أي تطبيق آخر على الجهاز ، أو صرفها على الفور أو حتى النقر تلقائيًا على أي روابط ضمن هذه الإشعارات.

ترحب التطبيقات الرئيسية بك بصفحة تسجيل دخول ويعد إدخال المعلومات المحددة بتوجيهك إلى منصة BtcTurk. ولكن هذا هو المكان الذي يبدأ فيه الملاءمة حيث يرسل نموذج التصيد الاحتيالي بيانات اعتماد تسجيل الدخول إلى خادم المتسللين.

يبدو هذا بشكل عام استجابة ذكية لتغيير سياسة جوجل الصارم فيما يتعلق بأذونات الرسائل القصيرة وسجل المكالمات في مارس ، والتي تسببت أيضًا في الكثير من الإزعاج للتطبيقات المشروعة مثل ESET's Mobile Security Solution. ومع ذلك ، يمكنك حماية نفسك من هذه البرامج الضارة عن طريق تنزيل تطبيقات cryptocurrency فقط من الموقع الرسمي للخدمة. للحصول على بدائل أفضل ، يمكنك أيضًا تجربة حل أمان الأجهزة المحمولة ، أو تحديث التطبيقات وهاتف آندرويد الخاص بك في جميع الأوقات.

ليست هناك تعليقات