أصبحت الهواتف الذكية التي تعمل بنظام Android ضحية لبرامج ضارة جديدة تمامًا قادرة على السماح للمتسللين بالتحكم في هاتفك الذكي عن بُعد بهدف سرقة جميع بياناتك.
تم إطلاق المتسللين الذين يقفون وراء البرامج الضارة المصرفية التي تعمل بنظام Android BlackRock وERMACبرنامج ضار جديد يسمى Hookوالذي يوفر إمكانيات جديدة للوصول إلى الملفات المخزنة في الأجهزة وإنشاء جلسة تفاعلية عن بعد.
على سبيل التذكير،يستخدم BlackRock لسرقة أموالك وكلمات المرور الخاصة بكلجميع التطبيقات المصرفية الخاصة بك، في حينERMAC قادر على سرقة التفاصيل والمعرفات المصرفية للضحايالمعالجة محافظ العملة المشفرة.وقد أصيب مئات الآلاف من الهواتف الذكية، منذتم نشرها باستخدام تطبيقات مزيفة على متجر Google Play.
يمكن للمتسللين التحكم بهاتفك الذكي عن بعد
خصوصية هذه البرامج الضارة الجديدة هي الطريقة التي اختارها المتسللون لتوزيعها. سيكون كذلكمتاح للإيجار مقابل ما يزيد قليلاً عن 5000 دولار شهريًا، والعروضجميع خصائص سابقاتها التي تقوم عليها.
ومع ذلك، فإن ميزته الرئيسية هي القدرة على السيطرة على الهواتف الذكية للضحايا. "بالإضافة إلى ذلك، فإنها تضيف إمكانات أدوات الوصول عن بعد (RAT) إلى ترسانتها، وتنضم إلى صفوف عائلات مثل Octo وHydra، القادرة على تنفيذ عملية استحواذ كاملة على الأجهزة (DTO)، وإكمال سلسلة احتيال كاملة، من استخراج معلومات تحديد الهوية الشخصية (PII) للمعاملة، مع كل الخطوات بينهما، دون الحاجة إلى قنوات إضافيةوقالت شركة الأمن السيبراني الهولندية ThreatFabric.
يقوم أمر "مدير الملفات" بتحويل البرامج الضارة إلى مدير ملفات، مما يسمح للمتسللين بذلكالحصول على قائمة بجميع الملفات المخزنة في الجهاز وتنزيل الملفات المحددة التي يختارونها. أمر آخر يتعلق بـ WhatsApp، مما يسمح لـ Hook بذلكاحفظ جميع الرسائل في تطبيق المراسلة الفورية الشهيروحتى السماح للمتسللين بإرسال رسائل عبر حساب الضحية.
وعلى عكس البرامج الضارة الأخرى، فإن هذا الفيروس موجود جدًا في السوق الفرنسية. التطبيقات المصرفية التي يستهدفها هوك موجودة في الولايات المتحدة وإسبانيا وأستراليا وبولندا وكندا وتركيا والمملكة المتحدة وفرنسا وإيطاليا والبرتغال.