Android: تعمل البرمجيات الخبيثة الهائلة على استخراج العملات المشفرة من ملايين الهواتف الذكية

تقوم البرمجيات الخبيثة المخيفة باستخراج العملات المشفرة من ملايين الهواتف الذكية التي تعمل بنظام Android. كشفت Malwarebytes عن هذا الاختراق وكيفية عمله. ويكشف أيضًا أن أجهزة الكمبيوتر لم تعد الهدف المفضل للمتسللين. تهدف هذه إلى تعدين Monero، وهي عملة مشفرة تحظى بشعبية كبيرة لدى مجرمي الإنترنت، مثل Ethereum وZcash. يقوم مستخدمو الهواتف الذكية والأجهزة اللوحية التي تعمل بنظام Android بحماية أجهزتهم بشكل قليل جدًا، مما يجعل عمل المتسللين أسهل!

يتم اختراق الملايين من الهواتف الذكية التي تعمل بنظام Android بواسطة برامج ضارة مخيفة. يقوم هذا بتعدين العملات المشفرة باستخدام معالج الهاتف. وكانت شركة Malwarebytes هي التي كشفت عن هذا الاختراق واسع النطاق يوم الثلاثاء الموافق 13 فبراير. يشير المتخصص في الكشف عن البرامج الضارة وإزالتها إلى أنها على وجه التحديد عملة Monero المشفرة، والتي تحظى بشعبية كبيرةمجرمي الإنترنت، مثل Ethereum وZcash.

لاحظت شركة Malwarebytes هذا الاختراق لأول مرة في أواخر شهر يناير. ولكن يبدو أن عملية احتيال إعادة توجيه الإعلانات الضارة هذه بدأت في نوفمبر 2017 تقريبًا. وقد قام المستخدمون بذلكتم تنزيل التطبيقات المصابةمما أدى إلى إعادة توجيههم بسرعة إلى موقع ويب. يشير هذا بوضوح إلى أنه يستخدم الهاتف الذكي المصاب لتعدين العملات المشفرة! يجب على المستخدم بعد ذلك إدخال رمز CAPTCHA صالح "w3FaSO5R" والضغط على زر "متابعة" لإيقاف العملية.

الأرقام الدقيقة غير معروفة، لكن ملايين الأجهزة تأثرت. ويكشف Malwarebytes أن متوسط ​​الوقت الذي يقضيه المستخدم على الموقع الضار كان 4 دقائق، خلال هذه الفترةتم استخراج العملة المشفرة Monero بكامل قوتها. ويستقبل الموقع المتهم أكثر من 30 مليون زيارة شهريا. ويقدر المتخصص في الكشف عن البرامج الضارة وإزالتها قيمة نهب القراصنة بعدة آلاف من اليورو شهريًا.

يعد هذا الاختراق بمثابة تذكير بأن أمان الهواتف الذكية مهم ويجب أن يأخذه المستخدمون على محمل الجد. خلصت دراسة أجراها مركز بيو للأبحاث عام 2017 إلى أن 28% من أصحاب الهواتف الذكية لم يستخدموا أيًا منهاقفل الشاشةأو أي جهاز آخر يمنع الوصول إلى هواتفهم. إذا لم يقوموا بحماية هواتفهم الذكية جسديًا، فمن المحتمل أنهم لا يقومون بحمايتها على الجانب البرمجي! يشير برنامج Malwarebytes إلى أنه منذ نوفمبر، تم إنشاء نطاقات جديدة لهذا الموقع الضار، ولكن دائمًا بنفس القالب.

البرامج الضارة