احذر من أولئك الذين يقومون بتحميل هذا التطبيق! إنهم يفرغون الحسابات المصرفية

أعلن باحثون في مجال الأمن السيبراني أن تطبيقًا مزيفًا ينتشر تحت اسم "Mobdro Pro IP TV + VPN" يستنزف الحسابات المصرفية للمستخدمين.

ووفقًا للتقرير الذي أعدته شركة Cleafy للكشف عن الاحتيال، فقد تأثر أكثر من 3 آلاف جهاز أندرويد في جميع أنحاء أوروبا بهذه البرمجية الخبيثة.

كيف يعمل التطبيق؟

يتم تثبيت التطبيق على الأجهزة مدعياً أنه يوفر للمستخدمين إمكانية الوصول إلى الأفلام والمسلسلات التلفزيونية والبث الرياضي المجاني.

ومع ذلك، فإنه يحتوي في الواقع على برمجية خبيثة متقدمة تسمى "كلوباترا". يمكن لهذا البرنامج التحكم الكامل عن بُعد في الجهاز وإجراء المعاملات المصرفية نيابةً عن المستخدم.

ووفقًا لتقرير Cleafy، يمكن للمهاجمين استخدام "خدمات إمكانية الوصول" في أندرويد لقراءة محتوى الشاشة وإجراء المعاملات على الجهاز.

توصف هذه الطريقة بأنها تقنية شائعة بشكل متزايد في عمليات الاحتيال المصرفي الحديثة.

تفاصيل تركيا الرائعة

وفقًا لتقرير في يورونيوز، أظهرت التعبيرات الموجودة في كود البرنامج وبعض التفاصيل في البنية التحتية أن الهجوم ربما يكون مصدره تركيا.

فقد وُجد أن أسماء الدوال التي تركها المطورون في الشيفرة البرمجية كانت باللغة التركية، مثل "ArkaUcUcKomutIsleyicisi".

وبالمثل، احتوت بيانات JSON من خوادم التحكم التي استخدمها المهاجمون على مصطلحات تركية مثل "Tag" و "Eavori_ durumumumu" و "Bot_notu". وذكر الباحثون أن هذه الملاحظات كُتبت مباشرةً من قبل الأشخاص الذين نفذوا الهجوم، أي أنها آثار تركتها أيادٍ بشرية.

كم عدد الأشخاص الذين تعرضوا للاحتيال؟

تقدر Cleafy أن ما يقرب من 1000 مستخدم تم الاحتيال عليهم من خلال التطبيق المزيف.

وحذّر الخبراء من أن مجموعات الجريمة الإلكترونية الأخرى قد تستخدم أساليب مماثلة بسبب نسبة نجاح هذا الهجوم.

وقال التقرير: "إن الزيادة في التطبيقات المزيفة المماثلة قد تجعل عمليات الكشف والتحليل أكثر صعوبة".

وشدّد الخبراء على المستخدمين الذين يقومون بتثبيت تطبيق "Mobdro Pro IP TV + VPN" أو التطبيقات المماثلة التي تقدم محتوى مقرصنًا أن يحذفوا هذا البرنامج فورًا ويتحققوا من تحركات حساباتهم المصرفية.