فيروس أبوجُهَل يستهدف بنوك الأندرويد
عودة "الأب الروحي": تهديد متطور يستهدف تطبيقاتكم المصرفية على أندرويد
تُشكل الجرائم السيبرانية خطرًا متزايدًا على مستخدمي الهواتف الذكية، وخاصةً مع ظهور تقنيات جديدة تُمكّن المُخترقين من الولوج إلى بياناتهم بشكلٍ سريّ. وفي تطورٍ مُقلق، عادت برمجية "الأب الروحي" الخبيثة لتُهدد أجهزة أندرويد، هذه المرة بأسلوبٍ أكثر تطوراً وتخفيًا، مما يجعلها أكثر خطورة من ذي قبل. سنستعرض في هذا المقال تفاصيل هذا التهديد الجديد وكيفية حماية أنفسنا منه.
"الأب الروحي": تطور خطير في تقنيات التجسس المصرفي
كشفت شركة Zimperium للأمن السيبراني عن نسخة مُحسّنة من برمجية "الأب الروحي" الخبيثة، وهي برمجية تُصنف ضمن فئة البرامج الضارة المتقدمة (Advanced Persistent Threats – APTs). تتميز هذه النسخة بقدرتها على إنشاء بيئة افتراضية كاملة (Virtual Environment) داخل جهاز الضحية، مما يُمكّنها من التسلل إلى التطبيقات المصرفية والتحكم بها بشكلٍ سريّ ودون إثارة أي شكوك.
من "تراكب الشاشة" إلى بيئات افتراضية كاملة
في السابق، اعتمدت برمجية "الأب الروحي" على تقنية "تراكب الشاشة" (Screen Overlay) لعرض واجهة تسجيل دخول مزيفة فوق التطبيقات المصرفية الشرعية، مما يُخدع المستخدم ويُدخله بياناته المصرفية في يد المُخترقين. لكنّ النسخة الجديدة تتجاوز هذه التقنية البسيطة، حيث تُنشئ نسخًا افتراضية كاملة للتطبيقات المصرفية، تعمل داخل بيئة مُحكمة يسيطر عليها البرنامج الخبيث. هذا يعني أن المستخدم يرى الواجهة الحقيقية لتطبيقه المصرفي، لكنّ كلّ تفاعلاته، من إدخال كلمات المرور إلى إجراء التحويلات المالية، تُراقب وتُسجّل وتُتحكم بها من قِبل المُخترقين دون علمه.
القدرة على تنفيذ المعاملات بشكلٍ تلقائي
الأكثر خطورة هو قدرة هذه النسخة من "الأب الروحي" على تنفيذ المعاملات المالية دون تفاعل المستخدم، أي حتى دون أن يضطر المُخترق إلى التحكم بالهاتف بشكل مباشر. هذا يُمكن المُهاجمين من سرقة الأموال من حسابات الضحايا دون أن يشعروا بأي شيء غير عادي.
استهداف واسع النطاق وتجاوز أنظمة الحماية
يستهدف هذا الهجوم الجديد قرابة 500 تطبيق، معظمها في تركيا، لكنّ الخطر مُمتدّ، كما حدث مع النسخة الأولى في عام 2021 التي استهدفت مئات التطبيقات في أكثر من 12 دولة. ما يُزيد من خطورة هذا التهديد هو قدرته على تجاوز معظم أنظمة الحماية التقليدية. فلا تكتشف معظم برامج مكافحة الفيروسات وجود البرنامج الخبيث، حيث يظهر فقط التطبيق "المضيف" على أنه يعمل بشكلٍ طبيعي. هذا يُلقي بمسؤولية الحماية بشكلٍ أساسي على عاتق المستخدم.
التفاصيل التقنية: كيف يعمل "الأب الروحي"؟
تعتمد برمجية "الأب الروحي" على تقنيات متقدمة للتخفي والتحكم. فهي تستخدم تقنيات Rootkit لإخفاء وجودها على الجهاز، بالإضافة إلى تقنيات Injection للتحكم في عمليات التطبيق المصرفي من الداخل. كما تستخدم تقنيات Virtualization لإنشاء البيئة الافتراضية التي تُشغل فيها النسخة المُزيفة من التطبيق. كل هذه التقنيات تُشكّل تحديًا كبيرًا لبرامج الحماية التقليدية.
كيفية حماية نفسك من برمجية "الأب الروحي"
لحماية جهازك من هذا التهديد المتطور، يُنصح باتباع الإجراءات الوقائية التالية:
نصائح عملية لتعزيز أمن هاتفك:
تنزيل التطبيقات من مصادر موثوقة: قم بتنزيل التطبيقات حصريًا من متجر Google Play الرسمي، وتجنب تمامًا تنزيل التطبيقات من مصادر غير موثوقة أو مواقع ويب غير آمنة.
تفعيل Google Play Protect: يُعدّ Google Play Protect ميزة أمنية مُهمة تُساعد في فحص التطبيقات بحثًا عن البرامج الضارة قبل تثبيتها وبعدها. تأكد من تفعيل هذه الميزة على جهازك.
التحديثات المنتظمة: قم بتحديث نظام تشغيل جهازك وتطبيقاتك بانتظام، حيث تُصلح التحديثات الثغرات الأمنية التي قد يستغلها المُخترقون.
مراجعة التطبيقات المثبتة: راجع قائمة التطبيقات المثبتة على جهازك بشكلٍ دوري، واحذف أي تطبيقات لم تعد تستخدمها أو تطبيقات غير معروفة المصدر.
الحذر من الروابط والمرفقات: لا تنقر على أي روابط أو مرفقات في الرسائل النصية أو البريد الإلكتروني أو الإعلانات إلا إذا كنت متأكدًا من مصدرها وموثوقيتها.
استخدام VPN آمن: قد يُساعد استخدام شبكة افتراضية خاصة (VPN) موثوقة في حماية بياناتك أثناء تصفح الإنترنت، خاصةً عند استخدام شبكات واي فاي عامة.
يُعتبر الوعي الأمني خط الدفاع الأول ضد الهجمات السيبرانية. باتباع هذه النصائح، يمكنكم تقليل خطر الإصابة بهذه البرمجيات الخبيثة والحفاظ على أمان بياناتكم المصرفية.
