قوات الاحتلال الإسرائيلي تقتحم بلدتي عنبتا وبلعا شرق طولكرم    الهلال الأحمر بالمدينة يباشر أكثر من 8000 بلاغًا منذ بداية رمضان    إقامة الافطار الرمضاني لهيئة الصحفيين بمكة من أعلى إطلالة في بقاع المعمورة    مجلس الشؤون الاقتصادية والتنمية يعقد اجتماعًا لمناقشة التقارير وإصدار التوصيات    التزام راسخ بتعزيز الأمن والاستقرار في العالم.. ولي العهد.. دبلوماسية فاعلة في حل الأزمات الدولية    بمشاركة حكومة دمشق لأول مرة.. المؤتمر الأوروبي لدعم سوريا.. ماذا يريد الطرفان؟    وسط تشديد الحصار واستمرار المساومات حول عدد الأسرى.. 2.4 مليون إنسان يقتلهم الاحتلال ببطء داخل غزة    الأخدود يصعق الأهلي بهدف قاتل    ولي العهد يبحث مستجدات الأحداث مع رئيسة وزراء إيطاليا    اللجان الأولمبية الإفريقية تعترف بالاتحاد الدولي للهجن    أسواق    انطلاق «بسطة خير» لتمكين الباعة الجائلين    "أبشر" تتيح تجديد رخصة القيادة إلكترونياً    تعزيز البيئة الاستثمارية في مكة    «المداح.. أسطورة العهد» مسلسل جديد في الطريق    "سعودية" تبتكر تقنية متطورة لتوثيق نبضات الأجنة    347 مليون ريال لمشاريع صناعية في الأحساء    823.9 ريالا فارقا سعريا بين أسعار الغرف الفندقية بالمملكة    «ستاندرد آند بورز» ترفع تصنيف المملكة وتشيد بحراكها نحو تحفيز الاستثمار    جمعية «صواب» تطلق مشروع «العزيمة» للتعافي من الإدمان بجازان    ماكرون: التزام فرنسي تجاه لبنان وسيادته    هل تتعرض أمريكا للهجرة العكسية    ربط حي السفارات بشبكة النقل العام عبر حافلات الرياض    اختصاصي شؤون طلابية: احموا المدارس من العدوى    مبابي يقود الريال لكسر عقدة فياريال    فتاوى الحوثيين تصدم اليمنيين    جبل أم القصص وبئر الصداقة!    الهجمات الأمريكية استهدفت منازل قياديين حوثيين في صنعاء    مؤسسة العنود تعقد ندوة «الأمير محمد بن فهد: المآثر والإرث»    انفجار العماليق الكبار    إطلاق مبادرة "بسطة خير السعودية" بالواجهة البحرية بالدمام    بدعم المملكة.. غينيا تحتفي بالفائزين في مسابقة القرآن    مسجد الجامع في ضباء ينضم للمرحلة الثانية لمشروع الأمير محمد بن سلمان ضباء - واس ضمّت المرحلة الثانية لمشروع الأمير محمد بن سلمان لتطوير المساجد التاريخية مسجد الجامع في مدينة ضباء بمنطقة تبوك، نظرًا لكونه أحد أقدم المساجد التاريخية ورمزًا تراثيًا في ا    مراكيز الأحياء.. أيقونة رمضانية تجذب أهالي جازان    كعب أخيل الأصالة والاستقلال الحضاري 1-2    موعد مباراة الأهلي القادمة بعد الخسارة أمام الأخدود    سفيرة المملكة في فنلندا تدشن برنامج خادم الحرمين لتوزيع التمور    الأذان.. تنوعت الأصوات فيه وتوحدت المعاني    خلافة هشام بن عبدالملك    وغابت الابتسامة    جمعية "شفيعاً" تنظّم رحلة عمرة مجانية لذوي الإعاقة والمرضى وكبار السن والفئات الاجتماعية برفقة أهاليهم    الصحة تجدد التزامها بحماية حقوق المرضى    مستشفى الدكتور سليمان الحبيب بالتخصصي يستأصل ورماً كبيراً بمحجر العين بعملية منظار متقدمة    القسوة ملامح ضعف متخف    ودية تعيد نجم الاتحاد للملاعب    قائد القادسية تحت مجهر الانضباط    الأخضر يستعد للتنين بالأسماء الواعدة    «سلمان للإغاثة» يوزّع 1.390 سلة غذائية في محافظتين بالصومال    تركي بن محمد بن فهد يطلق عددًا من المبادرات الإنسانية والتنموية    حكاية كلمة: ثلاثون حكاية يومية طوال شهر رمضان المبارك . كلمة : بئير    أبرز العادات الرمضانية في بعض الدول العربية والإسلامية.. فلسطين    من العقيدة إلى التجربة.. قراءة في أنسنة الدين    طويق جازان في مبادرة إفطار مرابط بالحد الجنوبي    وفاة الأميرة نورة بنت بندر آل سعود    إطلاق 16 كائنًا فطريًا في محميات العلا    نائب أمير منطقة مكة يستقبل رئيس المحكمة الجزائية بجدة    عَلَم التوحيد    فرع هيئة الصحفيين بجازان يحتفي بيوم العلم السعودي بالتعاون مع فندق جازان ان    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



ظهور برمجيات خبيثة تستهدف التطبيقات المصرفية
نشر في الرياض يوم 08 - 01 - 2016

اكتشفت مؤخراً سلسلة من التطبيقات الخاصة بنظام "أندرويد" ملغّمة ببرمجية خبيثة من نوع "حصان طروادة" تم تصميمها لمحاكاة التطبيقات النظامية (القانونية) لعدد 33 من المؤسسات المتخصصة في الإدارة المالية وشركات تقديم الخدمات حول العالم، بما فيها بعض من أكبر البنوك في العالم.
وقد لاحظ خبراء "فاير آي" بأن عائلة تطبيقات "حصان طروادة" الخبيثة المعروفة باسم "SlemBunk" تتواجد على نطاق واسع في أمريكا الشمالية وأوروبا ومناطق في آسيا المحيط الهادئ. وتتخفى تطبيقات "SlemBunk" في شكل تطبيقات معروفة وشائعة الاستخدام وتبقى متوارية عن الأنظار بعد تشغيلها للمرة الأولى. ولدى هذه التطبيقات الخبيثة القدرة على الخداع والسطو على بيانات التعريف الخاصة بتفويض الدخول إلى الحسابات، وذلك عندما يتم تشغيل تطبيقات مصرفية محددة وغيرها من التطبيقات الأخرى المماثلة.
وفي حين أن حالات "SlemBunk" لم تظهر على متجر غوغل، إلا أن المستخدمين معرضون للإصابة بها في حال تم تحميل هذه البرمجية من موقع إلكتروني خبيث. وتتسم نماذج "SlemBunk" بمجموعة من الخصائص، مثل التشغيل الخلفي، ومراقبة عمليات التشغيل النشطة، وتتبع عمليات تشغيل التطبيقات النظامية المحددة، وعرض واجهات تسجيل الدخول الوهمية ذات الصلة بطريقة ذكية، والسطو على معلومات تسجيل الدخول الخاصة بالمستخدمين، وإرسالها عن بعد إلى خوادم التحكم والسيطرة. بالإضافة إلى جمع وإرسال المعلومات الحساسة المخزنة على الأجهزة إلى خوادم التحكم والسيطرة، وتلقي وتنفيذ الأوامر المرسلة عن بعد عن طريق الرسائل النصية القصيرة وحركة تدفق البيانات عبر الشبكة، والاختراق المستمر للأجهزة المصابة عن طريق استخدام امتيازات وصلاحيات إدارة الجهاز.
ومنذ اكتشافها للمرة الأولى، لوحظ تكرار ظهور برمجية "SlemBunk" بأشكال عديدة، وكانت في كل مرة تبدو أكثر تعقيداً عن السابق من خلال إضافة إمكانات وخصائص أكثر تطوراً. ومع أن الربح المالي هو الهدف الرئيسي لبرمجية "SlemBunk" الخبيثة، إلا أنها تهتم أيضاً بالسطو على بيانات المستخدمين. ويتجلى ذلك من خلال محاولة سرقة معلومات التعريف الخاصة بتسجيل الدخول إلى بعض من تطبيقات أندرويد رفيعة المستوى، من ضمنها تطبيقات وسائل التواصل الاجتماعي وتطبيقات الخدمات العامة وتطبيقات التراسل الفوري. ومن بين كافة التطبيقات المحددة، تبرز البنوك الاسترالية من ضمن الأهداف المفضلة لبرمجية "SlemBunk" الخبيثة تليها بنوك الولايات المتحدة في المرتبة الثانية.
ويشكل انتشار وتطور هجمات " SlemBunk Trojan" مؤشراً واضحاً على مقدار ما وصلت إليه البرمجيات الخبيثة الموجهة ضد الأجهزة المتنقلة من تعقيد أعلى مستوى وأكثر استهدافاً والتي أصبحت تتطلب جهوداً منظمة على نطاق أوسع. وللحماية من تلك الهجمات، ينصح المستخدمون بإجراء تحديث منتظم لأجهزتهم المشغلة بنظام أندرويد والامتناع عن تنزيل التطبيقات غير المدرجة في سوق التطبيقات الرسمية.


انقر هنا لقراءة الخبر من مصدره.