الأحمر يوشح تداولات بورصة الدار البيضاء    "المغرب ينير الأندلس" ويتحول إلى فاعل طاقي وازن في الضفة الجنوبية    البنك الدولي يتوقع انخفاض أسعار السلع الأولية إلى مستويات ما قبل كورونا    استعادة التيار الكهربائي تنهي ساعات من العزلة والصمت في البرتغال    الأوقاف تدعو المواطنين إلى توخي الحذر بخصوص بعض الإعلانات المتداولة بشأن تأشيرة الحج    المغرب يدين أكاذيب الجزائر بمجلس الأمن: هوس مرضي وتزييف الحقائق    "المستشارين" يحتضن شبكة الأمناء العامين لمنتدى الحوار جنوب جنوب    "النهج": الحوار الاجتماعي يقدم "الفتات" للأجراء مقابل مكاسب استراتيجية ل"الباطرونا"    خبر مفرح للمسافرين.. عودة الأمور إلى طبيعتها في مطارات المغرب بعد اضطرابات الأمس    ربط المغرب بآسيا.. اتفاقية استراتيجية بين المكتب الوطني للسياحة وطيران الإمارات    شراكة تجمع التعليم العالي و"هواوي"‬    "البيجيدي" يطالب بتوسيع "الانفراج الحقوقي" ويؤكد أن البناء الديمقراطي بالمغرب شهد تراجعات    دول الساحل تُشيد بمبادرة المغرب لتمكينها من الولوج إلى الأطلسي وتؤكد تسريع تفعيلها    كيف يمكن لشبكة كهرباء أن تنهار في خمس ثوان؟    كارني يحقق فوزا تاريخيا في الانتخابات الكندية ويعد بمواجهة تهديدات ترامب    أورنج تهدي مشتركيها يوما مجانيا من الإنترنت تعويضا عن الانقطاع    حريق مطعم يودي بحياة 22 في الصين    إسبانيا.. ظهور السفينة الحربية المغربية "أفانتي 1800" في مراحل متقدمة من البناء    توقعات أحوال الطقس ليوم غد الأربعاء    الوزيرة بنعلي: جودة مياه الشواطئ المغربية ترتفع إلى 93 في المائة    كاميرات ذكية ومسرح في المدارس المغربية لمواجهة العنف    تكريم موظفين في سجن "لوداية"    حقن العين بجزيئات الذهب النانوية قد ينقذ الملايين من فقدان البصر    اختبار بسيط للعين يكشف احتمالات الإصابة بانفصام الشخصية    دراسة: المضادات الحيوية تزيد مخاطر الحساسية والربو لدى الأطفال    نقابة الكونفدرالية بالمحمدية تطالب بعقد اجتماع عاجل مع السلطات الإقيليمية لإنقاذ عمال مجموعة "الكتبية"    يضرب اليوم موعدا مع تنزانيا في النهائي القاري .. المنتخب النسوي للفوتسال يحقق تأهل مزدوجا إلى نهائي كأس إفريقيا وبطولة العالم    أخبار الساحة    مشروع مستشفى بالقصر الصغير في طي النسيان منذ أكثر من عقد يثير تساؤلات في البرلمان    هذا المساء في برنامج "مدارات" بالإذاعة الوطنية: المؤرخ ابن خلدون … شاعرا    موكوينا يخلط أوراق الوداد الرياضي    تنظيم ماراتون الدار البيضاء 2025 يسند إلى جمعية مدنية ذات خبرة    أزيد من 220 عاملًا بشركة "أتينتو Atento" بتطوان يواجهون الطرد الجماعي    البطولة.. أربعة فرق تحاول تجنب خوض مباراتي السد وفريقان يصارعان من أجل البقاء    خبير اقتصادي ل"رسالة 24″: القطار فائق السرعة القنيطرة مشروع استراتيجي يعزز رؤية 2035    أرسنال يستضيف باريس سان جرمان في أولى مواجهتي نصف نهائي دوري أبطال أوروبا    مهرجان كان السينمائي.. لجنة تحكيم دولية برئاسة جولييت بينوش وعضوية ليلى سليماني    مؤسسة المقريزي تسدل الستار على الأسبوع الثقافي الرابع تحت شعار: "مواطنة تراث إبداع وتميّز"    شباب خنيفرة يسقط "الكوكب" ويحيي الصراع على الصعود    لقاء علمي بجامعة القاضي عياض بمراكش حول تاريخ النقود الموريتانية القديمة    عودة حمزة مون بيبي : فضيحة نصب تطيح بمؤثر شهير في بث مباشر وهمي    السايح مدرب المنتخب النسوي للفوتسال: "التأهل للنهائي إنجاز تاريخي ونعدكم بالتتويج بلقب الكان.. والفضل يعود لهشام الدكيك"    مراكش: تفاصيل توقيف أستاذ جامعي يشتغل سائق طاكسي أجرة بدون ترخيص    تمارة.. اعتقال أب وابنه متورطين في النصب والاحتيال بطريقة "السماوي    وهبي: تعديل القانون الجنائي سيشدد العقوبات على حيازة الأسلحة البيضاء    الصين: الحكومات المحلية تصدر سندات بحوالي 172 مليار دولار في الربع الأول    لماذا يستحق أخنوش ولاية ثانية على رأس الحكومة المغربية؟    سانشيز يشيد بتعاون المغرب لإعادة الكهرباء    حصيلة الدورة 30 للمعرض الدولي للنشر والكتاب    ‪بنسعيد يشارك في قمة أبوظبي ‬    أزيد من 403 آلاف زائر… معرض الكتاب بالرباط يختتم دورته الثلاثين بنجاح لافت    دراسة: متلازمة التمثيل الغذائي ترفع خطر الإصابة بالخرف المبكر    اختيار نوع الولادة: حرية قرار أم ضغوط مخفية؟    التدين المزيف: حين يتحول الإيمان إلى سلعة    مصل يقتل ب40 طعنة على يد آخر قبيل صلاة الجمعة بفرنسا    كردية أشجع من دول عربية 3من3    وداعًا الأستاذ محمد الأشرافي إلى الأبد    قصة الخطاب القرآني    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



"آسيت": فيروسات خطيرة لسرقة الأموال تستغل متجر غوغل بلاي لتنفيذ هجماتها
نشر في أكادير 24 يوم 30 - 09 - 2017

كشفت شركة "آسيت" (Eset) أن موجة جديدة من برمجيات حصان طروادة الخطيرة المتخصصة بسرقة الحسابات المصرفية والعاملة على نظام التشغيل أندرويد نجحت مجدداً في الدخول إلى متجر غوغل بلاي مسلحةً بأساليب وتقنيات جديدة، وذلك بعد أن حذرت الشركة من خطورة هذه البرمجيات في بداية هذا العام. وقالت الشركة المتخصصة في أمن المعلومات أن البرمجية الخبيثة المسماة "بانكبوت" (BankBot) قد واصلت تطورها خلال العام الحالي لتظهر بأشكال ونسخ مختلفة داخل متجر غوغل بلاي وخارجه.
وأضافت الشركة السلوفاكية، أن النمط الجديد من حصان طروادة والذي اكتشفته في المتجر بتاريخ 4 سبتمبر (أيلول) يعد أولى تلك البرمجيات الخبيثة التي تدمج أحدث خطوات تطور برمجية "دوبت بانكبوت" بشكل ناجح؛ إذ تم تحسين أنماط تشفير البيانات، وتعزيز دقة تفريغ حمولة البيانات، إلى جانب الاستعانة بتقنيات ماكرة لنقل البرمجيات عبر استغلال صلاحيات الوصول في نظام تشغيل أندرويد.
وذكرت "اسيت" أن حالات استغلال صلاحيات الوصول لنظام تشغيل أندرويد باستخدام عدد من برمجيات حصان طروادة سُجلَّت خارج متجر غوغل بلاي في معظم الأحيان. وأكدت التحليلات التي صدرت حديثًا عن شركتي "إس فاي لابس" (SfyLabs) و "زد سكيلر" (Zscaler)، أن قراصنة الإنترنت الذين يعملون على نشر "بانكبوت" قد نجحوا في رفع التطبيق من خلال استغلال صلاحيات الوصول الخاصة بمتجر غوغل بلاي، من دون تضمينه حمولة بيانات البرمجيات الخبيثة الخاصة بالسرقات المصرفية.
ويتمثل حل هذا اللغز في أن حمولة بيانات البرمجية الخبيثة قد تمكنت من الانسلال متجر غوغل بلاي بشكل لعبة تحمل اسم "جويلز ستار كلاسيك" Jewels Star Classic (وتجدر الإشارة هنا إلى أن القراصنة أساؤوا استخدام الاسم الشهير لإحدى منصات الألعاب المشروعة "جويلز ستار" (Jewels Star) المطورة من قبل شركة "آي تري غيمر" (ITREEGAMER) والتي لا ترتبط على الإطلاق بهذه الهجمة البرمجية الخبيثة).
وقالت شركة "اسيت" إنها قامت بإبلاغ الفريق الأمني لشركة غوغل بشأن هذا التطبيق الخبيث، والذي تم تنزيله من قبل نحو 5 آلاف مستخدم قبل أن يقوم المتجر بإزالته.
كيف تعمل هذه البرمجية الخبيثة؟ أوضحت الشركة أنه حينما يقوم المستخدم غير المنتبه بتنزيل لعبة "جويلز ستار كلاسيك" – المطوّرة من قبل "غيمدف توني" (GameDevTony)، فإنه يحصل على لعبة يمكن تشغيلها على نظام أندرويد. وباستخدام بعض الإضافات المخفية، يمكن للقرصان تشغيل حمولة البيانات الخبيثة الكامنة داخل اللعبة، إلى جانب خدمة خبيثة يتم تفعيلها بعد مهلة معينة تم تحديد مدتها خلال وقت سابق.
ويتم تشغيل الخدمة الخبيثة بعد مرور 20 دقيقة على التشغيل الأول للعبة "جويلز ستار كلاسيك". وبعدها يقوم الجهاز المصاب بالبرمجية الخبيثة بعرض تنبيه يطالب المستخدم بتمكين خدمة تحمل اسم "خدمة غوغل" (Google Service) (ملاحظة: يظهر التنبيه بشكل مستقل عن النشاط الحالي للمستخدم، ودون أي علاقة ظاهرة له مع اللعبة).
وبعد ضغط المستخدم على خيار موافق، والذي يمثل السبيل الوحيد لمنع التنبيه من الظهور مجدداً، ينتقل المستخدم تلقائياً إلى قائمة الوصول الخاصة بنظام أندرويد، حيث تتم إدارة صلاحيات الوصول في النظام. وتظهر بين مجموعة الخدمات المشروعة خدمة جديدة تسمى "خدمة غوغل" التي أنشأتها البرمجية الخبيثة. ومن خلال الضغط على هذه الخدمة يتم عرض وصف مأخوذ عن اتفاقية "شروط استخدام الخدمة" الخاصة بشركة غوغل.
ومن الناحية العملية وبعد الموافقة على منح الصلاحيات، يتم منع وصول المستخدم لفترة قصيرة إلى شاشة جهازه المحمول ريثما تتم "ترقية خدمة غوغل" (Google service update) – وتجدر الإشارة هنا أن غوغل لا تتولى إدارة هذه العملية.
وتستخدم البرمجية الخبيثة هذه الواجهة على الشاشة للتغطية على خطواتها التالية، وتفعيل العمليات نيابة عن المستخدم من خلال الاستعانة بأذونات الوصول التي حصلت عليها البرمجية الخبيثة خلال وقت سابق. وبينما ينتظر المستخدم انتهاء تحميل الترقية الوهمية، تقوم البرمجية الخبيثة بتنفيذ عدد من العمليات.
ومن تلك العمليات السماح بتحميل التطبيقات من مصادر مجهولة، وتثبيت برمجية "بانكبوت" الخبيثة من مصدرها وتفعيلها، وتفعيل "بانكبوت" كمسؤول إدارة الجهاز، وتعيين "بانكبوت" كتطبيق افتراضي للرسائل القصيرة، والحصول على أذونات لتحميل المزيد من التطبيقات الأخرى.
وبعد نجاحها في تنفيذ هذه العمليات، يصبح بإمكان البرمجية الخبيثة البدء بالعمل على تحقيق هدفها التالي والمتمثل بسرقة معلومات بطاقة الائتمان الخاصة بالمستخدم. وبعكس برمجيات "بانكبوت" الأخرى التي تستهدف مجموعة واسعة من التطبيقات المصرفية المحددة والتي تنتحل أشكالها بهدف الحصول على بيانات الاعتماد الخاصة بالدخول إلى الحسابات المصرفية، ينصب تركيز هذه البرمجية بشكل أساسي على تطبيق غوغل بلاي المثبت على جميع الأجهزة العاملة بنظام تشغيل أندرويد.
وعندما يقوم المستخدم بتشغيل تطبيق غوغل بلاي، تتدخل برمجية "بانكبوت" لتكتسي بالطابع الشرعي للتطبيق وتستخدم نموذجاً مزيفاً منه لطلب معلومات بطاقة الائتمان الخاصة بالمستخدم.
مقالات ذات صلة
بإمكانك الترجمة من غوغل من دون إنترنت ابتداء من اليوم… تطبيق جديد يخلق حلا عمليا لتجاوز مشاكل الجلوس الطويل على الهاتف تطبيق جديد يمكن من تعلم اللغات العالمية عن طريق الهاتف


انقر هنا لقراءة الخبر من مصدره.