برمجية خبيثة في هواتف أندرويد وتحذير من الاختراق

تحذير من برمجية خبيثة في هواتف أنـدرويد

تحذير من برمجية خبيثة في هواتف أنـدرويد
توجد برمجية خبيثة يمكنها الوصول عن بُعد إلى الهواتف الذكية لسرقة مفاتيح فك قفل الهاتف ورموز المصادقة الثنائية لتطبيق''2FA Google Authenticator''، حذرت منها شركة استشارات أمنية.

وأكدت شركة أمن الأجهزة المتنقلة الهولندية ''ثريت فابريك'' أن برمجية "ريموت أكسيس تروجان" (رات)، تعتبر ترقية لبرمجية خبيثة سابقة ظهرت الصيف الماضي تحمل اسم'سيربيروس' (cerberus).

وفسرت أنه وعند تفعيل البرمجية الخبيثة في هاتف الضحية فإن ميزات 'رات' تتيح لمشغلي سيربيروس تسجيل رمز (pin) فك قفل الهاتف، ونمط التمرير (swipe pattern)، وحتى رموز المصادقة ثنائية العامل (2FA) لتطبيق غوغل أوثينتيكيتور.

كما يمثل غوغل أوثينتيكيتور أداة مفيدة تساعد الأشخاص على إضافة طبقة إضافية من الأمان إلى حساباتهم المهمة، بما في ذلك الحسابات المستخدمة في الخدمات المصرفية عبر الإنترنت، ولكن وفقا لثريت فابريك، فإن قدرات 'رات' الجديدة ستسمح للمهاجمين بسرقة رمز المصادقة الثنائية، والوصول إلى الحساب المالي للضحية ونقل الأموال لأنفسهم.

ويعتبر الهدف المعتاد لدى مشغلي أدوات سيربيروس الخبيثة هي بالأساس الاستيلاء على أرقام الحسابات المصرفية، بالإضافة إلى عدد كبير من المعلومات التي يمكن للمخترقين الاستيلاء عليها من خلال رموز التصديق.