بفضل شركة أمان الأجهزة المحمولة Zimperium ، نعلم الآن أن برنامجًا ضارًا من نوع حصان طروادة ، والذي أطلقوا عليه اسم "Schoolyard Bully" ، يعمل منذ عام 2018 ، مما يؤثر على أجهزة أندرويد المحمولة لسرقة كلمات السر والبريد لحساباا فيسبوك . ، وبيانات إضافية أخرى من المستخدم ، وحتى البيانات المتعلقة بأجهزة أندرويد المصابة.
يرجع اسمه إلى حقيقة أن البرمجيات الخبيثة تتنكر على أنها تطبيقات تعليمية شرعية ، حتى لو كانت متوفرة في متجر غوغل بلاي ، على الرغم من إزالتها بالفعل ، على الرغم من أنه لا يزال من الممكن مواجهة هذه البرامج الضارة من خلال التطبيقات الضارة في متاجر الثالثة تطبيقات الحزب.
يقدر الباحثون أن البرمجيات الخبيثة أثرت على أكثر من 300 ألف من مستخدمي أندرويد ، على الرغم من أن العدد قد يكون أعلى ، في 71 دولة ، على الرغم من أن الفيتنام هي الدولة الأكثر تضررًا من هذه البرامج الضارة.
بمجرد إصابة الجهاز ، وبدون معرفة المستخدمين المتأثرين ، تفتح البرامج الضارة صفحة تسجيل دخول على الفيسبوك في التطبيق الأصلي نفسه باستخدام WebView ويضخ كود JavaScript ضارًا باستخدام طريقة EvalJavascript لسرقة البيانات.بيانات المستخدم ، كما توضح شركة الأمان.
بالإضافة إلى ذلك ، استفادت هذه البرامج الضارة من المكتبات الأصلية لإخفاء شفرتها الخبيثة من التطبيقات وأدوات الأمان ، لذلك لم يكن المتأثرون على علم بإصابتهم بالبرامج الضارة.
تشير شركة أمان المحمول Zimperium إلى أنه بالإضافة إلى 37 تطبيقًا مرتبطًا بالبرامج الضارة كجزء من حملة المهاجمين ، قد تكون هناك تطبيقات ضارة أخرى لم يتم اكتشافها بعد ، ومن غير المعروف من قد يكون وراء هذه البرامج الضارة ، على الرغم من أنها استبعد أن تكون ذات صلة بعملية FlyTrap ، التي حاولت أيضًا اختطاف حسابات فيسبوك واستهداف فيتنام.
لذا حان الوقت لمراجعة حسابك لمعرفة ما إذا كانت هناك أي حركات غريبة ، على الرغم من أنه لا يضر أن تقوم بتغيير كلمات المرور بشكل دوري.
ليست هناك تعليقات:
إرسال تعليق