برمجيات تستهدف هواتف أندرويد الذكية لسرقة بيانات بطاقات الائتمان.. كيف تتعامل معها؟
شهدت هجمات برمجيات طروادة المصرفية التي تستهدف هواتف أندرويد ارتفاعًا بنسبة 56% خلال عام 2025 مقارنة بالعام السابق، وفق تقرير صادر عن خبراء الأمن السيبراني.
خبراء الأمن السيبراني
وتهدف هذه البرمجيات الخبيثة إلى سرقة بيانات اعتماد العملاء المستخدمة في الخدمات المصرفية الإلكترونية، وخدمات الدفع الإلكتروني، وأنظمة بطاقات الائتمان، ويقوم المهاجمون بتوزيعها عبر تطبيقات المراسلة وصفحات الويب الخبيثة.
كما سجلت زيادة كبيرة في حزم تثبيت برمجيات طروادة الجديدة بصيغة APK لنظام أندرويد، حيث بلغت 255،090 حزمة، بارتفاع نسبته 271% مقارنة بعام 2024، ما يشير إلى العائد المالي الكبير الذي تحققه هذه الهجمات للمجرمين السيبرانيين. وأوضح التقرير أن نوعي Mamont وCreduz كانا الأكثر انتشارًا بين برمجيات طروادة المصرفية المكتشفة.
وعلق أنطون كييفا، رئيس فريق محللي البرمجيات الخبيثة في شركة كاسبرسكي، قائلًا: "تعد برمجيات حصان طروادة المصرفية الأسرع انتشارًا بين المستخدمين، لكننا لاحظنا أيضًا ارتفاعًا في ظهور البوابات الخلفية المثبتة مسبقًا مثل Triada وKeenadu. العديد من المستخدمين يشترون هواتف أندرويد جديدة مصابة بهذه البرمجيات دون أن يدركوا التهديد. بمجرد دمج هذه البوابات الخلفية في البرمجيات الثابتة، يمنح ذلك المهاجمين تحكمًا كاملًا في الأجهزة ويصعب إزالتها".
ونصح كييفا المستخدمين بـ تحديث البرمجيات الثابتة لأجهزتهم إذا كانت مصابة، مع إجراء فحص شامل باستخدام حل أمني موثوق بعد التحديث، لضمان خلو الأجهزة من أي برمجيات خبيثة مخفية.
ويشير الخبراء إلى أن جهات التهديد ستواصل توسيع قنوات التوزيع وتطوير نسخ جديدة من برمجيات طروادة لتجنب اكتشافها من قبل برامج الأمان.
توصي كاسبرسكي بالإجراءات التالية للحماية من التهديدات السيبرانية التي تستهدف الأجهزة المحمولة:
• احرص على تنزيل التطبيقات من المواقع الإلكترونية الرسمية ومتاجر التطبيقات الرسمية للهواتف الذكية مثل متجر App Store وGoogle Play. وتذكر دومًا أن تنزيل التطبيقات من المتاجر الرسمية لا يضمن السلامة والأمان دائمًا.
• قم بتثبت برامج الأمان الموثوقة مثل حل Kaspersky Premium، الذي يكتشف الأنشطة والبرمجيات الخبيثة ويحظرها فورًا إذا تبين أنّ التطبيق احتيالي.
• تحقق من الأذونات والصلاحيات الممنوحة للتطبيقات التي تستخدمها، وتريّث قبل منح أذونات الوصول لأي تطبيق، لا سيما الأذونات العالية المخاطر مثل خدمات الوصول.
• احرص على تحديث نظام التشغيل والتطبيقات المهمة فور صدور تحديثاتها، إذ يمكنك معالجة مشكلات أمنية كثيرة عند تثبيت إصدارات محدثة من البرامج والتطبيقات.
