تمكنت شركة للأمن السيبراني، Check Point Research، من اكتشاف برنامج ضار جديد يستهدف أنظمة أندرويد في منطقة شرق آسيا ويُعرف باسم "أنفلونزا الحصان" أو "فلوهورس" FluHorse. وفقًا للشركة، يقوم هذا البرنامج الضار بتنفيذ هجمات عبر تطبيقات ضارة تحاكي تطبيقات شرعية، ويستهدف مجموعة متنوعة من القطاعات منذ مايو 2022.
وينتشر برنامج "فلوهورس" عبر البريد الإلكتروني، حيث يهدف إلى سرقة بيانات الاعتماد لحسابات المستخدمين وبيانات بطاقات الائتمان، وقد يستخدم أيضًا لاستخراج رموز المصادقة الثنائية. تبدأ الهجمات بإرسال رسائل إلكترونية ضارة تدعو الأهداف المستهدفة إلى اتخاذ إجراءات فورية لحل مشكلة في الدفع.
عندما يتجاوب المستخدمون ويقومون بالنقر على الروابط المشبوهة، يتم توجيههم إلى تطبيقات أندرويد مزيفة تشبه تمامًا واجهة المستخدم للتطبيقات الأصلية. ومن خلال هذه التطبيقات المزيفة، يتم سرقة بيانات الاعتماد الشخصية وتفاصيل بطاقات الائتمان. وبعد ذلك، يتم عرض رسالة تظهر أن النظام مشغول لمدة 10 دقائق، في حين يتم اختراق رموز المصادقة الثنائية وسرقة المعلومات.
تجدر الإشارة إلى أن هذا البرنامج الضار تم إنشاؤه باستخدام لغة البرمجة "دارت" ومنصة "فلتر فلوتر"، وكانت عملية الهندسة العكسية وتفكيكه صعبة للغاية بحسب الباحثين في شركة Check Point Research.
وتحذر الشركة الأمنية من أن حملة "فلوهورس" ما زالت مستمرة وتتطور بشكل مستمر، مع ظهور بنية تحتية جديدة وإطلاق تطبيقات ضارة جديدة كل شهر. وبالتالي، يشكل هذا التهديد تهديدًا نشطًا لمستخدمي أنظمة أندرويد في المنطقة.
وتنصح شركة Check Point Research المستخدمين باتخاذ إجراءات احترازية للحماية من هذا البرنامج الضار، مثل عدم النقر على روابط غير معروفة أو مشبوهة في رسائل البريد الإلكتروني، وتحميل التطبيقات فقط من متاجر التطبيقات الرسمية والموثوقة.
وتعكف شركة الأمن السيبراني على متابعة ومراقبة تطورات برنامج "فلوهورس" واتخاذ إجراءات للحد من انتشاره وحماية المستخدمين منه.
تهدي هذه الاكتشافات التحذيرية من قبل شركة Check Point Research عن خطورة برنامج "فلوهورس" الضار يسهم في رفع مستوى الوعي بأمن المعلومات وتعزيز الحماية السيبرانية للمستخدمين في جميع أنحاء العالم.
تابع موقعنا tech1new.com انضم إلى صفحتنا على فيسبوك و متابعتنا على Twitter ، أو أضف tech1new.com إلى موجز أخبار Google الخاص بك للحصول على تحديثات إخبارية فورية ومراجعات وشروحات تقنية
ليست هناك تعليقات:
إرسال تعليق