ظهرت مؤخرا تهديدات إلكترونية متطورة تستهدف مستخدمي نظام أندرويد، وخاصة عملاء أكبر 3 بنوك في جمهورية التشيك. إذ كشفت شركة الأمن السيبراني "إسيت" (ESET) عن برمجية خبيثة باسم "إنجيت" (NGate)، وقد تبين أنها جزء من حملة جرائم إلكترونية واسعة النطاق تستخدم تقنيات مبتكرة لاستنزاف حسابات الضحايا المصرفية.

تعتمد هذه البرمجية على استغلال تقنية الاتصال قريب المدى "إن إف سي" (NFC) لنقل بيانات حساسة من بطاقات الدفع البنكية عبر هواتف الأندرويد المخترقة إلى جهاز الشخص المحتال، مما يتيح له تنفيذ عمليات سحب بهذه البطاقة من أجهزة الصراف الآلي، كما أشارت الشركة.

اكتشف باحثو الشركة تلك الحملة في نوفمبر/تشرين الثاني 2023، وتسببت في أضرار مالية بالغة للضحايا، ففي مارس/آذار 2024، ألقت الشرطة التشيكية القبض على مشتبه به يبلغ من العمر 22 عاما في براغ، وعُثر بحوزته على 160 ألف كرونة تشيكية (نحو 6.500 دولار)، سرقها من آخر 3 ضحايا فقط، مما يشير إلى أن المبلغ الإجمالي المسروق في هذه الحملة قد يكون أكبر بكثير.

ويبدو أن هذا الاعتقال قد أوقف تلك الحملة مؤقتا، لكن يحذر خبراء المجال من إمكانية عودة مثل تلك الهجمات، وربما تستهدف مناطق أو دولا أخرى.

برمجية "إنجيت"

تمكن باحثو شركة "إيست" من اكتشاف برمجية "إنجيت" الخبيثة أثناء تحقيقاتهم في سلسلة من الهجمات الإلكترونية التي استهدفت عملاء البنوك في جمهورية التشيك. تميزت تلك الحملة باستغلال تقنية جديدة لنقل البيانات عبر خاصية "إن إف سي" في هواتف أندرويد، وهذه التقنية لم تظهر من قبل في أي برمجية خبيثة على نظام أندرويد.

تعتمد تلك البرمجية الخبيثة على أداة مفتوحة المصدر تُسمى "إن إف سي جيت" (NFCGate)، وهو تطبيق طوره طلاب من جامعة دارمشتات التقنية في ألمانيا لجمع وتحليل وتعديل بيانات "إن إف سي"، والهدف منه هو اختبار الخاصية في الهواتف الذكية.

تبدأ الهجمة بعملية احتيال إلكتروني، يخدع فيها المحتال الضحايا لتحميل أحد تطبيقات الويب أو تطبيق خبيث بصيغة "إيه بي كيه" (APK)، يحمل الضحية هذا التطبيق من موقع إنترنت مزيف يظهر كأنه موقع أو تطبيق حقيقي للبنك. تُثبت هذه التطبيقات الخبيثة عبر روابط مضللة تُرسل في رسائل نصية قصيرة، عادة تحت غطاء إشعارات استرداد ضريبي أو تنبيهات وتحذيرات أمنية.

وبمجرد تثبيت التطبيق على الهاتف، فإنه لا يحتاج إلى الحصول على أي أذونات واضحة، مما يصعب على المستخدمين اكتشاف التهديد.

وتعمل برمجية "إنجيت" الخبيثة على التقاط بيانات "إن إف سي" من بطاقات الدفع البنكية الحقيقية للضحايا، حين يضعون البطاقة بالقرب من الهاتف الذكي المخترق.

ثم تنقل البرمجية هذه البيانات إلى جهاز أندرويد آخر يخص الشخص المحتال، مما يسمح له بتقليد ونسخ بطاقة الضحية. ويمكنه استغلال تلك البيانات لإجراء معاملات بنكية في أجهزة الصراف الآلي أو من خلال أنظمة نقاط البيع التي تدعم مدفوعات "إن إف سي"، كما ذكر تقرير شركة "إيست".

يشكل تصميم هذه البرمجية مصدر قلق واضح بالنسبة لباحثي الأمن السيبراني، لأنها تتخطى العديد من الإجراءات الأمنية التقليدية المعتادة.

يُطلب من الضحايا إدخال معلوماتهم المصرفية، ومنها رقم العميل وتاريخ الميلاد ورقم التعريف الشخصي "بي آي إن" (PIN)، في التطبيق الخبيث. كما يُطلب منهم تفعيل ميزة "إن إف سي" على هواتفهم الذكية، ووضع بطاقتهم البنكية على الجهاز حتى يتعرف عليها. ثم دون علم الضحية، تُنقل بيانات البطاقة مباشرة إلى الشخص المحتال.

أظهر باحثو الشركة مدى سهولة جمع ونقل البيانات ببرمجية "إنجيت" الخبيثة، حتى إن كانت البطاقة البنكية داخل محفظة أو حقيبة. هذا الاكتشاف يثير مخاوف حقيقية بشأن إمكانية انتشار عمليات السرقة المالية على نطاق أوسع باستغلال هذه الطريقة.

الهجمات الإلكترونية استهدفت عملاء البنوك وتميزت باستغلال تقنية جديدة لنقل البيانات عبر خاصية "إن إف سي" في هواتف أندرويد (غيتي) كيف تحمي نفسك؟

تشكل برمجية "إنجيت" الخبيثة تطورا ملحوظا في تقنيات الجرائم الإلكترونية، إذ تجمع بين الاحتيال الإلكتروني والهندسة الاجتماعية واستغلال تقنية "إن إف سي". وبرغم توقف الحملة مؤقتا، فإن احتمال تكرار تلك الهجمات في مناطق أخرى يبقى احتمالا مرتفعا، كما يشير الباحثون.

لكي يحمي المستخدم نفسه من مثل هذه التهديدات، ينصح الخبراء بإيقاف ميزة "إن إف سي" على الهواتف الذكية حين لا يستخدمها أو يحتاجها، بجانب مراجعة الأذونات التي تحصل عليها التطبيقات بعناية، وتجنب تثبيت أي تطبيقات إلا من مصادرها الرسمية، مثل متجر غوغل بلاي الرسمي.

كما ينبغي الحذر من تطبيقات الويب بصيغة "إيه بي كيه"، التي قد تبدو تطبيقات حقيقية وشرعية، لكنها غالبا ما تُستخدم لنشر البرمجيات الخبيثة. بالإضافة إلى ذلك، يمكن أن يساعد استخدام تطبيقات أمان قوية على الهواتف الذكية في اكتشاف مثل هذه التهديدات ومنعها قبل أن تصل إلى بيانات المستخدم الشخصية.

يبرز ظهور وتطور هذه البرمجيات الخبيثة مدى تعقيد التهديدات السيبرانية المتزايدة التي تستهدف التقنيات اليومية التي نستخدمها. لذا، ينبغي على المستخدم دائما البقاء على اطلاع بأحدث تلك الأساليب والتقنيات الاحتيالية، واتخاذ خطوات استباقية لحماية أجهزته من تلك التهديدات المتطورة.

المصدر: الجزيرة

كلمات دلالية: حراك الجامعات حريات

إقرأ أيضاً:

مسلسل النص الحلقة الأخيرة.. مواعيد العرض والقنوات الناقلة

مسلسل النص الحلقة الأخيرة.. حالة من التشويق يعيشها قطاع كبير من الجمهور مع نهاية أحداث مسلسل النص من بطولة النجم أحمد أمين، والتي ستعرض اليوم السبت من خلال شاشة ON، ومن المتوقع أن تشهد الكثير من الأحداث المشوقة خاصة مع تخطيط النص لسرقة جديدة عقب هروبه من السجن.

مسلسل النص الحلقة 14

ومع تصاعد الأحداث في الحلقة الماضية لمسلسل النص لـ أحمد أمين، ارتفعت مؤشرات بحث الجمهور عن مواعيد عرض وإعادة الحلقة الأخيرة لمسلسل النص، لذا تستعرضها «الأسبوع» للقراء والمتابعين في التقرير الآتي.

مسلسل النص الحلقة 13 مواعيد وقنوات مسلسل النص الحلقة الأخيرة

وعقب تخطيط النص لسرقة الجوهرة من الكامب الإنجليزي، يتمكن الجمهور من متابعة أحداث الحلقة الأخيرة لمسلسل النص من خلال شاشة قنوات ON، وWatch it.

- وتعرض الحقلة الأخيرة لمسلسل النص على ON: في تمام الساعة الـ 7:15 - والإعادة الأولى 2:45 صباحا، والإعادة الثانية في تمام الساعة 1:30 مساء.

مسلسل النص الحلقة 13

- كما ينطلق عرض «النص» من خلال شاشة ON derama: في تمام الساعة 10:30 مساء - والإعادة الأولى 7:30 صباحا - والإعادة الثانية 3:00 عصرا.

مُلخص مسلسل النص الحلقة 14

وكانت الحلقة الـ 14 لمسلسل النص شهدت الكثير من الأحداث المشوقة، حيث يتمكن النص «أحمد أمين» في النجاح من الهرب من السجن بحيلة ذكية، ويبدأ في التخطيط لسرقة جديدة، بعدما يخبر الصاغ علوي عن رغبته في سرقة الجوهرة من الكامب الإنجليزي.

مسلسل النص الحلقة 13 أبطال مسلسل النص

ويشهد مسلسل النص لـ أحمد أمين، مشاركة عدد كبير من النجوم الذين نجحوا في تصدر المشهد خلال عرض الحلقات، أبرزهم: أسماء أبو اليزيد التي لعبت دور رسمية - وحمزة العيلي الذي لعب شخصية درويش - وعبد الرحمن محمد الذي لعب شخصية زقزوق - ودنيا سامي التي لعبت شخصية زوجة النص، ودعاء حكم، والكثير من النجوم المشاركين بهذا العمل.

اقرأ أيضاًمسلسل النص الحلقة 14.. هروب أحمد أمين من السجن ويخطط لسرقة الجوهرة

مسلسل النص الحلقة 13.. مواعيد العرض والقنوات الناقلة

مسلسل النص الحلقة 11.. أحمد أمين يصدم زقزوق بطلبه الزواج من والدته | صور

مقالات مشابهة

  • مأساة الحرب والوباء .. الملاريا الخبيثة تفتك بالسودانيين
  • ‎محاكمة سيدة وشقيقها بتهمة النصب على راغبي الزواج
  • تقنية مبتكرة للاستماع إلى أصوات الفيروسات الدقيقة
  • تقنية جديدة في مونديال الأندية 2025 لحسم جدل اللمسات المزدوجة
  • خيط الجريمة.. قصة كهربائى قتل والده لسرقة مبلغ مالى فى منشأة ناصر
  • الذكاء الاصطناعي في يد الهاكرز.. ديب سيك R1 يمكنه تطوير برامج الفدية الخبيثة
  • مسلسل النص الحلقة الأخيرة.. مواعيد العرض والقنوات الناقلة
  • جوجل تستبدل مساعدها الذكي Google Assistant علي أندرويد بـ Gemini
  • مسلسل النص الحلقة 14.. هروب أحمد أمين من السجن ويخطط لسرقة الجوهرة
  • جوجل تتيح تشغيل كافة ألعاب أندرويد في الحواسيب