تحذيرات لمستخدمي الأجهزة المحمولة من تقنية جديدة يستخدمها مجرمو الإنترنت
تاريخ النشر: 16th, August 2023 GMT
حذر مكتب التحقيقات الفيدرالي الأمريكي مستخدمي الأجهزة المحمولة من تقنية جديدة يستخدمها مجرمو الإنترنت، للترويج لإصدارات تجريبية ضارة من التطبيقات على واجهات متاجر التطبيقات الشهيرة.
وعند تثبيت هذه التطبيقات على الأجهزة المحمولة، يتم استخدامها بعد ذلك لسرقة المعلومات الشخصية، ويرسل الهاكرز التطبيقات إلى متاجر التطبيقات كتطبيقات تجريبية.
ويقول التقرير إن تطبيقات بيتا التجريبية لا تخضع لنفس المراجعة الصارمة للشيفرة، وبدلاً من ذلك، يتم "فحصها بشكل سطحي" للتأكد من عدم تعرضها للاختراق، ويسمح هذا للشفرة الخبيثة بالبقاء مخفية حتى يتم تنشيطها بعد تثبيت التطبيق على الهاتف.. ويؤدي هذا الرمز نشاطاً عدائياً مثل الوصول إلى الحسابات المالية وسرقة البيانات الشخصية والسيطرة الكاملة على هاتف المستخدم.
ويقول مكتب التحقيقات الفيدرالي إن هذه التطبيقات قد تبدو مشروعة ويمكن أن تحمل أسماء وتستخدم صوراً مشابهة للتطبيقات الشائعة، وقد يستخدم مجرمو الإنترنت مخططات التصيد (وهي رسائل بريد إلكتروني مزيفة تبدو شرعية) أو رسائل رومانسية للتواصل مع الضحية، ثم يقود المجرمون الضحية لتثبيت تطبيق تجريبي احتيالي على هواتفهم من خلال وعد الضحية بمكافأة مالية كبيرة.
ويعد تحفيز الضحية لتثبيت التطبيق التجريبي المزيف مفتاح عملية الاحتيال هذه، ويقول مكتب التحقيقات الفيدرالي إنه "على دراية بمخططات الاحتيال حيث يتصل مجرمو الإنترنت المجهولون بالضحايا عبر تطبيقات المواعدة والشبكات ويوجهونهم لتنزيل إصدار تجريبي احتيالي من تطبيق جوال، مثل عمليات تبادل العملات المشفرة، التي تمكن من السرقة.
ويدخل الضحايا تفاصيل الحساب المشروعة في التطبيق، لإرسال الأموال التي يعتقدون أنه سيتم استثمارها في العملات المشفرة، ولكن بدلاً من ذلك، يتم إرسال أموال الضحايا إلى مجرمي الإنترنت.
ويتضمن إشعار مكتب التحقيقات الفيدرالي قائمة بالعلامات الحمراء التي يمكن أن تحذرك من تثبيت تطبيق محمل بالبرامج الضارة على جهازك، وتتضمن هذه العلامات الحمراء، بحسب موقع فون أرينا:
بطارية الهاتف المحمول تنفد بشكل أسرع من المعتاد.
الجهاز المحمول يتباطأ أثناء معالجة الطلب.
تثبيت تطبيقات غير مصرح بها بدون علم المستخدم.
الإعلانات المنبثقة المستمرة.
عدد كبير من التنزيلات مع مراجعات قليلة أو بدون مراجعات.
التطبيقات التي تطلب الوصول إلى أذونات لا علاقة لها بالوظيفة المعلن عنها للتطبيق.
أخطاء إملائية أو نحوية، أو معلومات غامضة أو عامة، بسبب نقص التفاصيل حول وظائف التطبيق داخل وصف التطبيق.
النوافذ المنبثقة التي تشبه الإعلانات أو تحذيرات النظام أو التذكيرات.
المصدر: أخبارنا
كلمات دلالية: مکتب التحقیقات الفیدرالی
إقرأ أيضاً:
واتساب تعمل على ميزة جديدة تتيح استقبال الرسائل من التطبيقات الأخرى
تخطط واتساب لإطلاق زر جديد في التحديث القادم، الذي سيسمح لمستخدمي تطبيقات الرسائل الأخرى بالدردشة معك، وهذا يعني أنك ستتمكن من تلقي الرسائل من تطبيقات مثل "مسنجر" و"تليغرام" وحتى "آي مسج". وفقا لموقع "ذا صن".
وسيوجد هذا الزر الجديد في الإعداد حيث يمكنك تشغيله أو إيقاف تشغيله، كما سيتوفر صندوق رسائل خاص بالرسائل الصادرة من تطبيقات خارجية، وذلك كي لا تخلط بينها وبين الرسائل الأصلية.
وبالمقابل لا يضمن واتساب نفس مستوى الأمان والخصوصية مثل الرسائل داخل التطبيق. حيث إن الرسائل ضمن واتساب تخضع لتشفير طرف إلى طرف عالي الأمان، وهذا ليس موجودا في تقنية تلقي الرسائل الخارجية.
وفي الوقت الحالي، لا يمكن تلقي أي رسائل من تطبيقات خارجية، ومن غير الواضح متى ستكون هذه الميزة متاحة، إذ إنها غير متوفرة في الإصدار التجريبي حتى.
وستشكل هذه الميزة ثورة في تطبيق واتساب، الذي سيصبح وجهتك الأساسية لجميع محادثاتك. وهكذا لن تحتاج لتشتيت محادثاتك في أكثر من تطبيق وسيكونون جميعا في واتساب.
ورغم أن هذه الميزة تعد أحد أعظم ميزات واتساب، فإن الاتحاد الأوروبي وقف عائقا أمامها بسبب قانون الأسواق الرقمية والمعروف باسم "دي إم سي" (DMC) الذي يهدف لتحقيق منافسة عادلة وحماية انفتاح الخدمات الرقمية من خلال تنظيم ما يسميه "جيت كيبر" (Gatekeeper).
و"جيت كبير" هي شركات تُقدم خدمات المنصات الأساسية التي حددها قانون الأسواق الرقمية "دي إم سي" والذي يُلزم جميع التطبيقات داخل الاتحاد الأوروبي بأن تكون قابلة للتشغيل المتبادل مع تطبيقات المراسلة الأخرى.
ووفقا لهذا القانون، فإن الاتحاد الأوروبي لا يعترف بتطبيق واتساب على أنه "جيت كبير"، لذا لن يستطيع سكان أوروبا من استخدام الميزة الجديدة. وينطبق هذا القانون أيضا على تطبيقات "آي مسج" و"تليغرام" ورسائل غوغل و"سغنال" وليس فقط واتساب.
ومن جهة أخرى، قال ديك بروير -مدير الهندسة في واتساب- "هناك توتر حقيقي بين تقديم وسيلة سهلة لتوفير هذه الميزة التي تسمح بتبادل الرسائل مع التطبيقات الخارجية وبين المحافظة على خصوصية وأمان واتساب".