الاثنين التهديد المحمول: التطبيق الروبوت الشر يسرق الرسائل النصية

الهواتف الذكية تحمل رسائلنا ومكالماتنا وصورنا وحتى بياناتنا الصحية. لقد توصلنا إلى الثقة بهم ضمنيًا ، لكن هذه ليست فكرة جيدة دائمًا. هذا الأسبوع ، يعرض علينا Malwarebytes تطبيقًا ضارًا لنظام Android يسرق رسائل SMS الخاصة بك ويرسلها إلى أجزاء غير معروفة.

الرسائل القصيرة سرقة التطبيقات

يكتشف برنامج Malwarebytes هذا التطبيق المحدد باسم com.pch.monitor - smsspy. أخبرنا باحثو الشركة في SecurityWatch أن هذا التطبيق يتربص بهدوء على الهواتف المصابة ، في انتظار رسائل SMS الواردة. عندما يصل المرء ، يقوم التطبيق الضار بنسخ الرسالة في رسالة بريد إلكتروني ، من المفترض أن يتوجه إلى مؤلف التطبيق. يراقب التطبيق أيضًا المكالمات الصادرة.

لقد رأينا الكثير من التطبيقات التي تسرق رسائل SMS الخاصة بك على مر السنين. في بعض الأحيان ، تكون هذه التطبيقات عبارة عن تطبيقات تجسس ، يتم تثبيتها بواسطة محبي الغيرة على هواتفهم المهمة الأخرى. يمكن للتطبيقات الأكثر غزوًا أن تتتبع موقع الضحية ، وتعترض المكالمات والرسائل ، بل وتلتقط الصوت والفيديو من الجهاز المصاب. في هذا الصدد ، فهي تشبه إلى حد بعيد أحصنة طروادة الوصول البعيد.

لكن من الضروري ألا يكون منشئ هذا التطبيق محبًا غيورًا. لقد رأينا تطبيقات ضارة أخرى تعترض رسائل SMS من أجل الحصول على بيانات اعتماد تسجيل الدخول ثنائية العوامل. في هذه الحالات ، يقوم التطبيق بإعادة توجيه رمز الحماية الذي تم إرساله من بنك أو موقع ويب إلى المهاجم الذي يستخدمه بدوره لتسجيل الدخول إلى حساب الضحية. يمكن لبعض الإصدارات الأكثر تقدمًا من هذه التطبيقات أن تعمل جنبًا إلى جنب مع البرامج الضارة على أجهزة كمبيوتر سطح المكتب لالتقاط اسم المستخدم للضحية وتسجيل الدخول ورمز ثنائي العامل.

لكن منشئ هذا التطبيق ربما يريد ببساطة أكبر عدد ممكن من أرقام الهواتف الوظيفية. يحتاج مرسلو الرسائل غير المرغوب فيها والمخادعون إلى أعداد هائلة من الضحايا المحتملين ، ويمكن أن تشكل قوائم أرقام الهواتف النشطة حجر الزاوية في عملياتهم. يستخدم المهاجمون هذه القوائم لإرسال رسائل غير مرغوب فيها أو روابط تصيّد أو حتى روابط إلى التطبيقات الضارة كجزء من مخططات رابحة لكسب المال.

البقاء آمنة

هناك الكثير لا نعرفه عن com.pch.monitor - smsspy. لا نعرف من الذي كتبها ، أو الأسواق التي تستهدفها ، أو حتى من قام الضحايا بتنزيلها. هذه كلها عوامل مهمة لأن حملات البرامج الضارة تميل إلى أن تكون إقليمية للغاية.

• ملاحقة الشبكات التابعة ، كعب أخيل البرامج الضارة ملاحقة الشبكات التابعة ، كعب أخيل البرامج الضارة
• يمكن القضاء على الرسائل غير المرغوب فيها SMS
• البريد المزعج اللذيذ: الإيبولا يصيب البريد الوارد البريد المزعج اللذيذ: الإيبولا يصيب البريد الوارد

على الرغم من هذا النقص في المعلومات ، لا يزال هناك الكثير مما يمكنك فعله لإبقاء هذا التطبيق السيئ (وغيره مثله) بعيدًا عن هاتفك. أولاً: لا تقم أبداً بتثبيت تطبيق من خارج متجر Google Play ، واستجواب كل رابط تتلقاه - حتى لو كان من شخص تثق به. بشكل افتراضي ، سيمنع نظام التشغيل Android تثبيت التطبيقات من خارج Google Play. نوصي بعدم إيقاف تشغيل هذه الميزة.

ثانياً ، فكر في تثبيت واستخدام تطبيق أمان الهاتف المحمول. Malwarebytes لها عروضها الخاصة ، بالإضافة إلى برنامج Bitdefender Mobile Security ومكافحة الفيروسات وأفاست! الأمن المحمول ومكافحة الفيروسات. تعد هذه التطبيقات بمثابة خط دفاع ثاني جيد ، وهي مزودة بميزات أمان أخرى سهلة الاستخدام للحفاظ على أمان هاتفك.

مع القليل من الجهد ، يمكنك التأكد من أن رسائلك الخاصة تظل خاصة ، وتبقى على هاتفك.