يُثير برنامج تجسس مصرفي جديد وخطير لنظام أندرويد، يُدعى MMRat، قلقًا بالغًا بين مستخدمي الأجهزة المحمولة وخبراء الأمن السيبراني . وقد بدأ هذا البرنامج بالعمل خلسةً منذ أواخر يونيو 2023، ويُعدّ الآن من أخطر برامج التجسس التي تستهدف نظام أندرويد .
وتتمثل طريقة عملهم في السيطرة عن بعد على الأجهزة وتنفيذ عمليات احتيال مالي ، تاركين وراءهم سلسلة من الضحايا المتضررين.
يواصل حصان طروادة أندرويد الخطير MMRat ارتكاب عمليات احتيال مصرفي
يُستمد اسم "MMRat" من اسم حزمة البرامج الخبيثة المميزة "com.mm.user". وتتمثل ميزته الرئيسية في قدرته على التقاط مدخلات المستخدم ومحتوى الشاشة، بالإضافة إلى التحكم عن بُعد بأجهزة الضحايا باستخدام تقنيات متنوعة. وهذا يسمح لمشغلي البرامج الخبيثة بتنفيذ عمليات احتيال مصرفي على أجهزة الضحايا دون علمهم.
لكن ما يميز MMRat حقًا هو استخدامه لبروتوكول تحكم وأوامر مخصص يعتمد على بروتوكول المخزن المؤقت (protobuf). يُمكّن هذا البروتوكول من نقل كميات كبيرة من البيانات بكفاءة من الأجهزة المخترقة ، مما يدل على تطور متزايد في تصميم البرمجيات الخبيثة لنظام أندرويد.
من خلال هذا البروتوكول، يستطيع مجرمو الإنترنت نقل المعلومات بشكل فعال من الأجهزة المخترقة إلى خادم بعيد، مما يسمح لهم بتنفيذ أنشطتهم الإجرامية بشكل أكثر فعالية وسرية.
عادةً ما تكون نقطة انطلاق هجمات MMRat عبارة عن شبكة من مواقع التصيد الاحتيالي التي تُحاكي متاجر التطبيقات الرسمية. ورغم أنه لم يُفهم تمامًا بعد كيف يتم توجيه المستخدمين إلى هذه الروابط الخبيثة ، فمن الواضح أن المجرمين الذين يقفون وراء MMRat يستخدمون أساليب متطورة لخداع ضحاياهم.
عادةً ما يتنكر حصان طروادة في صورة تطبيق حكومي رسمي أو حتى تطبيق مواعدة لجذب المستخدمين غير المشتبه بهم.
بمجرد تثبيت برنامج MMRat على جهاز الضحية، يبدأ باستغلال خدمة إمكانية الوصول في نظام أندرويد وواجهة برمجة تطبيقات MediaProjection . وهذه موارد سبق أن استخدمها حصان طروادة مالي آخر لنظام أندرويد يُدعى SpyNote.
إن الجمع بين هذه التقنيات يسمح للبرامج الضارة بتنفيذ سلسلة من الإجراءات الخبيثة، بما في ذلك تعديل الإعدادات والحصول على أذونات أكثر مما تم منحه في البداية.
علاوة على ذلك، يُبقي برنامج M MRat نفسه مُتغلغلاً في الجهاز المُصاب، ما يعني أنه يبقى حتى بعد إعادة تشغيل الجهاز. ويبدأ البرنامج بالتواصل مع خادم بعيد لتلقي التعليمات من مجرمي الإنترنت وإرسال نتائج أفعاله إليهم.
ولإخفاء أنشطته، يستخدم حصان طروادة مجموعات مختلفة من المنافذ والبروتوكولات لوظائف مثل تسريب البيانات ونقل الفيديو والتحكم في خادم القيادة والسيطرة.
🚨 تنبيه جديد بشأن حصان طروادة مصرفي لنظام أندرويد !
تعرّف على MMRat: برنامج خبيث متخفٍّ يستهدف مستخدمي جنوب شرق آسيا. يقوم هذا البرنامج باختراق الأجهزة عن بُعد لأغراض الاحتيال المالي. اكتشف كيف يعمل.
اقرأ: https://t.co/OLTr5EcY0e #الأمن_السيبراني #التكنولوجيا
— ذا هاكر نيوز (@TheHackersNews) 30 أغسطس 2023
كيف يعمل برنامج MMRat وما هي مخاطره؟
الآن وقد عرفتَ الخطر الذي يُشكّله برنامج MMRat الخبيث، من الضروري أن تفهم كيف يُمكن أن يُؤثّر عليك. نقطة الدخول الأولى لهذا البرنامج هي مواقع التصيّد الاحتيالي التي تُقلّد متاجر التطبيقات الرسمية . تبدو هذه الصفحات المزيفة مُقنعة وتجذبك إليها بوعدٍ بتنزيلات آمنة. لكن لا تنخدع بمظهرها، فبرنامج MMRat يُغريك، مُنتظرًا أن تقع في فخّه.
ثم يتبادر إلى الذهن سؤال: كيف ينتهي بك المطاف على صفحات التصيد الاحتيالي هذه؟ الإجابة مقلقة: لا يزال الأمر غير معروف على وجه اليقين. قد يتم توجيهك عبر روابط خبيثة في رسائل بريد إلكتروني مزيفة أو رسائل نصية خادعة. وقد تصادف هذه المواقع أيضًا أثناء بحثك عن تطبيقات عبر الإنترنت . تكمن براعة تطبيق MMRat في قدرته على التخفي كتطبيق حكومي شرعي أو حتى تطبيق مواعدة.
بمجرد الوقوع في الفخ وتنزيل التطبيق الخبيث، يبدأ برنامج MMRat هجومه الخفي . فهو يستغل خدمات إمكانية الوصول في نظام أندرويد وواجهة برمجة تطبيقات MediaProjection لتنفيذ عملياته، مما يجعل اكتشافه أكثر صعوبة.
إذن، كيف يمكنك حماية نفسك من هذا الخطر؟ إليك بعض الخطوات الأساسية التي يجب عليك اتخاذها :
- التحميل فقط من المصادر الرسميةتجنب تحميل التطبيقات من المتاجر غير الرسمية أو الروابط المشبوهة. استخدم متاجر التطبيقات الموثوقة مثل متجر جوجل بلاي.
- تحقق من الاستعراضاتقبل تنزيل أي تطبيق، تحقق من تقييمات المستخدمين الآخرين ومراجعاتهم. فالتقييمات السلبية والدرجات المنخفضة تُعدّ مؤشرات تحذيرية.
- تحقق من الأذوناتعند تثبيت أي تطبيق، تحقق من الأذونات التي يطلبها. إذا طلب تطبيق ما الوصول إلى معلومات حساسة دون سبب واضح، فكن حذرًا.
- حافظ على جهازك محدثًاغالباً ما تتضمن تحديثات البرامج تصحيحات أمنية يمكنها الحماية من التهديدات مثل MMRat.
- تثبيت برنامج الأمان: فكّر في استخدام تطبيق موثوق لمكافحة الفيروسات يمكنه فحص جهازك وحمايته من البرامج الضارة.
