عودة فيروس الجوكر: إحذر من سرقة حسابك البنكي دون أن تدري عن طريق تطبيقات موجودة على متجر جوجل
حذرت الشرطة في بلجيكا في بيان نشرته على الانترنت من عودة فيروس "الجوكر" الذي يهاجم أجهزة الهاتف المحمول التي تعمل بنظام الأندرويد و الذي يمكنه التسلل إلى هاتفك من خلال عدد من التطبيقات الموجودة على متجر جوجل.
هذا البرنامج الخبيث لديه القدرة على إفراغ حسابك البنكي في دقائق معدوده دون أن تدري من خلال الاشتراك في العديد من الخدمات المدفوعة دون تفويض من الشخص مالك الهاتف أو الحساب.
قالت السلطات البلجيكية في تصريح نشرته يوم الجمعه على الانترنت "هذا البرنامج الخبيث تم اكتشافه في ثماني تطبيقات موجودة في المتجر و التي قامت جوجل بحذفها".
اشتهر فيروس "الجوكر" عام 2017 بإصابة هواتف ضحاياه و سرقة أموالهم عن طريق التخفي داخل تطبيقات مختلفة. منذ ذلك الوقت قام المسؤولون عن متجر جوجل بحذف ما يزيد على 1700 تطبيق مصابة بالفيروس قبل تحميلها من قبل المستخدمين.
في سبتمبر 2020 تم اكتشاف وجود الفيروس في 24 تطبيق تم تحميلها من قِبل 500 ألف مستخدم قبل إزالة تلك التطبيقات.
يقدر عدد الدول التي تأثرت به بحوالي 30 دوله بما فيها الولايات المتحدة و البرازيل و إسبانيا.
يستطيع المخترق سرقة حوالي 7 دولارات اسبوعيا من خلال الاشتراك في خدمات غير مصرح بها من المستخدم كل أسبوع, و يعتقد أن هذا الرقم قد زاد في الأشهر الأخيرة.
كيف يعمل فيروس الجوكر من خلال تطبيقات الأندرويد؟
"الجوكر" هو فيروس متخفي " Trojan virus ينتمي إلى عائلة من البرمجيات الخبيثة معروفة باسم الخبز Bread و التي تعمل على اختراق الهاتف و الوصول فواتير الهاتف و التصريح بالقيام بعمليات دفع دون إقرار المستخدم.
في البيان فسر خبراء من شركة Quick Heal Security Lab لأمن المعلومات كيفية عمل فيروس الجوكر من خلال تطبيقات الرسائل النصية، جهات الإتصال و المعلومات الأخرى التى يحتوي عليها الهاتف المصاب.
خطورة هذا الفيروس تكمن في قدرته على الاشتراك في خدمات مدفوعة عادة خدمات متميزة أو أغلى ثمنا دون الحاجة إلى إذن مسبق. في البداية كانت عمليات الإحتيال تتم من خلال الرسائل النصية ثم تطور الأمر إلى مهاجمة وسائل الدفع الإلكتروني.
هذان الأسلوبان يعتمدان على التكامل بين الشركة المقدمة لخدمة الهاتف المحمول و البائعين لتسهيل عمليات الدفع الإلكتروني من خلال فواتير الهاتف المحمول.
كلاهما يحتاج إلى التحقق من هوية الهاتف دون التحقق من هوية المستخدم ومن ثم فإن الدفع يتم أليا دو الحاجة لأي تدخل من المستخدم.
"أنت أمام خطر اكتشاف مفاجأة كبير في نهاية الشهر في حسابك البنكي أو كارت الإئتمان" في إشارة من البوليس البلجيكي إلى ما ينتظر الضحية في نهاية الشهر.
و لذلك فإن الشائع أن يكتشف الشخص و جود "الجوكر" فقط عند المراجعة التفصيلية لفاتورة الحساب البنكي.
هذا لأن البنك لا يشك فيما يبدو أنه اشتراك عادي في خدمة ما و عموما فإن الدفعات صغيرة جدا مما لا يبعث على الشك في طبيعة العملية فلا يتم حتى إرسال تنبة إلى صاحب الحساب بتلك العملية.
ما هي التطبيقات التي يُحتمل إحتوائها على فيروس الجوكر؟
في هذه الحالة فإن التطبيقات التي قام متجر جوجل بحذفها لإصابتها بالفيروس هي:
Auxiliary Message
Element Scanner
Fast Magic SMS
Free CamScanner
Go Messages
Super Message
Super SMS
Travel Wallpapers
فيما يحذر خبراء أخرون من أن العديد من التطبيقات الأخرى قد تكون مصابة بالفيروس و لذلك فإن الملايين من المستخدمين الذين لا يعلمون شيئا عن هذا الفيروس قد يكونون بالفعل ضحايا للاحتيال الإلكتروني.
قامت شركة Zscaler للأمن اللكتروني بنشر أسماء 16 تطبيق تحتوي على هذا الكود الخبيث وفقا لتحليلاتهم:
Private SMS
Hummingbird PDF Converter - Photo to PDF
Style Photo Collage
Talent Photo Editor - Blur focus
Paper Doc Scanner
All Good PDF Scanner
Care Message
Part Message
Blue Scanner
Direct Messenger
One Sentence Translator - Multifunctional Translator
Mint Leaf Message-Your Private Message
Unique Keyboard - Fancy Fonts & Free Emoticons
Tangram App Lock
Desire Translate
Meticulous Scanner
بالطبع يجب على مستخدمي الهواتف التي تعمل بنظام الأندرويد التحقق من وجود أحد هذه التطبيقات على هواتفهم و القيام بحذفها حيث لا يعني قيام جوجل بحذف التطبيق من المتجر حذفها بشكل ألي من على هاتف المستخدم.
تعليقات
إرسال تعليق