تسود حالة من الهلع وسط مستخدمي أندرويد، تسبب فيها فيروس جديد يدعى “إسكوبار”، ويعتبر أخطر البرامج الخبيثة التي تستهدف الحسابات المصرفية، حيث يتخفي داخل تطبيق شهير لمكافحة الفيروسات.
وبحسب موقع “bleepingcomputer”، عاد فيروس “إسكوبار” للظهور مرة أخرى على منصة نظام التشغيل أندرويد، مع ميزات جديدة تجعله من أشرس البرامج الضارة المصممة لسرقة أموال الضحايا المطمئنين.
وحذر الدكتور محمد الجندي، خبير الاتصالات وتكنولوجيا المعلومات من فيروس جديد يستهدف أجهزة أندرويد يدعى “إسكوبار”، مضيفًا عبر صفحته الشخصية على صفحته بموقع “فيسبوك”: “الفيروس يتخفى تحت اسم برنامج الانتي فيروس الشهير McAfee ويتم تحميله كـAPK من خارج متجر جوجل بلاي على أساس أنه النسخة الكاملة من التطبيق”.
وأكد “الجندي”، أن الفيروس خطير جدًا، حيث تسبب فيه مجموعة هاكرز من روسيا، يعمل على سرقة معلومات 2FA التي تأتي على رسائل SMS من البنوك أو أي خدمات مالية، بالإضافة إلى الأرقام العشوائية الخاصة بالـ2FA التي يقوم بعملها «Google Authenticator» أو أي تطبيق شبيه، كما رجح أنه من المحتمل رؤية العديد من التطبيقات التي تتخفى داخلها الفيروسات الخبيثة، خلال الفترة القادمة، بسبب نشاط الهاكرز الروسي.
وتشمل الميزات الجديدة في أحدث إصدار من فيروس Escobar، التحكم عن بعد في أجهزة أندرويد المخترقة، باستخدام برنامج الوصول عن بعد VNC، ما يسمح لمنشئ الهجوم تسجيل الصوت والتقاط الصور عبر هاتف الضحية، مع توسيع مجموعة التطبيقات المستهدفة لسرقة بيانات الاعتماد، بما في ذلك سرقة رموز المصادقة الثنائية متعددة العوامل من جوجل Google Authenticator.
ويعد الهدف الرئيسي من حصان طروادة المصرفي الخطير، “إسكوبار” هو سرقة معلومات كافية للسماح للجهات الفاعلة بالتهديد بالاستيلاء على الحسابات المصرفية للضحايا، وسحب الأرصدة المتاحة، وإجراء المعاملات غير المصرح بها.
المصدر: وكالات/الجديد24
