احذف هذا البرنامج او التطبيق قبل ما تسدد حملاتك!
تسديد حملاتك التسويقية بدون مصادقة
احذف هذا البرنامج او التطبيق قبل ما تسدد حملاتك!
لابد بعد أو قبل وهو أفضل طبعا إنك تتابع كل تحديثات برامج تروجان التجسس والتحكم في الاجهزه.
هكلمك دلوقتي عن برنامج او تطبيق فكرته أنه يخدعك بموقع مشابه لموقع البنك الخاص بك بالتالي يقدر يتخطي المصادقة الثنائية
وساعتها حضرتك بتكون بتسدد حملاتك التسويقية وفجأة المبلغ اتخصم بس راح لحساب الآخر ويتم تهكير جهازك وكل شي بإيدك….
احذف هذا البرنامج
لانه تروجان Sharkbot الجديد يستطيع سرقة حساباتك البنكية ويتخطى المصادقة الثنائية ويخدعك من خلال موقع وهمى شبيه بالبنك
لاحظت مجموعة NCC ، بالإضافة إلى العديد من الباحثين الآخرين ، ارتفاعًا في البرامج الضارة لنظام Android العام الماضي ، وخاصة البرامج الضارة للخدمات المصرفية التي تعمل بنظام Android. ضمن فريق Threat Intelligence التابع لمجموعة NCC ، التى تتطلع عن كثب إلى العديد من عائلات البرامج الضارة الأكثر شيوعًا التي تعمل بنظام Android المصرفي
إحدى هذه العائلات “الأحدث” عبارة عن برنامج ضار مصرفي يعمل بنظام Android يسمى SharkBot. هذا البرنامج الضار موجود على متجر Google play الرسمي حيث توصل فريق البحث التابع لمجموعة NCC بعد تحليل SharkBot و الكشف عن نتائج جديدة الى وجود العديد من أدوات SharkBot في متجر Google Play ولهم شكل متماثل، تم العثور عليه في نهاية أكتوبر 2021 بواسطة Cleafy Threat Intelligence Team. ولا يبدو أن برنامج SharkBot الضار له أي علاقات مع برامج Android الخبيثة المصرفية الأخرى مثل Flubot ، و Cerberus / Alien ، و Anatsa / Teabot ، و Oscorp
الهدف الرئيسي لـ SharkBot هو بدء عمليات تحويل الأموال (من الأجهزة المخترقة) عبر أنظمة التحويل التلقائي (ATS). ، هذه التقنية هي تقنية هجوم متقدمة لا يتم استخدامها بانتظام داخل برامج Android الضارة. حيث يمكّنه ملء الحقول تلقائيًا في التطبيقات المصرفية المشروعة عبر الهاتف المحمول وبدء عمليات تحويل الأموال ، حيث تتطلب البرامج الخبيثة المصرفية الأخرى التي تعمل بنظام Android ، مثل Anatsa / Teabot أو Oscorp ، مشغلًا مباشرًا لإدخال التحويلات المالية والتصريح بها
الأمر المثير للاهتمام والمختلف عن العائلات الأخرى هو أن SharkBot من المحتمل أن يستخدم ATS لتجاوز آليات المصادقة متعددة العوامل ، بما في ذلك الكشف السلوكي مثل المقاييس الحيوية ، بينما يتضمن في الوقت نفسه المزيد من الميزات الكلاسيكية لسرقة بيانات المستخدم.
