ما تحتاج إلى معرفته
- أصدرت Microsoft تحذيرًا لمستخدمي Android حول حصيلة البرامج الضارة للاحتيال التي تتطور باستمرار.
- يشترك هذا النوع من البرامج الضارة للمستخدمين المطمئنين في الخدمات المتميزة دون علمهم.
- سيتم بعد ذلك فرض رسوم اشتراك ضخمة على فاتورة هاتفك الشهرية بدون موافقة.
حذرت Microsoft مستخدمي Android الذين لا يزالون يستخدمون الإصدارات القديمة من نظام التشغيل من تطوير برامج ضارة يمكنها إفراغ محفظتهم دون علمهم.
يمتلك فريق Microsoft 365 Defender شاركوا النتائج التي توصلوا إليها حول البرمجيات الخبيثة للاحتيال ، نوع من الاحتيال في الفواتير مصمم لتسجيلك للحصول على خدمات متميزة غير مرغوب فيها دون موافقتك. وفقًا للباحثين ، يعد من أخطر أنواع البرامج الضارة لأنه يتطور باستمرار.
قال الفريق إن البرمجيات الخبيثة للاحتيال تسيء استخدام آلية الفوترة تسمى بروتوكول التطبيقات اللاسلكية (WAP) لمهاجمة مستخدمي أندرويد. تستخدم التطبيقات المشروعة WAP لفرض رسوم على المستخدمين مقابل المحتوى المدفوع من خلال فاتورة هواتفهم المحمولة.
ومع ذلك ، فإن البرمجيات الخبيثة للاحتيال الحصيلة تُسجلك تلقائيًا في الخدمات المتميزة دون علمك. نظرًا لأنه يعتمد على الشبكات الخلوية للعمل ، فإنه يبدأ الهجوم بمجرد قطع اتصالك بشبكة Wi-Fi. عندما تكون متصلاً بشبكة جوال ، يفتح البرنامج الضار صفحة الاشتراك المعنية ويشترك في خدمة نيابة عنك. سيقوم بعد ذلك بقراءة كلمة المرور لمرة واحدة (OTP) ، إن وجدت ، وملء الحقول اللازمة لإكمال عملية الاشتراك. يستطيع المهاجمون إخفاء هذا النشاط عن طريق تعطيل إشعارات الرسائل القصيرة.
تشكل هذه البرامج الضارة عددًا من المخاطر ، أهمها الرسوم الباهظة على فاتورة هاتفك الشهرية. والأسوأ من ذلك ، تم تصميم البرامج الضارة للاحتيال على حصيلة الضحايا لتجنب اكتشافها.
تقول Microsoft إن البرمجيات الخبيثة للاحتيال تختبئ وراء التطبيقات التي تبدو مشروعة ولكنها مصممة لطلب أذونات تتجاوز ما تتطلبه وظائفها. تطبيق الكاميرا الذي يطلب أذونات الرسائل القصيرة هو مثال شائع.
لاحظ الباحثون أن هذه البرامج الضارة تستهدف هواتف Android يعمل بنظام Android 9 والإصدارات الأقدم. هذا يعني أنك بأمان إذا كنت تجري أندرويد 10 أو أعلى ، ولكن لا يزال من المفيد استخدام بعض أفضل تطبيقات مكافحة الفيروسات لنظام Android لمزيد من الحماية. والأهم من ذلك ، تذكر Microsoft المستخدمين بعدم تثبيت التطبيقات من مصادر غير موثوق بها.