برمجية "الأب الروحي" الخبيثة تتسلل إلى التطبيقات المصرفية على أندرويد

في تطور مقلق لعالم الجرائم السيبرانية، عادت برمجية "الأب الروحي" الخبيثة لتضرب مجددًا مستخدمي أندرويد.

جاءت هجمات "الأب الروحي" هذه المرة بأسلوب متطور يصعب اكتشافه حتى من أكثر المستخدمين حذرًا، بحسب تقرير نشره موقع "lifehacker" واطلعت عليه "العربية Business".

وكشفت شركة الأمن السيبراني "Zimperium" عن نسخة جديدة من البرنامج الضار الشهير المعروف باسم "الأب الروحي" القادرة على إنشاء بيئة افتراضية كاملة داخل جهاز الضحية، ما يتيح لها التسلل إلى التطبيقات المصرفية والتحكم بها من الداخل دون إثارة أي شكوك.

خدعة الواقع الزائف

في السابق، كان "الأب الروحي" يكتفي بهجمات "تراكب الشاشة"، إذ يعرض واجهة تسجيل دخول مزيفة فوق التطبيقات الشرعية لخداع المستخدمين.

تجاوزت النسخة الجديدة هذا الأسلوب، وأصبحت تنشئ "نُسخًا افتراضية" من التطبيقات المالية وتعمل على تشغيلها داخل بيئة محمية وهمية يتحكم بها البرنامج الخبيث.

وعند فتح المستخدم لتطبيقه المصرفي، يجد أمامه الواجهة الحقيقية المعتادة، غير مدرك أن كل ما يفعله يُرصد ويُتحكم به في الخلفية — من إدخال كلمات المرور إلى إجراء التحويلات المالية.

الأسوأ من ذلك، أن "الأب الروحي" قادر على تنفيذ المعاملات دون علم المستخدم، وحتى دون تفاعله مع التطبيق.

500 تطبيق في مرمى الخطر

وتستهدف الحملة الحالية قرابة 500 تطبيق، معظمها في تركيا، بحسب التقرير، لكنها لا تستبعد أن تمتد إلى بلدان أخرى كما حدث سابقًا، حيث تم اكتشاف النسخة الأولى من "الأب الروحي" في عام 2021، واستهدفت مئات التطبيقات في أكثر من 12 دولة.

ما يجعل هذا التهديد أكثر خطورة هو قدرته على تجاوز فحوصات الأمان المعتادة، حيث يبقى نشاط البرمجية الخبيثة غير مرئي لمعظم أدوات الحماية، بينما يظهر فقط التطبيق "المضيف" على أنه يعمل بشكل طبيعي.

كيف تحمي نفسك؟

لحماية جهازك من هذه البرمجيات المتطورة، ينصح الخبراء باتباع الخطوات التالية:

- نزّل التطبيقات فقط من متجر "غوغل بلاي" وتجنب تثبيت التطبيقات من مصادر غير معروفة.

- فعّل Google Play Protect للتأكد من فحص التطبيقات باستمرار.

- قم بتحديث جهازك وتطبيقاتك بانتظام لسد الثغرات الأمنية.

- راجع التطبيقات المثبتة لديك واحذف أي تطبيقات غير معروفة أو لم تعد تستخدمها.

- احذر من الروابط والمرفقات المشبوهة في الرسائل النصية والبريد الإلكتروني والإعلانات.

- قم بتجنب النقر على أي إعلان أو رابط غير موثوق، إذ تُعد هذه الوسائل من أبرز طرق انتشار البرامج الخبيثة.