بين الحين والآخر، يظهر برنامج خبيث مزود بحيلة ذكية تجذب انتباه باحثي الأمن. برنامج "مانيك" أحد هذه البرامج. إنه تهديد جديد لنظام أندرويد، ويقوم بشيء لا تهتم به معظم البرامج الخبيثة. فعندما يفقد الهاتف المصاب اتصاله بالإنترنت، يجد "مانيك" طريقة لمواصلة سرقة البيانات.
تشمل سلوكياته الإجرامية تسجيل ضغطات المفاتيح، والتلاعب بالشاشة، وهجمات إعادة التشغيل من نوع "الرجل في المنتصف"، وبرامج التجسس الخفية، وكلها مجتمعة في حزمة خبيثة واحدة. من الواضح لخبراء الأمن السيبراني أن المخترقين قد استغلوا قوة تطوير الذكاء الاصطناعي في هذا البرنامج الخبيث الأخير.
اكتشف باحثون في شركة ThreatFabric أن برنامج Manic الخبيث يستهدف البنوك، وخدمات الهوية الحكومية، وتطبيقات المراسلة، ومنصات العملات المشفرة، وحتى أدوات الاتصالات العسكرية، لا سيما في أوكرانيا وروسيا وأجزاء من أوروبا. ويراقب البرنامج 169 تطبيقًا محددًا على الهاتف المصاب، بما في ذلك تطبيقات الخدمات المصرفية، وخدمات الدفع، ومحافظ العملات المشفرة، ومتصفحات الإنترنت، وبرامج البريد الإلكتروني.
بمجرد تشغيله، يعمل برنامج مانيك كخليط بين حصان طروادة مصرفي وبرنامج تجسس. يسجل ما تكتبه، ويحصل على رموز التحقق لمرة واحدة، ويتتبع موقعك، ويلتقط لقطات شاشة. بل إنه يستخدم خدعة ذكية لسرقة رقم التعريف الشخصي (PIN) الخاص بك. عندما تنقر على لوحة مفاتيح تطبيقك المصرفي، يسجل مانيك بهدوء مكان النقر، ثم يعيد تشغيل نفس النقر على الشاشة الحقيقية أسفله. يعمل تطبيقك المصرفي تمامًا كما هو متوقع، لذلك لن تلاحظ أي شيء يحدث.
معظم البرامج الضارة تحتاج إلى اتصال بالإنترنت لإرسال البيانات المسروقة إلى المهاجم. قم بإيقاف تشغيل شبكة الواي فاي وبيانات الهاتف المحمول، وستتوقف البرامج الضارة عن العمل عادةً.
وجد برنامج مانيك حلاً بديلاً. إذا لم يكن الهاتف المصاب متصلاً بالإنترنت، فإنه يبحث عن هواتف مصابة أخرى قريبة باستخدام البلوتوث أو واي فاي مباشر. إذا عثر على هاتف مصاب، فإنه يسلم البيانات المسروقة إليه، وتنتقل البيانات عبره حتى تصل إلى المهاجم. تنتقل البيانات عبر ما يصل إلى أربعة أجهزة بهذه الطريقة.
هذا تذكير مهم: وضع الطيران ليس درعًا سحريًا. الحماية الحقيقية تكمن في منع البرامج الضارة من الوصول إلى هاتفك من البداية.
ينتشر تطبيق Manic عبر مواقع التصيد الاحتيالي والتطبيقات المزيفة التي تتنكر في هيئة تطبيقات يومية. وهو لا يأتي من متجر Google Play الرسمي. وهذا من أكثر الجوانب المشجعة في هذه القصة. يعتمد مطورو Manic على خداع المستخدمين لتثبيت تطبيقات من مصادر غير موثوقة. وهذا يعني أنك تملك سيطرة أكبر مما تتصور.
لست بحاجة إلى برامج أمان مؤسسية أو قسم متخصص في تكنولوجيا المعلومات لتقليل المخاطر. جرّب هذه العادات، بدءًا من اليوم.
قد تبدو التهديدات الإلكترونية مخيفة في العناوين الرئيسية، لكن عاداتك اليومية أهم من أي خبر عابر. في كل مرة تتحقق فيها من مصدر تطبيق قبل تثبيته، أو تتوقف قبل النقر على رابط مشبوه، فأنت تُحسّن من أدائك الرقمي. هذه هي الغاية. الخيارات الصغيرة والمستمرة تتفوق على الكمال دائمًا.
خصّص خمس دقائق هذا الأسبوع لتفقد التطبيقات الموجودة على هاتفك والتي تم تحميلها من خارج متجر جوجل بلاي. احذف أي تطبيق لا تعرفه أو لا تحتاجه. هذا إنجاز حقيقي، وله قيمة كبيرة.
ما هو برنامج Manic الخبيث؟ Manic هو برنامج خبيث لنظام Android يجمع بين حيل حصان طروادة المصرفية وميزات برامج التجسس مثل تتبع الموقع وتسجيل الشاشة.
كيف يصل برنامج Manic إلى الهواتف؟ ينتشر من خلال روابط التصيد الاحتيالي والتطبيقات المزيفة التي تتظاهر بأنها أدوات عادية، وليس من خلال متجر Play الرسمي لنظام Android.
هل يؤدي إيقاف تشغيل الإنترنت على هاتفي إلى منع برنامج Manic من سرقة البيانات؟ ليس دائمًا. يبحث Manic عن هواتف أخرى مصابة قريبة عبر البلوتوث أو الواي فاي المباشر، ويستخدمها لنقل البيانات المسروقة إلى المهاجم.
ما هي التطبيقات التي يستهدفها تطبيق Manic؟ يراقب التطبيق 169 تطبيقًا، بما في ذلك البنوك وخدمات الدفع ومحافظ العملات المشفرة والمتصفحات وعملاء البريد الإلكتروني وتطبيقات المراسلة.
ما هي أفضل خطوة يمكن اتخاذها فوراً؟ تثبيت التطبيقات فقط من متجر جوجل بلاي، مع تفعيل خاصية حماية جوجل بلاي باستمرار. هاتان العادتان تمنعان معظم طرق انتشار البرامج الضارة من هذا النوع.
اكتشف وشارك أحدث اتجاهات الأمن السيبراني والنصائح وأفضل الممارسات - إلى جانب التهديدات الجديدة التي يجب الحذر منها.
بين الحين والآخر، يظهر برنامج خبيث مزود بحيلة ذكية بما يكفي لجعل باحثي الأمن يتوقفون ويفكرون...
اقراء المزيد
المؤلف: كريج تايلور لا أستطيع زيارة مقهى، أو الذهاب للعب جولة غولف، أو إجراء محادثة ودية مع...
اقراء المزيد
دخلت أدوات الذكاء الاصطناعي حياتنا العملية اليومية بسرعة مذهلة! أحد أعضاء فريقك يكتب بريدًا إلكترونيًا باستخدام ChatGPT...
اقراء المزيداحصل على نظرة أكثر حدة للمخاطر البشرية، من خلال النهج الإيجابي الذي يتفوق على اختبار التصيد التقليدي.
