مع تزايد تعقيد التهديدات الإلكترونية، بات من الصعب الوثوق بكل ما يظهر على شبكة الإنترنت، خصوصًا في ظل ظهور برمجية خبيثة جديدة تُشكّل تهديدًا متقدمًا لتطبيقات البنوك والعملات المشفرة والتجارة الإلكترونية عالميًا.
هذه البرمجية، التي تُعد إصدارًا متطورًا من البرنامج الخبيث المعروف باسم "Godfather"، تستهدف أجهزة أندرويد وتستخدم تقنيات متقدمة لخداع المستخدمين والاستيلاء على بياناتهم الحساسة.
وكان الإصدار الأول من "Godfather" قد تم رصده لأول مرة عام 2021، حيث تمكن من السيطرة على تطبيقات الخدمات المصرفية الحقيقية، ما جعل اكتشافه من قِبل المستخدمين وبرامج مكافحة الفيروسات أمرًا بالغ الصعوبة.
تطور خطير في آلية الاختراق
بينما اعتمد الإصدار السابق من "Godfather" على إنشاء شاشات تسجيل دخول مزيفة، يعرض من خلالها صفحات وهمية لتطبيقات مصرفية وتطبيقات العملات المشفرة، فإن النسخة الجديدة تُعد أكثر تطورًا وخطورة، إذ لم تعد تكتفي بتزييف واجهات الدخول، بل تقوم بإنشاء بيئة افتراضية كاملة على الجهاز، وتثبت تطبيقًا مضيفًا ضارًا يُجري مسحًا للتطبيقات المصرفية المثبتة على الهاتف.
عند اكتشاف هذه التطبيقات، يُقدم البرنامج الخبيث على تثبيت نسخ مزيفة منها، وعند قيام المستخدم بفتح أحد التطبيقات، يتم توجيهه تلقائيًا إلى النسخة الافتراضية المزيفة، والتي تُحاكي التطبيق الأصلي تمامًا.
وفي حين يظن المستخدم أنه يتفاعل مع التطبيق الرسمي، فإن البرنامج الخبيث يكون قد بدأ بمراقبة كل حركة داخل التطبيق، ما يتيح له سرقة بيانات تسجيل الدخول، وأرقام التعريف الشخصية، والرسائل المرسلة من البنك، كما يستطيع هذا البرنامج التحكم في الهاتف عن بُعد، وتنفيذ عمليات تحويل مالية دون علم المستخدم، حتى أثناء عدم استخدامه للتطبيق.
كيفية الحماية من "Godfather" والبرمجيات الخبيثة
للتقليل من خطر التعرض لهذه البرمجيات، يُوصى باتباع مجموعة من التدابير الوقائية، تشمل تحميل التطبيقات فقط من متاجر رسمية وموثوقة، مثل متجر Google Play، وتعطيل خيار تثبيت التطبيقات من مصادر غير معروفة ضمن إعدادات الجهاز.
بالإضافة إلى تفعيل خدمة Google Play Protect لفحص التطبيقات بحثًا عن أي محتوى ضار، والحرص على تحديث نظام التشغيل والتطبيقات باستمرار للحصول على أحدث تصحيحات الأمان.
كما تشمل، مراجعة التطبيقات المثبتة بانتظام، وحذف أي تطبيقات غير مستخدمة أو مشبوهة، وعدم فتح الروابط أو المرفقات مجهولة المصدر في الرسائل النصية أو البريد الإلكتروني أو وسائل التواصل الاجتماعي.
وتجنب النقر على الإعلانات العشوائية، حيث يمكن استخدامها كوسيلة لنشر البرمجيات الخبيثة.
تهديد صامت ومتطور
يشكل الإصدار الجديد من "Godfather" تهديدًا صامتًا بفضل قدراته على التمويه والتخفي داخل أنظمة التشغيل، ما يجعله من أكثر البرمجيات الخبيثة تطورًا حتى الآن.
ويؤكد خبراء الأمن السيبراني أن هذا النوع من البرمجيات يُحتم على المستخدمين رفع مستوى الوعي والتأهب، واتخاذ كل ما يلزم من إجراءات الحماية لتأمين بياناتهم المالية وحماية أجهزتهم من الاختراق.
