يمرس : برمجية خبيثة تصيب نظام أندرويد وتسرق الأموال

هل يحذو محافظو محافظات الجنوب حذو المحافظ لملس في دعم المعلمين؟ العديني:تحويل مسار الخطاب الإعلامي بعيدًا عن مواجهة الانقلاب يصب في مصلحة المليشيا رسميا: بوتافوغو البرازيلي يضم الحارس المخضرم نيتو وديا ... تشيلسي يتخطى ليفركوزن السهام يكتسح النور بخماسية في بطولة بيسان السعودية ومصر ترفضان احتلال غزة وتطالبان بوقف الإبادة في القطاع مأرب تحتضن العرس الجماعي الأول ل 260 عريساً وعروس من أبناء البيضاء وفاة ستة مواطنين بينهم نائب رئيس جامعة لحج في حادث مروّع بطور الباحة مقتل ضابطين برصاص جنود في محافظتي أبين وشبوة السامعي يوجه رسالة شكر وتقدير وعرفان لكل المتضامنين معه ويؤكد استمراره في أداء واجبه الوطني مسؤول إسرائيلي: نعمل على محو الدولة الفلسطينية مستشفى الثورة… حين يتحوّل صرح العلاج إلى أنقاض الرئيس المشاط يعزّي في وفاة الشاعر الكبير والأديب كريم الحنكي السهام يقسو على النور بخماسية ويتصدر المجموعة الثالثة في بطولة بيسان 2025 وزير التجارة يكشف أسباب تعافي الريال ويؤكد أن الأسعار في طريقها للاستقرار(حوار) هبوط العملة.. والأسعار ترتفع بالريال السعودي!! واشنطن: استقلالية البنك المركزي اليمني ضرورة لإنقاذ الاقتصاد ومنع الانهيار مليونية صنعاء.. جاهزون لمواجهة كل مؤامرات الأعداء إعلاميون ونشطاء يحيون أربعينية فقيد الوطن "الحميري" ويستعرضون مأثره الفاو: أسعار الغذاء العالمية تسجل أعلى مستوى خلال يوليو منذ أكثر منذ عامين القبض على 5 متورطين في أعمال شغب بزنجبار الأمم المتحدة تعلن وصول سوء التغذية الحاد بين الأطفال بغزة لأعلى مستوى "الجهاد": قرار الكابينت باحتلال كامل غزة فصل جديد من فصول الإبادة رباعية نصراوية تكتسح ريو آفي الشهيد علي حسن المعلم الإدارة الأمريكية تُضاعف مكافأة القبض على الرئيس الفنزويلي وكراكاس تصف القرار ب"المثير للشفقة" الذهب يسجل مستويات قياسية مدعومًا بالرسوم الجمركية الأمريكية 200 كاتب بريطاني يطالبون بمقاطعة إسرائيل الأرصاد يتوقع أمطار رعدية واضطراب في البحر خلال الساعات المقبلة اشتباكات مسلحة عنيفة بين فصائل المرتزقة في عدن تفشي فيروس خطير في ألمانيا مسجلا 16 إصابة ووفاة ثلاثة فياريال الإسباني يعلن ضم لاعب الوسط الغاني توماس بارتي اكتشاف معبد عمره 6 قرون في تركيا بالصدفة دراسة تحذّر من خطر شاشات الهواتف والتلفاز على صحة القلب والشرايين! الراجع قوي: عندما يصبح الارتفاع المفاجئ للريال اليمني رصاصة طائشة في تريم لم تُخلق النخلة لتموت إنسانية عوراء المحتجون الحضارم يبتكرون طريقة لتعطيل شاحنات الحوثي المارة بتريم يحق لبن حبريش قطع الطريق على وقود كهرباء الساحل لأشهر ولا يحق لأبناء تريم التعبير عن مطالهم لماذا يخجل أبناء تعز من الإنتساب إلى مدينتهم وقراهم وتؤكد بأنها على انعقاد دائم وان على التجار رفض تسليم الزيادة كرة الطائرة الشاطئية المغربية.. إنجازات غير مسبوقة وتطور مستمر تغاريد حرة .. عندما يسودنا الفساد وسط تصاعد التنافس في تجارة الحبوب .. وصول شحنة قمح إلى ميناء المكلا إب.. قيادي حوثي يختطف مواطناً لإجباره على تحكيمه في قضية أمام القضاء القرعة تضع اليمن في المجموعة الثانية في تصفيات كأس آسيا للناشئين محافظ إب يدشن أعمال التوسعة في ساحة الرسول الأعظم بالمدينة عصابة حوثية تعتدي على موقع أثري في إب الصراع في الجهوية اليمانية قديم جدا وفاة وإصابة 9 مواطنين بصواعق رعدية في الضالع وذمار دراسة أمريكية جديدة: الشفاء من السكري ممكن .. ولكن! هيئة الآثار تنشر قائمة جديدة بالآثار اليمنية المنهوبة اجتماع بالمواصفات يناقش تحضيرات تدشين فعاليات ذكرى المولد النبوي مجلس الوزراء يقر خطة إحياء ذكرى المولد النبوي للعام 1447ه لا تليق بها الفاصلة حملة رقابية لضبط أسعار الأدوية في المنصورة بالعاصمة عدن من أين لك هذا المال؟! تساؤلات............ هل مانعيشه من علامات الساعه؟ وماذا اعددناء لها؟

شكرا على الإبلاغ!

سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.

برمجية خبيثة تصيب نظام أندرويد وتسرق الأموال

نشوان نيوز نشر في نشوان نيوز يوم 08 - 01 - 2019

اكتشف باحثون في شركة إسيت المُتخصصة في مجال الأمن الإلكتروني خلال شهر ديسمبر (كانون الأول) الماضي برمجية خبيثة جديدة من نوع Trojan تعمل على نظام التشغيل أندرويد Android لسرقة الأموال مباشرة من حسابات باي بال، حيث أنها قادرة على تجاوز ميزة المصادقة الثنائية 2FA من باي بال.
وحسب موقع البوابة العربية للأخبار التقنية، تَكمُن البرمجية الخبيثة في تطبيق طرف ثالث لتحسين البطارية يُسمى Optimization Android، وتستخدم العشرات من تطبيقات تحسين البطارية لأجهزة أندرويد نفس الشعار، بالإضافة إلى أسماء مشابهة إلى حد كبير.
بمجرد تثبيت تطبيق Optimization Android على أجهزة أندرويد يُطلب من المستخدم تشغيل خدمة وصول تحت اسم تمكين الإحصائيات Enable statistics، وإذا قام المستخدم بتمكين الخدمة يقوم التطبيق بالتحقق من وجود تطبيق PayPal الرسمي، وإذا وجده يقوم التطبيق الضار بتشغيل PayPal ليرسل إشعار يُحث المُستخدم على فتح التطبيق.
بمجرد أن يقوم المستخدم بفتح تطبيق PayPal وإدخال رمز المصادقة الثنائية 2FA الخاص به، فإن خدمة الوصول الخبيثة التي تم تمكينها، تقوم بخطوات تحاكي نقرات المستخدم لإرسال الأموال إلى عنوان PayPal الخاص بالمهاجم.
لحسن الحظ يتوفر هذا التطبيق الضار حاليًا من خلال متاجر التطبيقات التابعة لجهات خارجية فقط، وليس من خلال متجر غوغل بلاي الرسمي، مما يعني أن عددًا قليلاً جدًا من الأشخاص قد أصيبت هواتفهم بهذا الخطر حتى الآن، بحسب ما ورد في موقع البوابة العربية للأخبار التقنية.
كيف تبقي جهازك الذي يعمل بنظام التشغيل أندرويد آمنًا من مثل هذه البرمجيات:
إذا قمت بتثبيت التطبيق الضار الذي يتضمن البرمجية الخبيثة Trojan ويستهدف تطبيق PayPal، فيجب عليك فعل ما يلي:
يجب استخدام الوضع الآمن Safe Mode في نظام التشغيل أندرويد لإلغاء تثبيت التطبيق
قم بإزالة التطبيق من خلال الإعدادات على جهازك
التحقق من حسابك بحثًا عن معاملات لم تقم بها
قم بتغيير كلمة المرور / ورمز PIN الخاص بخدمة الإنترنت المصرفية
قم بتغيير كلمة مرور بريدك الإلكتروني جيميل
في حالة معاملات PayPal غير المصرح بها، يمكنك الإبلاغ عن المشكلة في مركز خدمة باي بال
للبقاء آمنًا من البرمجيات الضارة على نظام التشغيل أندرويد في المستقبل، ننصحك بما يلي:
التزم بمتجر جوجل بلاي Google Play الرسمي عند تنزيل التطبيقات
قبل تنزيل أي تطبيق من متجر جوجل بلاي تحقق من عدد التنزيلات وتقييمات التطبيق ومحتوى المراجعات
انتبه إلى الأذونات permissions التي تمنحها لأي تطبيق عند تثبيته على جهازك
احرص على تثبيت أحدث إصدار من نظام التشغيل أندرويد على جهازك

انقر هنا لقراءة الخبر من مصدره.