تسارع نمو البرامج الخبيثة المصرفية على أندرويد

يبقى الاحتيال المصرفي أحد أخطر أنواع فعاليات البرامج الخبيثة بعد إصابة جهاز الكمبيوتر الخاص بك. وتعتبر برامج “تروجان” الخبيثة قادرة على زرع نفسها بينك وبين مصرفك، والتلاعب بمدخراتك، وإعادة تحويل دفعاتك إلى حسابات المجرمين المصرفية. وللتعامل مع هذا التهديد، تلجأ معظم البنوك إلى “الدخول بعاملين” وهي طريقة تعتمد على الرسائل النصية، فعندما تحاول تحويل المال على الإنترنت، يتوجب عليك الموافقة على هذه التحويلات بإدخال كلمة المرور، إضافة إلى إدخال كلمة المرور لمرة واحدة، والتي يتم إرسالها عبر رسالة نصية إلى هاتفك الذكي. وقد طور المجرمون بدورهم وسيلة يحاولون من خلالها إصابة كل من جهاز الكمبيوتر والهاتف الذكي لسرقة كلمة المرور الرئيسية، وكلمة المرور لمرة واحدة في الوقت ذاته. وقد تمت معرفة هذه التقنية لأول مرة في ثنائية Zeus/ Zbot الخبيثة، وأثبتت فعاليتها. ومؤخراً، تم إطلاق برنامج خبيث يعمل بنفس الطريقة مخصص لأجهزة أندرويد، يدعى فيك توكين Faketoken، وللأسف فقد أثبت فعاليته أيضاً. وفي تقرير حديث نشرته كاسبرسكي لاب مؤخراً، فقد احتل فيك توكين المرتبة ١٣ بين أخطر ٢٠ تهديد للهواتف المحمولة، بنسبة ٤.٥٪ للإصابات.

وتعمل آلية فيك توكين بطريقة مثيرة للاهتمام، حيث يستخدم المجرمون الهندسة الاجتماعية لإصابة الهاتف الذكي، وأثناء فترة إجراء المعاملات المصرفية على الإنترنت، يقوم تروجان باستخدام موقع مصاب لإنشاء طلب على موقع الصفحة المصابة لتحميل تطبيق أندرويد مطلوب لإتمام عملية التحويل الآمنة، إلا أن الرابط يؤدي في الواقع إلى فيك توكين. وبعد أن يصيب التهديد هاتف المستخدم الذكي، يستخدم المجرمون تروجان للدخول إلى حساب الضحية المصرفي، ويتيح لهم فيك توكين تخطي كلمة المرور لمرة واحدة، وتحويل أموال الضحية إلى حساباتهم.

ووفق عدة تقارير، فإن معظم تهديدات الهواتف المحمولة المصرفية صممت واستخدمت بداية في روسيا، ومن ثم يستخدمها المجرمون في بلاد أخرى، وفيك توكين هو واحد من هذه البرامج. وقد كشفت كاسبرسكي لاب خلال الأشهر الثلاثة الأولى من ٢٠١٤ هجمات تتضمن هذا التهديد في ٥٥ دولة، بما يتضمن: ألمانيا، السويد، فرنسا، إيطاليا، المملكة المتحدة، والولايات المتحدة. ولتجنب هذا الخطر، يتوجب على المستخدمين استخدام حماية لأجهزة متعددة، أي استخدام حماية متخصصة على كل من جهاز الكمبيوتر وهاتف أندرويد.