ظهور برمجيات خبيثة تستهدف التطبيقات المصرفية

اكتشفت مؤخراً سلسلة من التطبيقات الخاصة بنظام "أندرويد" ملغّمة ببرمجية خبيثة من نوع "حصان طروادة" تم تصميمها لمحاكاة التطبيقات النظامية (القانونية) لعدد 33 من المؤسسات المتخصصة في الإدارة المالية وشركات تقديم الخدمات حول العالم، بما فيها بعض من أكبر البنوك في العالم.
وقد لاحظ خبراء "فاير آي" بأن عائلة تطبيقات "حصان طروادة" الخبيثة المعروفة باسم "SlemBunk" تتواجد على نطاق واسع في أمريكا الشمالية وأوروبا ومناطق في آسيا المحيط الهادئ. وتتخفى تطبيقات "SlemBunk" في شكل تطبيقات معروفة وشائعة الاستخدام وتبقى متوارية عن الأنظار بعد تشغيلها للمرة الأولى. ولدى هذه التطبيقات الخبيثة القدرة على الخداع والسطو على بيانات التعريف الخاصة بتفويض الدخول إلى الحسابات، وذلك عندما يتم تشغيل تطبيقات مصرفية محددة وغيرها من التطبيقات الأخرى المماثلة.
وفي حين أن حالات "SlemBunk" لم تظهر على متجر غوغل، إلا أن المستخدمين معرضون للإصابة بها في حال تم تحميل هذه البرمجية من موقع إلكتروني خبيث. وتتسم نماذج "SlemBunk" بمجموعة من الخصائص، مثل التشغيل الخلفي، ومراقبة عمليات التشغيل النشطة، وتتبع عمليات تشغيل التطبيقات النظامية المحددة، وعرض واجهات تسجيل الدخول الوهمية ذات الصلة بطريقة ذكية، والسطو على معلومات تسجيل الدخول الخاصة بالمستخدمين، وإرسالها عن بعد إلى خوادم التحكم والسيطرة. بالإضافة إلى جمع وإرسال المعلومات الحساسة المخزنة على الأجهزة إلى خوادم التحكم والسيطرة، وتلقي وتنفيذ الأوامر المرسلة عن بعد عن طريق الرسائل النصية القصيرة وحركة تدفق البيانات عبر الشبكة، والاختراق المستمر للأجهزة المصابة عن طريق استخدام امتيازات وصلاحيات إدارة الجهاز.
ومنذ اكتشافها للمرة الأولى، لوحظ تكرار ظهور برمجية "SlemBunk" بأشكال عديدة، وكانت في كل مرة تبدو أكثر تعقيداً عن السابق من خلال إضافة إمكانات وخصائص أكثر تطوراً. ومع أن الربح المالي هو الهدف الرئيسي لبرمجية "SlemBunk" الخبيثة، إلا أنها تهتم أيضاً بالسطو على بيانات المستخدمين. ويتجلى ذلك من خلال محاولة سرقة معلومات التعريف الخاصة بتسجيل الدخول إلى بعض من تطبيقات أندرويد رفيعة المستوى، من ضمنها تطبيقات وسائل التواصل الاجتماعي وتطبيقات الخدمات العامة وتطبيقات التراسل الفوري. ومن بين كافة التطبيقات المحددة، تبرز البنوك الاسترالية من ضمن الأهداف المفضلة لبرمجية "SlemBunk" الخبيثة تليها بنوك الولايات المتحدة في المرتبة الثانية.
ويشكل انتشار وتطور هجمات " SlemBunk Trojan" مؤشراً واضحاً على مقدار ما وصلت إليه البرمجيات الخبيثة الموجهة ضد الأجهزة المتنقلة من تعقيد أعلى مستوى وأكثر استهدافاً والتي أصبحت تتطلب جهوداً منظمة على نطاق أوسع. وللحماية من تلك الهجمات، ينصح المستخدمون بإجراء تحديث منتظم لأجهزتهم المشغلة بنظام أندرويد والامتناع عن تنزيل التطبيقات غير المدرجة في سوق التطبيقات الرسمية.