500 بالمائة نمواً في عدد تطبيقات أندرويد لسرقة البيانات المالية

كشف تقرير شركة فاير آي المتخصصة في مكافحة الهجمات الإلكترونية عن زيادة بنسبة 500 بالمائة في عدد تطبيقات أندرويد المصممة لسرقة البيانات المالية.
وأكد التقرير اتساع نطاق انتشار برمجيات أندرويد الخبيثة، وتعرض الأجهزة المتنقلة بنظام (iOS) إلى مخاطر متزايدة، وأن أكثر من 31 بالمائة من التطبيقات كانت معرضة للثغرات الأمنية، ومن ضمن تلك التطبيقات 18 بالمائة تركزت في فئات البيانات المهمة بالفعل، بما فيها التمويل والرعاية الصحية والاتصالات والتسوق والصحة والإنتاجية، وذلك بعد تقييم شامل لمخاطر 7 ملايين تطبيق مثبت على الأجهزة المتنقلة بنظامي أندرويد و(IOS) عن طريق إجراء بحث على أكثر من 50 ألف عملية تنزيل لتلك التطبيقات.
كما أشار تقرير قناة التسليم الجديدة لنظام تشغيل أبل (iOS) الذي يتخطى عملية التفتيش في (Apple App Store) إلى أن المهاجمين يلجؤون للاستفادة من ترخيص التشغيل المؤقت للتطبيقات الذي تمنحه الشركة، وذلك للقيام بدسّ تطبيقاتهم الخبيثة للمستخدمين النهائيين إما عن طريق وصلات ذاكرة (USB) أو عن طريق البث الهوائي.
وتشكل تطبيقات الأجهزة المتنقلة اليوم عامل التهديد الأول والأبرز للشركات، وما زاد الأمر سوءًا امتلاك الشركات معلومات ضئيلة أو معدومة عن المخاطر الأمنية للأجهزة المتنقلة وغياب أي وسيلة للتصدي للهجمات الإلكترونية المتطورة التي تستهدف أي جهاز من أجهزتها المتنقلة.
وبيّنت نتائج التقرير التي استندت على دراسة أكثر من 1400 تطبيق بنظام (iOS) متوفرة للمستخدم عبر شبكة الإنترنت تنطوي على أمور أمنية عديدة مريبة، وتوزع باستخدام سجلات ترخيص صادرة عن الشركة المعنية، حيث إن المخاطر متعددة الأوجه التي يواجهها مستخدمو الأجهزة المتنقلة في وقتنا الراهن هي التطبيقات الخبيثة التي تسرق المعلومات بمجرد تثبيتها، والتطبيقات النظامية المكتوبة على نحو غير آمن من قبل مطوريها الأصليين، والتطبيقات النظامية التي تستخدم مجموعة إعلانات غير آمنة أو مستفزة، والبرامج الإعلانية الموجهة «أدوير» الخبيثة التي تتخطى عملية التفتيش في جوجل بلاي، وتصنف بالتالي على أنها آمنة، بالإضافة إلى تطبيقات سرقة بيانات الهوية الشخصية، وهجمات الاحتيال عن طريق توفير أسعار منخفضة للمكالمات الهاتفية أو الرسائل النصية القصيرة قياسي في عام 2017 لتصل إلى 64 مليون جهاز مباع.