أداة المخاطر: حصان طروادة آخر على الأجهزة اللوحية لدينا

تم تغيير الهدف الرئيسي لهجمات القراصنة في السنوات الأخيرة. لعقود من الزمان ، كانت الأهداف عبارة عن أجهزة كمبيوتر سطح المكتب وأجهزة الكمبيوتر المحمولة ، مع فيروسات خطيرة للغاية قادرة على إصابة ملايين الأجهزة الطرفية حول العالم. ومع ذلك ، فقد وسع مجرمو الإنترنت اليوم إجراءاتهم لتشمل منصات أخرى أكثر حداثة مثل الأجهزة اللوحية والهواتف الذكية ، نظرًا لأنها هدف سهل بفضل ، من بين عوامل أخرى ، التنفيذ السريع للغاية والنشر الذي أدى في سنوات قليلة إلى بيع مئات الملايين من الوحدات على حد سواء.

التطور المعجل، مما أدى أيضًا إلى امتلاك هذه المنصات برامج التي تتطلب التحديثات ثابتة لإبقاء المستخدمين في مأمن من جميع الأخطار التي يتعرضون لها عند التعامل مع أجهزتهم. كانت أنظمة التشغيل ضحية لهجمات كبيرة ، كما كان الحال بالفعل مع أجهزة الكمبيوتر ، أصابت أيضًا عددًا كبيرًا من الأجهزة الطرفية. لتعزيز الحماية ، بصرف النظر عن التحسينات المدمجة في الأنظمة نفسها ، مثل تقنيات التعرف هناك أدوات قياس حيوية أخرى مثل التطبيقات ، ولكن ماذا يحدث عندما يأتي الهجوم من هذه الأدوات؟ بعد ذلك سنتحدث عنه أداة المخاطر، وهي استراتيجية استخدمها المتسللون مؤخرًا على نطاق واسع ولكنها سرعان ما أصبحت شائعة في هذه المجموعة بفضل بعض الخصائص التي سنشرحها بالتفصيل أدناه.

ما هو؟

على عكس الطرق الأخرى مثل سرقة الهوية أو الإصابة بملفات ضارة تختبئ في محتوى مثل الصور أو المجلدات ، فإن ملف أداة المخاطر على أساس مهاجمة إلى المحطات من خلال التطبيقات نفسها مثبتة فيه ، سواء أتوا من مطورين بارزين أو أدوات تم إنشاؤها بواسطة أطراف ثالثة ، والتي مع ذلك تتمتع بدعم كبير بين المستخدمين. تعد الشعبية التي تحيط بها ، والتي ينتج عنها استخدامها من قبل ملايين الأشخاص ، إحدى نقاط القوة في هذه الممارسة منذ ذلك الحين ، من خلال تقديم أكواد ضارة في قاعدة التطبيق، يتم تحقيق انتشار هائل بطريقة بسيطة. بشكل عام ، يشبه إلى حد كبير أحصنة طروادة.

كيف يعمل؟

هناك ثلاث طرق للعدوى ونقل "أداة المخاطر" على الأجهزة اللوحية والهواتف الذكية الخاصة بنا. الأول يتكون من ارسال SMS بإشعارات الدفع للمستخدمين الذين يأتون من أرقام أجنبية ، وهذا الارتباط بمواقع الويب التي ينتهي بها الأمر بإدخال ملفات ضارة في الأجهزة الطرفية. من ناحية أخرى ، من خلال هذه الطريقة ، يحصل المتسللون ، من خلال أرقام المستخدمين ، على معلوماتهم المصرفية ، والتي يستخدمونها بعد ذلك بطريقة احتيالية. الثاني ، بسيط للغاية ، يصيب الجهاز من خلاله الإخطارات نتلقى من التطبيقات المحررة. أخيرًا ، نسلط الضوء على إعلان. قفزت النوافذ المنبثقة أيضًا إلى الطرز الأصغر ، وفي كل يوم نتلقى العشرات من الإعلانات في كل من الألعاب والتطبيقات والبوابات الأخرى مثل يوتيوب والتي تحتوي أيضًا على تعليمات برمجية ضارة.

ما الذي يحصل عليه المخترقون من خلال أداة المخاطرة؟

تشترك جميع الفيروسات والهجمات التي يمكن أن تتعرض لها أجهزتنا في نفس القاعدة ولها تداعيات مماثلة مثل سرقة كلمة السر، الوصول إلى المحتويات المخزنة في ملف المعارض أو ، على وجه التحديد في حالة أداة المخاطر ، فإن موقع من المستخدمين الذين عانوا من هذا النوع من الهجوم.

هل تؤثر على الجميع بالتساوي؟

إن انتشار هذه الممارسة مشروط بالمنطقة التي نجد أنفسنا فيها. بحسب تقرير بعنوان التهديدات السيبرانية المتنقلة تم تطويره بواسطة Kaspersky Labs، أجهزة Android هي الأكثر معاناة من هذه الهجمات. ومع ذلك ، فإن مستخدمي روسيا ، أوكرانيا وبعض دول جنوب شرق آسيا مثل تايلاند، هي الأكثر عرضة للمعاناة من أداة المخاطر. من أجل الحد من التأثير ، طورت بعض البلدان التي تعاني أكثر من غيرها من هذه المشكلة سلسلة من اللوائح مثل تلك التي تؤكد المشغلين عن بعد ومقدمي الخدمات. الخدمات عبر الرسائل القصيرة عملية الشراء التي قام بها المستخدمون من خلالهم والتي تعد بمثابة ضمان في حالة تعرضهم للهجوم.

كيفية الوقاية منه؟

هذه الممارسة ليست منتشرة على نطاق واسع في إسبانيا وهي متبقية إلى حد ما مقارنة بغيرها مثل سرقة الهوية. ومع ذلك ، لدينا العديد من التطبيقات التي يمكن أن تكون مفيدة للحد من جوانب مثل ظهور النوافذ المنبثقة والإعلانات غير المرغوب فيها مثل كاشف إعلانات AppBrain. في حالة الرسائل القصيرة ، يمكننا الحد من تأثيرها من خلال تكوين وصول وإرسال رسائل مميزة. أخيرًا ، مع تثبيت ملف الحماية من الفيروسات، التي يوجد منها حاليًا العشرات في الكتالوجات ، يمكننا تحليل جميع الأدوات المثبتة على محطاتنا ومعرفة ما إذا كان أي منها مصابًا.

كما رأيتم ، فإن التوسع المستمر في التطبيقات التي نمتلكها ، يجلب معه أيضًا سلسلة من المخاطر التي ، مع ذلك ، لا تعكس الكثير من الخطر في بلدنا ويمكن تقليلها من خلال الفطرة السليمة والحماية الجيدة للأجهزة اللوحية الخاصة بنا والهواتف الذكية. بعد التعرف على طريقة أخرى ليست معروفة جيدًا حتى الآن ولكنها مع ذلك مستخدمة على نطاق واسع من قبل المتسللين ، هل تعتقد أن أداة المخاطرة تمثل خطرًا حقيقيًا أم تعتقد أن هناك أنظمة أكثر ضررًا؟ لديك معلومات ذات صلة في متناول يدك مثل أفضل تطبيقات الأمان حتى تحصل على أقصى استفادة من الدعم الذي نستخدمه كل يوم دون مفاجآت.