Godfather: كيف يسرق 500 تطبيق مالي أموالك بصمت؟ هجوم إلكتروني, Godfather, سرقة مالية
تفضل، هذا هو النص المعاد صياغته بالكامل باللغة العربية الفصحى، مع مراعاة جميع الإرشادات المطلوبة:
تحذير عاجل: "جود فادر" يهدد حساباتك المصرفية عبر أندرويد
تلقى العالم الرقمي تحذيرًا عاجلاً بشأن هجوم إلكتروني جديد يستهدف الهواتف المحمولة، مما يُمكّن المتسللين من الاستيلاء على الحسابات المصرفية للمستخدمين. يتسرب إصدار حديث وخطير من البرامج الضارة، يُعرف باسم "جود فادر" (Godfather)، ليُتيح للمجرمين الوصول إلى تطبيقاتك المصرفية وسرقة أموالك.
كيف يعمل برنامج "جود فادر" الخبيث؟
يستهدف هذا البرنامج الخبيث أجهزة أندرويد بشكل أساسي. يقوم "جود فادر" بإنشاء بيئة افتراضية معزولة داخل الجهاز المحمول. تسمح هذه البيئة للمتسللين بسرقة بيانات الحساب والمعاملات من تطبيقات الخدمات المصرفية المشروعة. تُنفذ التطبيقات الضارة ضمن هذه البيئة الافتراضية الخاضعة للرقابة، مما يتيح التجسس في الوقت الفعلي. هذا يسمح بسرقة بيانات الاعتماد والتلاعب بالمعاملات دون علم المستخدم. كل هذا يمكن أن يحدث بينما لا يدرك المستخدم ما يجري، وذلك بفضل الإيهام البصري المثالي الذي يحافظ عليه البرنامج.
تطور خطير: نطاق أوسع من التهديدات السابقة
يتشابه تكتيك "جود فادر" مع برنامج FjordPhantom الخبيث الذي ظهر في عام 2023. ومع ذلك، يحذر الخبراء من أن نطاق "جود فادر" أوسع بكثير. يستهدف هذا البرنامج الخبيث أكثر من 500 تطبيق مصرفي، وعملات مشفرة، وتجارة إلكترونية حول العالم. هذا النطاق الواسع يجعل منه تهديدًا عالميًا كبيرًا.
خداع متقدم: رؤية التطبيق الحقيقي مع التسلل الخفي
تؤكد شركة Zimperium، الرائدة عالميًا في أمن الأجهزة المحمولة، أن مستوى الخداع الذي يستخدمه "جود فادر" مرتفع للغاية. يتمكن المستخدم من رؤية التطبيق الحقيقي الذي يستخدمه، لكن حماية أندرويد لا تكتشف العملية الخبيثة الجارية. بمجرد تنشيطه على الجهاز، يتحقق البرنامج الضار من التطبيقات المستهدفة المثبتة. ثم يضعها داخل بيئته الافتراضية. يخدع البرنامج الخبيث نظام أندرويد، فيجعله يعتقد أن هناك تطبيقًا شرعيًا قيد التشغيل بينما يقوم في الواقع باعتراضه والتحكم فيه.
سرقة البيانات والتحكم في المعاملات
سيقوم الضحية بتشغيل تطبيق الخدمات المصرفية الخاص به، ويرى واجهة التطبيق الحقيقية. لكن يمكن اختطاف جميع بياناته الحساسة بسهولة. يمكن لبرنامج "جود فادر" الخبيث تسجيل بيانات اعتماد الحساب، وكلمات المرور، وأرقام التعريف الشخصية (PINS). كما يلتقط الاستجابات من البنك الخاص بالمستخدم. يرجع ذلك إلى أن البرامج الضارة تخدع الضحية من خلال عرض شاشة قفل مزيفة. هذه الشاشة تخدعه لإدخال كلمات المرور وأرقام التعريف الشخصية الخاصة به. بمجرد أن يجمع المجرمون تلك البيانات، يتمكنون من تشغيل المدفوعات داخل تطبيق الخدمات المصرفية الحقيقي. قد يرى الضحية شاشة "تحديث" مزيفة أو شاشة سوداء لتجنب الشكوك. تم اكتشاف برنامج "جود فادر" الخبيث لأول مرة في مارس 2021، وقد شهد تطورًا كبيرًا منذ ذلك الحين.