#تنبيه ..
#تحذير #مهم
ذكرنا أننا لن نتناول أي شيء يخص الواتس، و مجموعة فيسبوك عموما، لكن هذا الموضوع مثال مهم لما نحذر منه هنا ، و كذلك في موضوع مشابه هنا، و في مواقع أخرى كثيرة في القناة.
⭕️ هذا التطبيق المذكور متواجد على تليقرام، و هذا سبب آخر لنشرنا هذا الموضوع، و تأكيدا لماسبق ( احذروا التطبيقات والأسواق غير الرسمية )
كاسبرسكاي يكتشف نسخة معدلة من واتس ، تستطيع التسجيل بإسم المستخدم و الإستراك في خدمات مدفوعة بدون معرفته.
تم تحويل نسخة معدلة من تطبيق المراسلة WhatsApp لنظام Android إلى أحصنة طروادة لاعتراض الرسائل النصية وخدمة الحمولات ( الحمولات هي البيانات التي يمكن إرسالها ) الضارة وعرض الإعلانات بملء الشاشة وتسجيل مالكي الأجهزة للحصول على اشتراكات مميزة غير مرغوب فيها دون علمهم.
قال باحثون من شركة الأمن السيبراني الروسية كاسبرسكي في تقرير فني نُشر يوم الثلاثاء: "تسلل حصان طروادة تريادا إلى أحد هذه الإصدارات المعدلة من برنامج المراسلة المسمى FMWhatsApp 16.80.0 جنبًا إلى جنب مع مجموعة تطوير برامج الإعلانات (SDK)". "هذا مشابه لما حدث مع APKPure ، حيث كانت الشفرة الخبيثة الوحيدة التي تم تضمينها في التطبيق هي أداة تنزيل الحمولة."
تم تصميم الإصدارات المعدلة من تطبيقات Android الشرعية - وهي ممارسة تسمى التعديل - لأداء وظائف لم يتم تصميمها أو تصميمها في الأصل من قبل مطوري التطبيق. يسمح FMWhatsApp ، الذي تم وصفه على أنه بناء مخصص لـ WhatsApp ، للمستخدمين بإعادة تصميم التطبيق بموضوعات مختلفة ، وتخصيص الرموز ، وإخفاء ميزات مثل آخر ظهور ، وحتى إلغاء تنشيط ميزات مكالمات الفيديو. التطبيق متاح فقط عبر مواقع الطرف الثالث.
يأتي الإصدار الذي تم التلاعب به من التطبيق الذي اكتشفه Kaspersky مزودًا بإمكانيات لجمع معرفات الأجهزة الفريدة ، والتي يتم إرسالها إلى خادم بعيد يستجيب مرة أخرى برابط إلى حمولة يتم تنزيلها لاحقًا وفك تشفيرها وتشغيلها بواسطة Triada trojan.
يمكن استخدام الحمولة ، من جانبها ، لتنفيذ مجموعة واسعة من الأنشطة الخبيثة التي تتراوح من تنزيل وحدات إضافية وعرض إعلانات بملء الشاشة إلى اشتراك الضحايا خلسة في الخدمات المتميزة وتسجيل الدخول إلى حسابات WhatsApp على الجهاز.
والأسوأ من ذلك ، يمكن للمهاجمين الاستيلاء على حسابات WhatsApp والسيطرة عليها لتنفيذ هجمات الهندسة الاجتماعية أو توزيع رسائل البريد العشوائي ، وبالتالي نشر البرامج الضارة على الأجهزة الأخرى.
وقال الباحثون: "من الجدير بالذكر أن مستخدمي FMWhatsapp يمنحون التطبيق إذنًا لقراءة رسائلهم النصية القصيرة ، مما يعني أن حصان طروادة وجميع الوحدات الخبيثة الأخرى التي يقوم بتحميلها يمكنهم الوصول إليها أيضًا". "يتيح هذا للمهاجمين تسجيل الضحية تلقائيًا للحصول على اشتراكات مميزة ، حتى إذا كان رمز التأكيد مطلوبًا لإكمال العملية."
____________________________
أخبار تليقرام || @SaudiaTelegram
#تحذير #مهم
ذكرنا أننا لن نتناول أي شيء يخص الواتس، و مجموعة فيسبوك عموما، لكن هذا الموضوع مثال مهم لما نحذر منه هنا ، و كذلك في موضوع مشابه هنا، و في مواقع أخرى كثيرة في القناة.
⭕️ هذا التطبيق المذكور متواجد على تليقرام، و هذا سبب آخر لنشرنا هذا الموضوع، و تأكيدا لماسبق ( احذروا التطبيقات والأسواق غير الرسمية )
كاسبرسكاي يكتشف نسخة معدلة من واتس ، تستطيع التسجيل بإسم المستخدم و الإستراك في خدمات مدفوعة بدون معرفته.
تم تحويل نسخة معدلة من تطبيق المراسلة WhatsApp لنظام Android إلى أحصنة طروادة لاعتراض الرسائل النصية وخدمة الحمولات ( الحمولات هي البيانات التي يمكن إرسالها ) الضارة وعرض الإعلانات بملء الشاشة وتسجيل مالكي الأجهزة للحصول على اشتراكات مميزة غير مرغوب فيها دون علمهم.
قال باحثون من شركة الأمن السيبراني الروسية كاسبرسكي في تقرير فني نُشر يوم الثلاثاء: "تسلل حصان طروادة تريادا إلى أحد هذه الإصدارات المعدلة من برنامج المراسلة المسمى FMWhatsApp 16.80.0 جنبًا إلى جنب مع مجموعة تطوير برامج الإعلانات (SDK)". "هذا مشابه لما حدث مع APKPure ، حيث كانت الشفرة الخبيثة الوحيدة التي تم تضمينها في التطبيق هي أداة تنزيل الحمولة."
تم تصميم الإصدارات المعدلة من تطبيقات Android الشرعية - وهي ممارسة تسمى التعديل - لأداء وظائف لم يتم تصميمها أو تصميمها في الأصل من قبل مطوري التطبيق. يسمح FMWhatsApp ، الذي تم وصفه على أنه بناء مخصص لـ WhatsApp ، للمستخدمين بإعادة تصميم التطبيق بموضوعات مختلفة ، وتخصيص الرموز ، وإخفاء ميزات مثل آخر ظهور ، وحتى إلغاء تنشيط ميزات مكالمات الفيديو. التطبيق متاح فقط عبر مواقع الطرف الثالث.
يأتي الإصدار الذي تم التلاعب به من التطبيق الذي اكتشفه Kaspersky مزودًا بإمكانيات لجمع معرفات الأجهزة الفريدة ، والتي يتم إرسالها إلى خادم بعيد يستجيب مرة أخرى برابط إلى حمولة يتم تنزيلها لاحقًا وفك تشفيرها وتشغيلها بواسطة Triada trojan.
يمكن استخدام الحمولة ، من جانبها ، لتنفيذ مجموعة واسعة من الأنشطة الخبيثة التي تتراوح من تنزيل وحدات إضافية وعرض إعلانات بملء الشاشة إلى اشتراك الضحايا خلسة في الخدمات المتميزة وتسجيل الدخول إلى حسابات WhatsApp على الجهاز.
والأسوأ من ذلك ، يمكن للمهاجمين الاستيلاء على حسابات WhatsApp والسيطرة عليها لتنفيذ هجمات الهندسة الاجتماعية أو توزيع رسائل البريد العشوائي ، وبالتالي نشر البرامج الضارة على الأجهزة الأخرى.
وقال الباحثون: "من الجدير بالذكر أن مستخدمي FMWhatsapp يمنحون التطبيق إذنًا لقراءة رسائلهم النصية القصيرة ، مما يعني أن حصان طروادة وجميع الوحدات الخبيثة الأخرى التي يقوم بتحميلها يمكنهم الوصول إليها أيضًا". "يتيح هذا للمهاجمين تسجيل الضحية تلقائيًا للحصول على اشتراكات مميزة ، حتى إذا كان رمز التأكيد مطلوبًا لإكمال العملية."
____________________________
أخبار تليقرام || @SaudiaTelegram
Comments
Be the first to add a comment
Log in to comment