“كاسبيرسكاي”.. برمجيات خبيثة لسرقة الأموال من الحسابات البنكية

كشفت بيانات إحصائية برسم ثلاث الأشهر الماضية، أن “كاسبيرسكاي” مضاد الفيروسات، قام بمنع 717 057 912 هجوما “سيبيرانيا” في 203 دول. وتم تسجيل محاولات نشر برامج ضارة مصممة لسرقة الأموال من خلال الوصول عبر الإنترنت إلى الحسابات البنكية على أجهزة الكمبيوتر ل 228 206 مستخدما، كما تم هزم هجمات الفدية “ransomware” على أجهزة الكمبيوتر ل 232 292 مستخدما فريدا.
واكتشف برنامج “كاسبيرسكاي” لمكافحة الفيروسات 240 754 063 من البرمجيات الخبيثة الفريدة التي يحتمل أن تكون غير مرغوب فيها.
كما اكتشف “كاسبيرسكاي” على مستوى الأجهزة المحمولة753 550 حزم التثبيت الخبيثة، و13899 حزم تثبيت لأحصنة طروادة البنكية عبر الهاتف المحمول و23294 حزمة تثبيت لأجهزة المحمول ” Troansans Trojans”.
وبخصوص الكمبيوتر المحمول، فتم اكتشاف تهديد مالي واسع النطاق تحت اسم ” Riltok “، والذي لم يستهدف فقط عملاء البنوك الروسية الكبرى، ولكن أيضا البنوك الأجنبية. كما تم اكتشاف برامج ضارة جديدة تحت اسم “rojan.AndroidOS.MobOk “، التي تسرق الأموال من حسابات الجوال باستخدام اشتراكات” WAP-Click”، حيث أصبح نشاط “الويب” على الجهاز الضار في حالة تأهب قصوى.
ويقوم فيروس حصان طروادة، على وجه الخصوص، بفتح صفحات تم إنشاؤها خصيصا، وتجاوز نظام ” CAPTCHA” باستخدام خدمة تابعة لجهة خارجية، نقرت على الأزرار اللازمة لإنهاء الاشتراك.
وفي المنحى ذاته/ ذكر خبراء “كاسبيرسكاي” بما أعلن عنه سابقا بخصوص برامج التجسس التجارية (Stalkerware).
وعلى الرغم من أن هذا البرنامج ليس ضارا بالمعنى العام، فإنه يحمل بعض المخاطر.. وبالتالي، واعتبارا من 3 أبريل 2019، يقوم Kaspersky mobile products for Android، بإبلاغ المستخدمين بجميع برامج التجسس التجارية المعروفة.
وفي الإطار نفسه، تم اكتشاف نوع جديد من تطبيقات الإعلانات (AdWare.AndroidOS.KeepMusic.a و dWare.AndroidOS.KeepMusic.b) يتجاوز قيود نظام التشغيل التي تعمل في الخلفية.
ولمنع نهاية سلسلة الرسائل الخاصة به، يقوم أحد هذه التطبيقات بتشغيل مشغل موسيقى وقراءة ملف صامت. ويعتقد نظام التشغيل أن المستخدم يستمع إلى الموسيقى ولا ينهي العملية، التي لا يتم عرضها على شاشة الجهاز الرئيسية. في هذه المرحلة، يعمل الجهاز كجزء من شبكة من “الزومبي”، من المفترض أن يعرض الإعلانات للضحية، لأن الإعلانات يتم عرضها أيضا في الخلفية عندما لا تستخدم الضحية الجهاز.
ورصد “كاسبيرسكاي” نشاطا كبيرا عائلة “Hideapp” من أحصنة طروادة في الربع الثاني من السنة الجارية، وذلك بفضل آلية التوزيع التي أثبتت والرامية إلى تطبيق حلول مكافحة الفيروسات والتطبيقات الإباحية.