لم تعد مشاهدة Reels على Instagram، أو تصفح آخر الأخبار على Twitter، أو بث المحتوى على Netflix أمرًا ممتعًا. بفضل MasterFred، برنامج Android الخبيث.
مع مرور كل يوم مع تزايد عدد الأشخاص الذين يتواصلون اجتماعيًا على وسائل التواصل الاجتماعي، ينجذب مجرمو الإنترنت لاستهداف مستخدمي الهواتف المحمولة الساذجين. وفي هذا الصدد، قام المتسللون بدمج سلالة جديدة من البرامج الضارة أطلق عليها اسم MasterFred. تم العثور على هذه البرامج الضارة داخل تطبيقات Android المزيفة المتخفية في شكل تطبيقات الوسائط الاجتماعية الشهيرة مثل Twitter وNetflix وInstagram.
تم اكتشاف البرنامج الضار لأول مرة في يونيو 2021 ومنذ ذلك الحين وهو يعمل في الظلام لاستهدافه مستخدمي أندرويد. لاستهداف المستخدمين الأبرياء، يستخدم MasterFred تراكبات تسجيل دخول مخصصة زائفة متعددة اللغات، وعندما يقع المستخدم في فخ الخدعة، تدخل البرامج الضارة إلى الجهاز وتقوم بتنزيل برامج ضارة أخرى لتنفيذ العمليات. يؤثر في الغالب على عملاء البنوك ويسرق البيانات المالية.
نصيحة إضافية
بما أنك هنا، نود أن نقدم لك تطبيق تنظيف متخصص لـ Instagram - SpamGuard، والذي سيساعدك على فهم قيمة حسابك. تم تطوير الخدمة عبر الإنترنت لأصحاب النفوذ والأشخاص العاديين وحسابات Instagram التجارية الذين يرغبون في حذف حسابات البريد العشوائي والمتابعين غير النشطين والمستخدمين الذين ليس لديهم ارتباط مشترك. بالإضافة إلى ذلك، فهو يتميز بمجموعة واسعة من أدوات مكافحة البريد العشوائي لحماية حساب Instagram الخاص بك من المتسللين والروبوتات والأشباح. تعرض المنصة الحسابات المحذوفة في التقارير اليومية وتعمل بشكل لا تشوبه شائبة على الكمبيوتر المحمول أو الهاتف الذكي أو أي جهاز آخر.
خصائص برنامج MasterFred Malware
"من خلال استخدام مجموعة أدوات إمكانية الوصول إلى التطبيقات المثبتة على نظام Android افتراضيًا، يمكن للمهاجم استخدام التطبيق لتنفيذ هجوم التراكب لخداع المستخدم لإدخال معلومات بطاقة الائتمان لانتهاكات الحسابات المزيفة على كليهما. نيتفليكس وتويتر. بعض الأشياء المهمة التي يجب ملاحظتها لهذه البرامج الضارة هي أن مجلد الأصول داخل التطبيق هو المكان الذي يتم فيه تخزين تراكبات HTML للتطبيقات الشائعة جنبًا إلى جنب مع تراكبات تسجيل الدخول البنكية المزيفة بلغات متعددة."
وفقًا لـ Avast Threat Labs.
- تستهدف البرامج الضارة أجهزة Android
- التطبيقات التي يتم من خلالها تشغيل البرامج الضارة لتجميع تراكب HTML
- يتم عرض نماذج تسجيل الدخول الزائفة واستخدامها لسرقة البيانات المالية
- لسرقة البيانات، يستخدم MasterFred وكيل Tor2Web
كيف تعمل البرامج الضارة من MasterFred؟
لاستهداف الأجهزة التي تعمل بنظام التشغيل Android، نفذت الجهات الفاعلة التي تهدد برنامج MasterFred بشكل مزيف تطبيقات Android التي تبدو حقيقية بدرجة كافية وتتوافق مع Twitter وInstagram وNetflix. بمجرد التنزيل، يُطلب من المستخدم تسجيل الدخول (كما هو مطلوب في الخدمات الحقيقية).
بعد ذلك، يُطلب منهم إدخال تفاصيل بطاقة الائتمان، والتي عند إدخالها تذهب إلى المتسلل ويستفيدون منها.
هذه ليست ممارسة جديدة. تستخدم العديد من التهديدات الأخرى أيضًا خدمات إمكانية الوصول للتنقل في واجهة مستخدم Android وتثبيت الحمولات. ومع ذلك، يعد MasterFred أكثر تقدمًا من الإصدار الأقدم لأنه يستخدم بوابة الويب المظلمة Onion.ws (ويعرف أيضًا باسم وكيل Tor2Web) لإرسال المعلومات المسروقة.
كيف تظل آمنًا من برامج MasterFred الضارة؟
- تأكد دائمًا من تنزيل التطبيقات من Google Play والمصادر الأخرى المعروفة.
- تجنب تنزيل الإصدارات المكسورة من ملفات .APK من مصادر غير معروفة.
- استخدم أحد برامج مكافحة البرامج الضارة لتأمين جهاز Android الخاص بك من التهديدات. ولهذا السبب، يمكنك استخدام Systweak Anti-Malware، وهي أداة أمان قوية مصممة للتعرف على البرامج الضارة والفيروسات والبرامج الإعلانية والتهديدات الضارة الأخرى.
يوفر Systweak Anti-Malware الميزات التالية:
- الحماية في الوقت الفعلي
- حماية التطبيقات
- حماية الويب
- المجدول
- تعزيز الأداء
كيفية استخدام Systweak Anti-Malware؟
1. قم بتثبيت Systweak Anti-Malware من متجر Google Play.
2. قم بتشغيل تطبيق الأمان
3. سيُطلب منك الآن منح الإذن للوصول إلى ملفات الوسائط والبيانات والصور ومقاطع الفيديو الموجودة على أجهزتنا.
4. انقر فوق السماح بالمتابعة
5. بعد ذلك، لإجراء فحص، انقر فوق خيار Start Scan وانتظر حتى ينتهي فحص البرامج الضارة.
6. إذا تم اكتشاف إصابة، فسيتم إزالتها تلقائيًا بواسطة التطبيق
7. بالإضافة إلى ذلك، يمكنك التحقق من أذونات التطبيق أيضًا.
إذا وجدت تطبيقًا لديه أذونات غير ليس مطلوبا، قم بتعطيلها. سيساعد هذا في البقاء محميًا من الوقوع ضحية لهجمات البرامج الضارة عبر التطبيقات الضارة.
الختامإن البقاء محميًا بنسبة 100% من هذه التهديدات السيئة هو أمر ضروري ليس سهلا. ولكن إذا واصلنا التحقق من أنشطتنا وقمنا بتثبيت تطبيق أمان مثل Systweak Anti-malware، فيمكننا أن نبقى متقدمين بخطوة. من المهم حماية جهازك من البرامج الضارة والتطبيقات الضارة. قبل بضعة أيام، تم استهداف الآلاف من المستخدمين في كوريا الجنوبية أيضًا بواسطة برنامج ضار مماثل يعمل بنظام Android يُعرف باسم PhoneSpy. كما هو الحال مع MasterFred، فهو يسمح أيضًا للجهات الفاعلة في مجال التهديد بجمع البيانات والتحكم في الجهاز. وهذا ما يفسر بوضوح المخاطر والتهديدات الكامنة حولها. وبالتالي، من المهم البقاء آمنًا ومراقبة الأنشطة عبر الإنترنت.
نأمل أن تجد المعلومات مفيدة لك وأن تجرب تطبيق الأمان. إلى جانب ذلك، نوصي بوضع التدابير الوقائية التي تمت مناقشتها في الاعتبار للبقاء محميًا.
قراءة: 0
