شركة أمن الإنترنت ESET تكشف عن تطبيقات مزيفة تتجاوز قيود رسائل Google
سيرانجيف سانثانام
1 دقائق قراءة
احتيال في عملية احتيال بيتكوين
كشف محللون من شركة الأمن ESET أن التطبيقات المشبوهة للعملات الرقمية تستخدم طريقة لـ تجاوز آليات المصادقة على Google.
فرضت Google مؤخرًا قيودًا على الرسائل القصيرة والمكالمات لتطبيقات Android لمنع الشركات غير المشروعة من استغلالها.
التطبيقات المذكورة، المسماة BTCTurk Pro Beta و BtcTurk Pro Beta و BTCTURK PRO، خلقت انطباعًا عن شركة عملات رقمية تركية شرعية – BtcTurk – للحصول على الوصول إلى الخدمات.
بمجرد تنزيل الإصدارات الاحتيالية لتطبيقات BtcTurk من قبل مستخدم، تطلب من المستخدم الوصول إلى الإشعارات. عند القيام بذلك، يمكن للتطبيقات تصفح الإشعارات من التطبيقات الأخرى على جهاز المستخدم واستغلالها لتحقيق مكاسبها المالية.
"أحد الآثار الإيجابية لقيود Google من مارس 2019 كان أن تطبيقات سرقة البيانات فقدت خيار إساءة استخدام هذه الأذونات لتجاوز آليات المصادقة الثنائية القائمة على الرسائل القصيرة. ومع ذلك، مع اكتشاف هذه التطبيقات المزيفة، رأينا الآن أول برنامج ضار يتجاوز هذا القيد على إذن الرسائل القصيرة،" قال لوكاس شتانكو، باحث من ESET.
تم تنفيذ ميزة الإشعارات مؤخرًا في إصدار Jelly Bean 4.3 من نظام Android، مما يشير إلى أن جميع أجهزة Android الحالية تقريبًا قد تقع ضحية لأساليب اختراق الاحتيال. يمكن لتطبيقات BtcTurk الاحتيالية العمل على الغالبية العظمى من أجهزة Android في ذلك الوقت.
على الرغم من ذلك، فإن تقنية الاختراق المفضلة للتطبيقات المزيفة تأتي مع عيوبها: يمكن لمشغلي الاحتيال فقط الوصول إلى المحتوى الذي يتناسب مع حقل النص.
هذا يعني أن كل النص لن يتم تضمينه في رمز التحقق (OTP). الرسائل الأقصر وأكثر إيجازًا من المرجح أن تُترك خارج رسالة الإشعار.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
سيرانجيف سانثانام
شارك سيرانجيف في تطوير المحتوى والكتابة المهنية لأكثر من خمس سنوات. عمل مع شركات التكنولوجيا وشركات الإدارة الرقمية ووسائل الإعلام. يشغل مجال العملات الرقمية أحد اهتماماته الرئيسية منذ بضع سنوات، وهو متحمس حقًا لهذا القطاع الجديد المزدهر.
