كشف محللون من شركة الأمان ESET أن تطبيقات العملات المشفرة الاحتيالية تستخدم طريقة لتجاوز آليات المصادقة على Google.
وفرضت جوجل مؤخرًا قيودًا على الرسائل النصية القصيرة والدعوة لتطبيقات أندرويد لمنع الشركات غير المشروعة من استغلالها.
وقد خلقت التطبيقات المذكورة، المسماة BTCTurk Pro Beta وBtcTurk Pro Beta وBTCTURK PRO، انطباعات عن شركة عملات مشفرة تركية مشروعة – BtcTurk – للوصول إلى الخدمات.
بمجرد قيام المستخدم بتنزيل الإصدارات الاحتيالية من تطبيقات BtcTurk، فإنه يطلب الوصول إلى الإشعارات من المستخدم. عند القيام بذلك، يمكن للتطبيقات الاطلاع على الإشعارات من التطبيقات الأخرى على جهاز المستخدم واستغلالها لتحقيق مكاسب مالية خاصة بهم.
"كان أحد الآثار الإيجابية للقيود التي فرضتها Google اعتبارًا من مارس 2019 هو أن تطبيقات سرقة بيانات dent فقدت خيار إساءة استخدام هذه الأذونات لتجاوز آليات المصادقة الثنائية المستندة إلى الرسائل القصيرة. ومع ذلك، مع اكتشاف هذه التطبيقات المزيفة، رأينا الآن أول برنامج ضار يتجنب قيود أذونات الرسائل النصية القصيرة.
تم تطبيق ميزة الإشعارات مؤخرًا في إصدار Jelly Bean 4.3 من Android، مما يدل على أن جميع أجهزة Android الحالية تقريبًا يمكن أن تقع فريسة لأساليب التطفل الاحتيالية. يمكن أن تعمل تطبيقات BtcTurk الاحتيالية على الغالبية العظمى من أجهزة Android اليوم.
على الرغم من ذلك، فإن أسلوب التطفل المفضل للتطبيقات المزيفة يأتي مع نكسات: لا يمكن لمشغلي عملية الاحتيال سوى الوصول إلى المحتوى الذي يناسب حقل النص.
وهذا يعني أنه لن يتم تضمين كل النص في كلمة المرور لمرة واحدة (OTP). من المحتمل أن يتم استبعاد الرسائل الأقصر والأكثر إيجازًا من رسالة الإشعار.
