جاكرتا في الآونة الأخيرة، تم اكتشاف حصان طروادة لديه القدرة على إجراء المعاملات التلقائية أو نظام التحويل التلقائي (ATS). يدعى حصان طروادة Sharkbot. تمكن من خداع نظام الأمان على متجر Google Play. يتظاهر Sharkbot بأنه تطبيق لمكافحة الفيروسات.
لا يختلف Sharkbot Trojan كثيرا عن البرامج الضارة الأخرى. الفرق هو أن Sharkbot مصمم ليكون قادرا على التسلل إلى الجهاز الإلكتروني للضحية وسرقة الأموال باستخدام ATS. يعتبر سلوك حصان طروادة هذا خطيرا للغاية.
"تسمح ميزة ATS للبرامج الضارة بتلقي قائمة بالأحداث التي سيتم محاكاتها وسيتم محاكاتها لإجراء تحويلات مالية" ، قال الباحث في البرامج الضارة في NCC Group ألبرتو سيغورا وزميله رولف جوفرز كما نقلت عنه The Hacker News.
"نظرا لأنه يمكن استخدام هذه الميزة لمحاكاة اللمس / النقرات وضغطات المفاتيح ، يمكن استخدامها ليس فقط لإرسال الأموال تلقائيا ولكن أيضا لتثبيت التطبيقات أو المكونات الضارة الأخرى."
وهذا يعني أنه يمكن استخدام المنشطات الأمفيتامينية لخداع أنظمة الكشف عن الاحتيال المصرفي المستهدفة. يحاكي Sharbot تسلسل الإجراءات التي سيقوم بها المستخدم ، مثل الضغط على الأزرار والنقرات والإيماءات لإجراء تحويلات مالية غير مصرح بها.
بالإضافة إلى ذلك ، يحتوي Sharkbot أيضا على ميزاته الخاصة للتعامل مع الأعداء. يمكن أن توفر أحصنة طروادة المالية هذه تراكبات مزيفة فوق التطبيقات المصرفية الرسمية. ويهدف إلى سرقة بيانات الاعتماد وتسجيل ضغطات المفاتيح والحصول على التحكم الكامل عن بعد في جهاز الضحية.
يمكن ل Sharkbot القيام بكل هذا بشرط أن يمنح الضحية أذونات إمكانية الوصول إلى التطبيق للجهاز. قبل حصان طروادة هذا ، كان هناك بالفعل حصان طروادة مالي آخر ، وهو Flubot ، الذي لديه القدرة على منع الإشعارات أو الإشعارات في حالة حدوث هجوم ببرامج ضارة قابلة للديدان.
تقرير من PhoneArena ، تنكر حصان طروادة المالي Sharkbot كتطبيق Antivirus Super Cleaner. يمكن أن يحمل التطبيق نوعا جديدا من حصان طروادة المالي يسمى Sharkbot.
The English, Chinese, Japanese, Arabic, and French versions are automatically generated by the AI. So there may still be inaccuracies in translating, please always see Indonesian as our main language. (system supported by DigitalSiber.id)
