جاكرتا - اهتز عالم الأمن السيبراني مرة أخرى بظهور برنامج ضار جديد يسمى Herodotus لنظام Android. يتمتع هذا البرنامج الضار بقدرة فريدة من نوعها: محاكاة السلوك البشري بحيث يصعب على المستخدمين اكتشاف أنشطته. والأسوأ من ذلك، يمكن لهذا البرنامج الضار أن يتولى السيطرة على هاتفه وسرق البيانات الحساسة مثل كلمات المرور ورموز المصادقة ثنائية العامل (2FA).
تم اكتشاف برامج Herodotus الضارة لأول مرة من قبل شركة الأمن السيبراني ThreatFabric. في تقرير مقتبس من هيئة Android ، يشرحون بالتفصيل كيفية عمل هذا البرامج الضارة. تتمثل إحدى القدرات الرئيسية في تقليد تفاعل المستخدم - مثل النقر على الشاشة أو تشغيل التطبيق - بحيث تبدو الأنشطة المشبوهة طبيعية. وبهذه الطريقة، لا يدرك المستخدمون أن جهازهم مصاب بالفعل.
بالإضافة إلى الاحتيال من خلال الحركات البشرية الصنع ، فإن هيروبوتوس قادر أيضا على تسجيل الضغط على الزر (keylogger) ، ومراقبة الرسائل القصيرة لقراءة رموز OTP ، وسرقة بيانات الاعتماد المصرفية. هذا المزيج يجعلها تهديدا خطيرا يمكن أن يؤدي إلى سرقة الأموال أو اقتحام الحسابات الرقمية.
على الرغم من أنه يبدو مقلقا ، يمكن لمستخدمي Android بالفعل تجنب هذا الخطر من خلال خطوات بسيطة: لا تقوم بتثبيت التطبيق من خارج متجر Google Play. تؤكد ThreatFabric أنه حتى الآن لم يتم اكتشاف أي تطبيق على متجر Play يحمل برامج Herodotus الضارة.
كما أكدت Google أن Google Play Protect يحمي أجهزة Android تلقائيا من إصدار Herodotus المحدد. تنشط هذه الميزة بشكل افتراضي على جميع أجهزة Android التي تحتوي على خدمات Google Play ، وستعطي تحذيرات أو تحظر التطبيقات التي تكتشف سلوكها الخبيث - بما في ذلك تلك التي يتم تنزيلها من خارج المتجر الرسمي.
ومع ذلك ، لا يزال من الممكن أن تأتي التهديدات من خلال روابط التصيد الاحتيالي أو الرسائل القصيرة الاحتيالية (SMS) ، المعروفة باسم القشط. حذرت ThreatFabric المستخدمين من النقر بشكل تعسفي على الروابط المشبوهة ، خاصة أولئك الذين يطلبون تسجيل الدخول إلى الحساب أو البيانات الشخصية.
مع تطور قدرات البرامج الضارة مثل Herodotus ، يعد الوعي الرقمي حصنا دفاعيا رئيسيا. في النظام البيئي المتنامي ، فإن اليقظة ليست خيارا فحسب ، بل ضرورة - لأنه في العصر الرقمي ، ما يبدو "إنسانيا" ليس بالضرورة إنسانا حقا.
The English, Chinese, Japanese, Arabic, and French versions are automatically generated by the AI. So there may still be inaccuracies in translating, please always see Indonesian as our main language. (system supported by DigitalSiber.id)