خبراء: 145 ألف برنامج خبيث جديد يستهدف الأجهزة المحمولة

نشر خبراء "كاسبرسكي لاب" نتائج تحليل وضع التهديدات التي تواجه الأجهزة المحمولة في عام 2013، مشرين إلى أن هناك حوالي 145 ألف برنامج خبيث جديد يستهدف الاجهزة المحمولة اكتشف في 2013، وهذا الرقم ما يفوق مؤشر العام الماضي بثلاثة اضعاف (40059 نموذجا خبيثا)، بتاريخ 1 يناير 2014 .
وقد تضمنت قائمة "كاسبرسكي لاب" للبرمجيات الخبيثة 190 ألف نموذج خبيث يستهدف المحمول، منهم 98.1 % من جميع البرمجيات الخبيثة الخاصة بالمحمول في عام 2013 .
واستهدفت منصة "أندرويد" حوالي 4 ملايين تطبيق خبيث استخدم من قبل المجرمين الالكترونيين لنشر البرمجيات الخبيثة في الأجهزة المعتمدة على "أندرويد"، إجمالًا 10 ملايين تطبيق خبيث ل"أندرويد" سجل في الفترة 2012 – 2013.
وقد تضمنت قائمة البلدان المصنفة بحسب أكبر عدد من المستخدمين الذين تعرضوا للهجمات الخبيثة كلا من روسيا (40%)، الهند (8%)، فيتنام (4%)، أوكرانيا (4%)، بريطانيا (3%).
كما ازداد عدد النسخ المعدلة من البرمجيات الخبيثة المصممة للتصيد، سرقة البيانات الخاصة بالبطاقات الائتمانية والمال من الحساب المصرفي ازداد بنحو 20 ضعفاً.
وتم تعطيل 2500 محاولة إصابة بواسطة حصان طروادة الذي يستهدف للمعاملات المصرفية، بعض منها مما اكتشف في عام 2013 وجهت لسرقة الأموال من الحسابات المصرفية بدلا من استهداف رصيد المحمول ما يزيد من الخسائر المحتملة بشكل ملموس.
وقد كانت الثغرات في منصة "أندرويد" وشعبيتها من بين العوامل الأساسية التي تقف وراء الزيادة في عدد أحصنة طروادة المستهدفة للمعاملات المصرفية المجراة في منصة "أندرويد"، ويبدو أن المجرمين الالكترونيين مهووسون بأساليب جني المال: ففي أوائل العام الماضي كان هناك نحو 67 برنامج حصان طروادة معروف، إلا أنه في أواخر عام 2013 تضمنت قائمة "كاسبرسكي لاب" 1321 نموذجاً فريداً.
وقال فيكتور تشيبيشيف محلل الفيروسات ب"كاسبرسكي لاب"، إن نشاط أحصنة طراودة المستهدفة للحسابات المصرفية سيزداد في دول أخرى في عام 2014، حيث يلجأ المجرمون الالكترونيون بشكل متزايد إلى التشويش المتعمد، أي إنشاء شيفرة معقدة يصعب تحليلها. كلما زاد مستوى تعقيدها، زاد الوقت المطلوب للمنتج المكافح للفيروسات لإبطال مفعول الشيفرة الخبيثة وزادت كمية المال التي يمكن للمحتالين سرقتها.
وتتضمن الأساليب المستخدمة في إصابة الجهاز المحمول مهاجمة المواقع المرخصة ونشر البرمجيات الخبيثة عبر متاجر التطبيقات البديلة وروبوتات الانترنت البرمجية (تتكاثر الروبوتات عادة بإرسال رسائل نصية تتضمن روابط خبيثة إلى العناوين الموجودة في قائمة العناوين للضحية).
ويتم استغلال الثغرات في منصة "أندرويد" من قبل المجرمين الالكترونيين لزيادة صلاحيات التطبيقات الخبيثة، التي تقوم بتوسيع قدراتها وتجعل من الصعب إزالة البرامج الخبيثة.
لتجنب الإصابة بالبرمجيات الخبيثة ينصح المستخدمون بإتباع التوصيات التالية:
- لا تقم بتفعيل وضع "developer mode" على الجهاز.
- لا تقم بتفعيل خيار تثبيت التطبيقات المصنعة من قبل جهات ثالثة "Install applications from third-party sources".
- قم بتثبيت التطبيقات من مصادر رسمية.
- لدى تثبيت التطبيقات الجديدة اطلع على الحقوق التي يتطلبها ذلك بعناية.
- استخدم برامج أمنية.