كانت أحصنة طروادة المصرفية تؤدي مهمة واحدة فقط: سرقة بيانات تسجيل الدخول الخاصة بك ثم الاختفاء. لقد انتهى هذا العصر. يُظهر بحث جديد أن هذه التهديدات المحمولة تطورت إلى شيء أكثر خطورة بكثير، حيث أصبح 66% من أحصنة طروادة المصرفية للهواتف المحمولة قادرة الآن على السيطرة على الجهاز بالكامل، بما في ذلك وظائف التحكم عن بُعد وقدرات شبيهة ببرامج الفدية. لأي شخص يتعامل مع البنوك أو يتسوق أو يدير أمواله من هاتف ذكي، هذا التحول يغير ما يعنيه "البقاء آمنًا" فعليًا.
ما الذي تغير: من سرقة بيانات الاعتماد إلى التحكم الكامل عن بُعد
لسنوات، اتبعت أحصنة طروادة المصرفية للهواتف المحمولة أسلوبًا يمكن التنبؤ به إلى حد كبير. كانت تتنكر في هيئة تطبيق شرعي، وتخدع المستخدم لإدخال بيانات الاعتماد المصرفية على شاشة تسجيل دخول مزيفة، وتستنزف تلك البيانات بهدوء إلى المهاجمين. مزعج ومكلف، لكنه محدود النطاق.
لقد توسع هذا النموذج بشكل كبير. تطورت أحصنة طروادة المصرفية لتشمل قدرات التحكم عن بُعد وبرامج الفدية، مما يعني أن المهاجمين لم يعودوا بحاجة إلى خداعك لكتابة كلمة المرور. بدلاً من ذلك، يمكن للبرمجيات الخبيثة المزودة بوظائف الوصول عن بُعد أن تتيح للمهاجم تشغيل جهازك كما لو كان يمسكه بيديه: فتح التطبيقات، الموافقة على المعاملات، قراءة الرسائل، والتنقل في تطبيقك المصرفي في الوقت الفعلي. أضف إلى ذلك ميزات شبيهة ببرامج الفدية، وستجد أن نفس العدوى التي كانت تجمع كلمة المرور فقط في السابق يمكنها الآن أن تقفلك خارج جهازك أو تحتجز بياناتك كرهينة.
هذه قفزة كبيرة في القدرات. لم يعد الأمر يتعلق فقط بما يمكن أن يسرقه حصان طروادة في لحظة واحدة. بل يتعلق بما يمكن للمهاجم فعله مع وصول مستمر ومباشر إلى هاتفك.
لماذا لن يوقف VPN حصان طروادة الموجود بالفعل على جهازك
من الجدير أن نكون صريحين بشأن هذا: VPN أداة قيمة للخصوصية والأمان، لكنها لم تُصمم أبدًا لوقف البرمجيات الخبيثة التي تعمل بالفعل على هاتفك. يقوم VPN بتشفير حركة المرور الخاصة بك وإخفاء عنوان IP الخاص بك أثناء انتقال البيانات عبر الشبكة. لا يفعل شيئًا لمنع تثبيت تطبيق خبيث، ولا شيء لوقف هذا التطبيق من طلب أذونات تدخلية، ولا شيء لمنع وظائف التحكم عن بُعد بمجرد أن يستقر حصان طروادة على الجهاز نفسه.
فكر في الأمر بهذه الطريقة: VPN يحمي الطريق الذي تسلكه بياناتك. لا يحمي ما يحدث داخل المركبة. إذا كان حصان طروادة المصرفي قد اخترق هاتفك بالفعل عبر تطبيق خبيث أو رابط تصيد أو تحديث مزيف، فإن حصان طروادة يعمل محليًا على الجهاز، غالبًا بأذونات تتيح له تجاوز الحمايات على مستوى الشبكة تمامًا. هذا هو بالضبط سبب أهمية التهديدات على مستوى الجهاز مثل برمجية ZeroDayRAT الخبيثة التي تستهدف أجهزة Android و iOS بنفس أهمية التهديدات على مستوى الشبكة. الحماية الكاملة تعني تأمين الجهاز نفسه، وليس فقط الاتصال الذي يستخدمه.
علامات تحذيرية قد تشير إلى اختراق هاتفك
نظرًا لأن أحصنة طروادة هذه مصممة للعمل بهدوء، فإن اكتشاف العدوى مبكرًا يتطلب الانتباه إلى التغييرات الدقيقة في سلوك جهازك. راقب ما يلي:
- استنزاف غير متوقع للبطارية أو سخونة هاتفك حتى عندما يكون في وضع الخمول
- تطبيقات تفتح أو تغلق أو تتنقل من تلقاء نفسها
- تطبيقات جديدة لا تتذكر تثبيتها
- زيادات غير عادية في استخدام البيانات
- تطبيقات مصرفية تتصرف بشكل غريب أو تتجمد أو تطلب أذونات لم تطلبها من قبل
- نوافذ منبثقة أو شاشات تراكب تظهر عند فتح التطبيقات المالية
- جهازك يصبح بطيئًا或不ستجيب دون سبب واضح
لا يؤكد أي من هذه العلامات وحدها وجود عدوى، لكن إذا لاحظت عدة علامات في نفس الوقت، خاصة حول الوقت الذي ثبّت فيه تطبيقًا جديدًا أو نقرت على رابط، فمن الجدير التحقيق أكثر.
تقوية جهاز Android أو iOS الخاص بك ضد برامج السيطرة الخبيثة
نظرًا لأن أحصنة طروادة هذه تستهدف الآن السيطرة الكاملة بدلاً من سرقة سريعة لبيانات الاعتماد، أصبح تقوية الجهاز أمرًا أساسيًا وليس اختياريًا. بعض الخطوات العملية تصنع فرقًا حقيقيًا:
دقق في تطبيقاتك المثبتة بانتظام. راجع قائمة تطبيقاتك وأزل أي شيء لا تتعرف عليه أو لم تعد تستخدمه. انتبه بشكل خاص للتطبيقات المثبتة خارج المتاجر الرسمية.
راجع أذونات التطبيقات. غالبًا ما تعتمد أحصنة طروادة المصرفية على خدمات إمكانية الوصول أو أذونات التراكب أو الوصول إلى الرسائل النصية للعمل. إذا كان تطبيق بالكاد تستخدمه لديه أذونات واسعة مثل هذه، قم بإلغائها أو إلغاء تثبيت التطبيق.
ثبّت التطبيقات فقط من المتاجر الرسمية. يظل تثبيت التطبيقات من مصادر غير رسمية أحد أكثر مسارات العدوى شيوعًا لأحصنة طروادة المصرفية للهواتف المحمولة.
حافظ على تحديث نظام التشغيل والتطبيقات لديك. تسد التصحيحات الأمنية الثغرات التي تعتمد عليها أحصنة طروادة هذه للحصول على وصول أعمق.
فعّل الحمايات المدمجة في الجهاز. يقدم كل من Android و iOS ميزات أمان، مثل Google Play Protect أو إعدادات تقييد تثبيت التطبيقات، التي تضيف طبقة دفاع ضد عائلات البرمجيات الخبيثة المعروفة.
استخدم التطبيقات المصرفية مباشرة بدلاً من الروابط. تجنب النقر على الروابط في رسائل البريد الإلكتروني أو النصوص التي تدّعي أنها تقود إلى بنكك. افتح التطبيق مباشرة بدلاً من ذلك.
ما يعنيه هذا بالنسبة لك
إن صعود أحصنة طروادة المصرفية للهواتف المحمولة القادرة على السيطرة الكاملة على الجهاز يعني أن مخاطر العدوى الواحدة أعلى مما كانت عليه في الماضي. هذا ليس سببًا للذعر، لكنه سبب لمعاملة هاتفك الذكي بنفس الانضباط الأمني الذي تطبقه على جهاز الكمبيوتر المحمول أو كمبيوتر العمل. يظل VPN جزءًا ذكيًا من استراتيجية الخصوصية الشاملة، لكنه يعالج طبقة مختلفة من المخاطر مقارنة بالبرمجيات الخبيثة على مستوى الجهاز. الحماية الحقيقية ضد السيطرة الكاملة للجهاز عبر حصان طروادة المصرفي تأتي من ما هو مثبت على هاتفك، وما الأذونات التي تمتلكها تلك التطبيقات، ومدى دقة فحصك لأي شيء قبل النقر على "تثبيت".
النقاط الرئيسية
- تطورت أحصنة طروادة المصرفية للهواتف المحمولة إلى ما هو أبعد من سرقة بيانات الاعتماد لتشمل قدرات التحكم عن بُعد وبرامج الفدية، حيث أصبح 66% منها قادرًا على السيطرة الكاملة على الجهاز.
- VPN يحمي حركة المرور على شبكتك، وليس جهازك نفسه، لذلك لا يمكنه إيقاف البرمجيات الخبيثة المثبتة بالفعل على هاتفك.
- راقب استنزاف البطارية غير المعتاد وسلوك التطبيقات غير المتوقع وطلبات الأذونات الغريبة كعلامات تحذير مبكرة.
- دقق بانتظام في التطبيقات والأذونات المثبتة، والتزم بالمتاجر الرسمية للتطبيقات، وحافظ على تحديث جهازك لتقليل المخاطر.
- خذ بضع دقائق اليوم لمراجعة ما هو مثبت على هاتفك وما الوصول الذي تمتلكه تلك التطبيقات فعليًا. إنها عادة صغيرة تغلق الكثير من الأبواب أمام المهاجمين.
