مجلّة جامعة جرش الإخباريّة مجلّة جامعة جرش الأخباريّة
مقالات مشابهة
تم الكشف مؤخراً عن برمجية خبيثة تسمى (Mazar BOT) تصيب نظام اندرويد (android) للهواتف باستخدام الرسائل القصيرة (SMS) ورسائل الوسائط المتعددة(MMS) تحتوي على رابط ذو إمتداد من نوع APK، وتكمن خطورة هذه البرمجية في القدرة على الحصول على صلاحية مدير الجهاز وعدد من الصلاحيات الأخرى التي تمكنها من إرسال رسائل نصية ومسح الجهاز أو تنفيذ عمليات تخريبية وفتح ثغرات إضافة للحصول على معلومات وموقع الجهاز. كما يمكن لبرمجية Mazar الخبيثة قراءة الرسائل النصية الواردة بشكل عام ومنها رسائل التوثيق الثنائي (Two-factor authentication) .
يشار إلى أنه بعد تحميل هذه البرمجية تقوم وبشكل خفي بتحميل تطبيق اخر يقوم بالتواصل مع خادم ضمن نطاقات الانترنت المظلم (Dark Web) الذي يتضمن العديد من العمليات المشبوهة ومن ثم تقوم بإرسال رسالة نصية محتواها “Thank you” وموقع الجهاز إلى جهات خارجية.
الضرر:
- سرقة المعلومات.
- التجسس على عملية التصفح.
- قراءة وإرسال الرسائل النصية مما قد يتسبب في زيادة قيمة الفاتورة بشكل ملحوظ.
- مسح محتويات الجهاز.
- عمل اتصال.
- التحكم بالجهاز وتنفيذ الأوامر.
الاصدار المتضرر من البرنامج:
جميع نسخ نظام اندرويد (android)
مستوى التهديد: خطير
الحل:
- تجنب فتح أي روابط تصل عن طريق الرسائل النصية والوسائط من جهات مجهولة، خاصة اذا كانت تنتهي بالامتداد (APK).
- التأكد من تعطيل خاصية تحميل البرامج مجهولة المصدر ومن خارج المتجر الرسمي.
- الحرص على وجود برنامج مكافح فيروسات موثوق تم تحميله عن طريق المتجر الرسمي فقط.
- تعميم التحذير لجميع منسوبي المنشأة لتوخي الحذر.
- تطبيق الاجراءات والسياسات المناسبة لمثل هذه المخاطر وخاصة ما يتعلق بالتحكم في الشبكات اللاسكية (WiFi) في بيئة العمل.