تواجه ساحة الأمن الرقمي تهديداً جديداً ومقلقاً يستهدف مستخدمي الهواتف الذكية العاملة بنظام أندرويد، حيث كشف خبراء الأمن عن حملة برمجيات ضارة متطورة تعتمد على أساليب خداعية مبتكرة. تستخدم هذه الحملة تطبيقات مزيفة تنتحل صفة تحديثات رسمية لتطبيقات مصرفية مشهورة، بهدف الوصول إلى بيانات البطاقات الائتمانية والحسابات البنكية من خلال استغلال تقنية الاتصال قريب المدى (NFC) الموجودة في الهواتف الحديثة.
- ✅ انتحال صفة تطبيقات بنكية رسمية لتضليل المستخدمين وسرقة بياناتهم الحساسة.
- ✅ استغلال تقنية NFC لقراءة بيانات البطاقات البنكية والائتمانية بشكل مباشر.
- ✅ توزيع البرمجيات عبر مستودعات GitHub وصفحات تصيد تحاكي المواقع الرسمية.
- ✅ سرقة أرقام البطاقات ورموز PIN عبر واجهات تحقق أمنية وهمية.
آلية عمل البرمجية الخبيثة NFCShare وتطورها
تم تحديد هذه البرمجية كنسخة مطورة من فيروس يُعرف باسم NFCShare. يتم توزيع هذا التهديد عبر منصات تبدو موثوقة مثل مستودعات GitHub، بالإضافة إلى استخدام صفحات تصيد احتيالي مصممة بدقة لتبدو وكأنها مواقع رسمية لمؤسسات مالية كبرى. يقوم المهاجمون بإقناع الضحايا بضرورة تحميل "تحديث أمني" أو "نسخة جديدة" من تطبيقهم البنكي، وفي الحقيقة، ما يتم تثبيته هو ملف APK خبيث يمنح المخترقين وصولاً واسعاً إلى وظائف الهاتف.
بمجرد أن يتم تثبيت التطبيق وتفعيله، تظهر للمستخدم شاشة تحقق وهمية تطلب منه تقريب بطاقته المصرفية من الجزء الخلفي للهاتف لإتمام عملية "التنشيط" أو "التحقق". في هذه اللحظة، تقوم البرمجية باستغلال تقنية NFC لقراءة كامل بيانات البطاقة المادية، بما في ذلك رقم البطاقة، تاريخ انتهاء الصلاحية، ونوعها. الأخطر من ذلك هو دفع الضحية لإدخال رمز PIN المكون من أربعة أرقام، مما يمنح المهاجمين كل ما يحتاجونه لتنفيذ عمليات احتيال مالي واسعة النطاق.
توسع نطاق الهجمات وأساليب الهندسة الاجتماعية
أشار باحثو الأمن السيبراني إلى أن النسخ الأولية من NFCShare كانت تستهدف عملاء بنوك محددة في مناطق جغرافية ضيقة، إلا أن الإصدارات الأحدث شهدت توسعاً ملحوظاً لتشمل مؤسسات مالية في دول متعددة. يعتمد المهاجمون أيضاً على تقنيات الهندسة الاجتماعية، مثل إرسال رسائل نصية قصيرة (SMS) أو إجراء مكالمات هاتفية ينتحلون فيها صفة موظفي خدمة العملاء في البنك، وذلك للضغط على المستخدمين وإجبارهم على تثبيت الملفات الخبيثة بسرعة.
علاوة على ذلك، تتميز هذه البرمجيات بقدرتها على عرقلة التحليل البرمجي الآلي. حيث تحتوي ملفات APK على هياكل حزم معدلة تهدف إلى تضليل أدوات الحماية التلقائية، مما يتطلب تدخلاً بشرياً من خبراء الأمن لاكتشافها وتحليل سلوكها التخريبي. يتم إرسال كافة البيانات المسروقة إلى خوادم تحكم (C2) يديرها المهاجمون عبر قنوات اتصال مشفرة وخفية لضمان عدم اكتشاف النشاط المشبوه.
كيف تحمي نفسك من مخاطر تطبيقات NFC المزيفة؟
لحماية أموالك وبياناتك الشخصية، يشدد الخبراء في مجال حماية الأندرويد على ضرورة اتباع الخطوات التالية:
- تحميل التطبيقات المصرفية حصراً من المتجر الرسمي Google Play وتجنب أي روابط خارجية.
- التأكد من تفعيل خاصية Google Play Protect لفحص التطبيقات بشكل دوري.
- الحذر التام من أي طلب يطلب منك تقريب بطاقتك البنكية من الهاتف عبر تقنية NFC خارج إطار عمليات الدفع المعروفة.
- تجاهل الرسائل النصية التي تحتوي على روابط لتحميل ملفات بصيغة APK.
ما هي تقنية NFC وكيف يستغلها القراصنة؟
تقنية NFC هي وسيلة اتصال لاسلكية قصيرة المدى تستخدم عادة في الدفع الإلكتروني. يستغل القراصنة هذه التقنية من خلال برمجيات خبيثة تحول الهاتف إلى "قارئ بطاقات" غير مصرح به، حيث يتم سحب البيانات المخزنة على الشريحة الذكية للبطاقة البنكية بمجرد ملامستها للهاتف.
هل يمكن لبرامج الحماية اكتشاف فيروس NFCShare؟
نعم، يمكن للعديد من برامج الحماية القوية اكتشاف هذه البرمجية، ولكن المهاجمين يقومون بتغيير كود البرمجية باستمرار (تعديل الحزم) لتجاوز الفحص الآلي، لذا يبقى الوعي البشري هو خط الدفاع الأول.
ماذا أفعل إذا قمت بتثبيت تطبيق مشبوه؟
يجب عليك فوراً إلغاء تثبيت التطبيق، وتغيير كلمات المرور الخاصة بحساباتك البنكية، والتواصل مع البنك الذي تتعامل معه لإيقاف البطاقة التي قد تكون تعرضت للمسح، بالإضافة إلى عمل فحص كامل للهاتف باستخدام برنامج مضاد للفيروسات موثوق.
لماذا يستخدم المهاجمون منصة GitHub لتوزيع الفيروس؟
يستخدم المهاجمون GitHub لأنها منصة موثوقة لدى المطورين والمستخدمين، مما يجعل تحميل الملفات منها يبدو "آمناً" في نظر الضحية، وهو جزء من أسلوب التمويه الذي يتبعه مجرمو الإنترنت.
🔎 في الختام، يبقى الحذر والوعي الرقمي هما الأداة الأقوى في مواجهة التهديدات السيبرانية المتزايدة. إن الالتزام بالمصادر الرسمية للتطبيقات والتشكيك في الطلبات غير المعتادة للوصول إلى تقنيات مثل NFC سيوفر لك حماية فعالة ضد محاولات الاحتيال التي تستهدف أمنك المالي.
قم بالتعليق على الموضوع