أطلق خبراء الأمن السيبراني تحذيراً جديداً لمستخدمي أجهزة أندرويد، عقب اكتشاف برمجية خبيثة متطورة تُعرف باسم Albiriox، بدأت بالانتشار في عدد من المناطق حول العالم، وتتميز بقدرتها على منح القراصنة وصولاً كاملاً إلى الهاتف المصاب، بما في ذلك تنفيذ عمليات احتيال مباشرة وسرقة الأموال من التطبيقات البنكية.
وبحسب تقارير أمنية متخصصة، فإن برمجية Albiriox لا تكتفي بسرقة كلمات المرور، بل تستطيع التحكم الكامل بالجهاز وتنفيذ معاملات مالية من داخل الهاتف نفسه، ما يجعل اكتشافها أكثر صعوبة ويزيد من حجم الخطر على المستخدمين.
وأشار الخبراء إلى أن البرمجية تعتمد على تقنيات متقدمة، أبرزها هجمات Overlay Attacks، التي تقوم بعرض نوافذ تسجيل دخول مزيفة فوق التطبيقات الأصلية، ما يتيح للقراصنة جمع كلمات المرور والبيانات الحساسة بسهولة.
كما تتميز Albiriox بميزة خطيرة تُعرف باسم Blank-Screen Masking، حيث تظهر للمستخدم شاشة فارغة في حين يجري القراصنة عملياتهم الاحتيالية في الخلفية دون أن يلاحظ الضحية أي نشاط غير طبيعي.
وأوضح مختصون أن هذه الخصائص تجعل من Albiriox برمجية تجسس مصرفية عالية الخطورة، صُممت خصيصاً للاحتيال المباشر عبر الأجهزة الذكية، وتعتمد على هيكلية معقدة تشمل أدوات تحميل ووحدات أوامر ولوحات تحكم تستهدف التطبيقات المالية وخدمات العملات الرقمية على مستوى عالمي.
ودعا خبراء الأمن مستخدمي أندرويد إلى عدم تجاهل أي تطبيقات غير مألوفة أو تتصرف بشكل غير معتاد، خصوصاً تلك التي لم يتم تحميلها من متجر غوغل بلاي، مع ضرورة الحذر من التطبيقات ذات الأسماء العامة أو التي لا يتذكر المستخدم تثبيتها.
كما شددوا على تجنب تنزيل التطبيقات عبر روابط مباشرة تصل من خلال رسائل SMS أو البريد الإلكتروني أو تطبيقات الدردشة، والاعتماد حصراً على المتاجر الرسمية، إلى جانب التدقيق في الأذونات المطلوبة، إذ تُعد الأذونات المبالغ فيها مؤشراً خطيراً.
ونصح الخبراء أيضاً بـتحديث نظام التشغيل والتطبيقات المالية بشكل مستمر، وتفعيل المصادقة متعددة العوامل للحسابات البنكية والعملات الرقمية، مع استخدام رموز التحقق عبر التطبيقات بدلاً من الرسائل النصية، إضافة إلى تفعيل تنبيهات الحساب لأي عمليات دفع أو تسجيل دخول جديدة.
المحرر: حسين هادي