فخ رقمي يتربص بمستخدمي انستاباي في مصر وتفاصيل دقيقة حول اختراق حساباتهم

كشفت تقارير تقنية حديثة عن تعرض مستخدمي تطبيق انستاباي في مصر لهجوم سيبراني معقد استهدف ارصدتهم البنكية، حيث استغل المهاجمون ثغرات في انظمة التشغيل للوصول الى البيانات المالية الحساسة بطريقة احتيالية مبتكرة.

واظهرت التحليلات ان القراصنة استخدموا تنبيهات وهمية تحاكي اشعارات التطبيق الرسمي لايقاع الضحايا في فخهم، مما دفع العديد من المستخدمين للاعتقاد بان التطبيق نفسه قد تعرض للاختراق المباشر بينما كان الامر مختلفا تماما.

واوضح الضحايا انهم فقدوا مبالغ مالية كبيرة بعد ان تمكن المخترقون من السيطرة على هواتفهم عن بعد، مستغلين تصميما ذكيا للرسائل الاحتيالية التي تظهر وكأنها صادرة من المؤسسات البنكية الموثوقة لدى عموم المستخدمين.

آلية التسلل والسيطرة على الهواتف

وبين تقرير امني ان المهاجمين نجحوا في السيطرة على هواتف الضحايا عبر تطبيقات خارجية مشبوهة، تطلب صلاحيات وصول اضافية تتيح لها مراقبة شاشة الهاتف وتسجيل كل ما يقوم المستخدم بكتابته من بيانات سرية.

واضاف الخبراء ان هذه التطبيقات التي غالبا ما تكون منصات لمشاهدة الافلام والمسلسلات مجانا، تعمل في الخلفية وتراقب حركة المستخدم داخل التطبيقات البنكية، مما يسهل سرقة كلمات المرور والبيانات الخاصة بالحسابات المالية.

واكدت الابحاث ان هذه الهجمات تعتمد بشكل اساسي على تقنيات التصيد الاحتيالي، حيث يتم دفع المستخدم لفتح تطبيقاته البنكية بينما يقوم البرنامج الخبيث بتسجيل كل خطوة يقوم بها المستخدم دون اي علم مسبق.

ثغرة في نظام اندرويد

واشار المختصون الى ان نظام اندرويد يتيح ميزة العرض فوق التطبيقات، وهي خاصية مفيدة في الاصل ولكنها اصبحت اداة بيد القراصنة لمراقبة الشاشة والاطلاع على المعلومات الحساسة التي تظهر اثناء استخدام الهاتف.

وتابعت التقارير موضحة ان هذه الميزة تستخدم ايضا لتسهيل الوصول لضعاف البصر، الا ان المخترقين استغلوها لقراءة محتويات الشاشة وارسالها الى خوادم خارجية، مما يضع خصوصية واموال المستخدمين في دائرة الخطر الدائم.

وشدد الخبراء على ان هواتف ايفون لم تكن عرضة لهذا النوع من الهجمات، مما يشير الى ان طبيعة نظام اندرويد المفتوحة قد تكون هي الثغرة التي استغلها المهاجمون لتنفيذ عمليات السرقة الاخيرة.