تحديث مزيف لمتصفح Samsung على مواقع مخترقة ينشر برمجيات خبيثة

كيف تعمل الحيلة

يتطلب نظام أندرويد موافقة منفصلة من المستخدم لتثبيت التطبيقات من خارج المتجر الرسمي. ويحاول المهاجمون إقناع الضحية بتفعيل إذن «تثبيت التطبيقات من مصادر غير معروفة». أما التطبيق الخبيث النهائي فلا يظهر في قائمة التطبيقات المعتادة، ويمكن رؤيته في إعدادات الجهاز باسم «Samsung».

ولاحظت الشركة أيضًا أن مسار النشر يعمل في ساعات محددة فقط. فمن نحو السابعة أو الثامنة صباحًا حتى الظهر كانت شاشة التثبيت ووظيفة التنزيل تعملان، بينما ظهر خطأ في أوقات أخرى. ولذلك قد لا يكتشف الفحص الأمني النشاط الخبيث إذا أُجري في توقيت غير مناسب.

لماذا يهم الأمر

ترى Everspin أن الحالة تبرز حدود النهج الذي يعالج اختراق المواقع والتصيد عبر الجوال بشكل منفصل. فحين يُستغل موقع شركة لنشر التطبيقات الخبيثة، يصبح زواره أهدافًا أيضًا.

وشددت الشركة على الحاجة إلى حماية موحدة لخدمات الويب والأجهزة المحمولة، وطرحت حلّيها EverSafe Web وFakeFinder لكشف التطبيقات الخبيثة. وقال الرئيس التنفيذي ها يونغ بين إن الاختراق والتصيد مترابطان في هذه السلسلة. وأضاف أنه في بيئة يساعد فيها الذكاء الاصطناعي على تحليل الهجمات وإنشائها وتعديلها، لا يكفي تأمين الويب وحده أو الجوال وحده لإدارة مسار الهجوم بأكمله.