النهار
الإثنين 7 أبريل 2025 01:31 مـ 9 شوال 1446 هـ
جريدة النهار المصرية رئيس مجلس الإدارة ورئيس التحريرأسامة شرشر
وزير التربية والتعليم يجري زيارة تفقدية مفاجئة لمدارس المنوفية تشكيل الأهلي المتوقع أمام الهلال السوداني بدوري أبطال إفريقيا IWG تفتتح مركز Regus جديد في الجونة لتلبية الطلب المتزايد على مساحات العمل المرن صحة الدقهلية: وكيل الطب العلاجى يوجه بتجهيز صالة جديدة للغسيل الكلوى فى شربين محافظ الدقهلية: فسخ تعاقد شركة النظافة بمنية محلة دمنه محافظ الدقهلية: انهاء ملفات التصالح.. وسرعة الرد على نقاط المتغيرات المكانية تأجيل محاكمة صاحب محل أحذية لقتله ربة منزل حرقاً بالخصوص لمايو المقبل رئيس جامعة بنها: محو أمية 2554 مواطن فى دورة يناير المؤبد لمسئول مالي لاختلاسها مبالغ مالية وعزلها من الوظيفة بشبرا الخيمة قوافل جامعة المنوفية التنموية تناقش إنشاء مشروع تطوير وتوطين صناعة الحرير بقرية بخاتي السجن المؤبد لسائق بتهمة التعاطي والإتجار في الحشيش والهيروين بقليوب جامعة دمنهور تنفذ مشروع ”الحديقة المصغرة” في إطار جهود نحو التحول الأخضر

تكنولوجيا وانترنت

مثبتة في هواتف ذكية مزيفة الكشف عن نسخة متقدمة من برمجية «تريادا»

كشفت شركة كاسبرسكي عن نسخة جديدة ومتطورة من برمجية حصان طروادة «تريادا»، وأوضحت أنها مثبتة مسبقاً على هواتف أندرويد مزيفة يُزعم أنها تباع عبر تجار غير مرخصين. تزرع هذه البرمجية الخبيثة ضمن البرامج الثابتة للنظام، وهي تعمل في الخفاء، وتتيح للمهاجمين التحكم الكامل بالأجهزة التي تحملها. وقد طالت هذه البرمجية الخبيثة أكثر من 2,600 مستخدم في أرجاء العالم كافة.

بخلاف البرمجيات الخبيثة التقليدية للهواتف المحمولة، التي تنشر عادة بوساطة تطبيقات خبيثة، فإنّ هذه النسخة من برمجية «تريادا» مدمجة في إطار النظام، وتتسلل إلى جميع العمليات النشطة في الجهاز. تمكن هذه البرمجية مجموعة من الأنشطة الخبيثة مثل:

● سرقة حسابات الرسائل ووسائل التواصل الاجتماعي مثل تيليجرام، وفيسبوك، وتيك توك، وإنستغرام.
● إرسال الرسائل وحذفها في تطبيقات مثل واتساب وتيليجرام.
● استبدال عناوين محفظة العملات المشفرة.
● إعادة توجيه المكالمات الهاتفية عبر انتحال هوية المتصل.
● مراقبة نشاط المتصفح وحقن الروابط.
● اعتراض الرسائل النصية القصيرة، وإرسالها، وحذفها.
● تفعيل الرسائل النصية القصيرة المدفوعة.
● تحميل حمولات إضافية خبيثة وتشغيلها.
● حظر اتصالات الشبكة لتجاوز أنظمة مكافحة الاحتيال.

قال السيد ديمتري كالينين، وهو محلل للبرمجيات الخبيثة ضمن فريق أبحاث التهديدات الأمنية لدى كاسبرسكي:«"لقد تطورت برمجية تريادا الخبيثة لتصبح من أكثر التهديدات تقدماً في نظام أندرويد الشامل. يتسلل هذا الإصدار الجديد من البرمجية إلى الجهاز على مستوى البرامج الثابتة - حتى قبل أن يصل ذلك الجهاز إلى المستخدم - مما يشير إلى وجود اختراق في سلسلة التوريد. كما أوضح تحليل المصادر المفتوحة أنّ المهاجمين حولوا قرابة 270,000 دولار أمريكي من العملات الرقمية المشفرة إلى محافظهم، علماً أن القيمة الإجمالي ربما تكون أعلى بسبب استخدام عملات يتعذر تعقبها مثل مونيرو».

تطلق حلول كاسبرسكي على هذه النسخة من البرمجية الخبيثة اسم: Backdoor.AndroidOS.Triada.z.

تم اكتشاف تريادا للمرة الأولى عام 2016، وقد تطورت باستمرار منذ ذلك الحين مستفيدة من الصلاحيات على مستوى النظام لتنفيذ عمليات احتيال، وسرقة رموز المصادقة عبر الرسائل النصية القصيرة، والتجنب من الاكتشاف. تعد هذه الحملة الأخيرة تصعيداً مقلقاً؛ فمن المحتمل أن يستغل المهاجمون عيوب سلسلة التوريد لنشر برمجيات خبيثة على مستوى البرامج الثابتة ضمن الأجهزة المزيفة.

موضوعات متعلقة