النهار
الثلاثاء 29 أبريل 2025 04:35 مـ 2 ذو القعدة 1446 هـ
جريدة النهار المصرية رئيس مجلس الإدارة ورئيس التحريرأسامة شرشر
محافظ كفرالشيخ ووزير زراعة جمهورية مدغشقر يعقدان اجتماعًا بمركز البحوث الزراعية عبد الوهاب: التسهيلات الضريبية الجديدة ركيزة أساسية لدفع الإصلاح الاقتصادي إسبانيا والبرتغال تدفع الثمن بـ”هجمة سيبرانية” ردا على تأييدهما للقضية الفلسطينية دبي تستعرض طموحاتها العالمية وتعزز أوجه التعاون مع منظومة الابتكار في سنغافورة الأهلي يحصد برونزية بطولة أفريقيا لرجال الطائرة الوزراء: تنفيذ مشروع ”التجلي الأعظم” يلتزم بالطبيعة الأثرية للمنطقة ويتوافق مع معايير اليونسكو 40 % من المؤسسات الصناعية تواجه تحديات سيبرانية معقدة نجاح فريق طبي بقسم التخدير والعناية المركزة بالمستشفى الرئيسي بجامعة أسيوط في إنقاذ حياة شاب محافظ القليوبية يشيد بدور المجتمع المدني في خدمة الأهالي خلال تفقده قافلة ”إبراهيم بدران” ببلتان محافظ أسيوط يعلن رفع درجة الاستعداد لمواجهة تقلبات الطقس المتوقعة غداً الأربعاء الغندور: كولر لم يكن راضيًا عن صفقة بن شرقي.. والأهلي ضمه لمضايقة الزمالك وزير التعليم العالي يبحث مع الأمير عبد العزيز بن طلال سبل التعاون الأكاديمي مع الجامعة العربية المفتوحة

تكنولوجيا وانترنت

مثبتة في هواتف ذكية مزيفة الكشف عن نسخة متقدمة من برمجية «تريادا»

كشفت شركة كاسبرسكي عن نسخة جديدة ومتطورة من برمجية حصان طروادة «تريادا»، وأوضحت أنها مثبتة مسبقاً على هواتف أندرويد مزيفة يُزعم أنها تباع عبر تجار غير مرخصين. تزرع هذه البرمجية الخبيثة ضمن البرامج الثابتة للنظام، وهي تعمل في الخفاء، وتتيح للمهاجمين التحكم الكامل بالأجهزة التي تحملها. وقد طالت هذه البرمجية الخبيثة أكثر من 2,600 مستخدم في أرجاء العالم كافة.

بخلاف البرمجيات الخبيثة التقليدية للهواتف المحمولة، التي تنشر عادة بوساطة تطبيقات خبيثة، فإنّ هذه النسخة من برمجية «تريادا» مدمجة في إطار النظام، وتتسلل إلى جميع العمليات النشطة في الجهاز. تمكن هذه البرمجية مجموعة من الأنشطة الخبيثة مثل:

● سرقة حسابات الرسائل ووسائل التواصل الاجتماعي مثل تيليجرام، وفيسبوك، وتيك توك، وإنستغرام.
● إرسال الرسائل وحذفها في تطبيقات مثل واتساب وتيليجرام.
● استبدال عناوين محفظة العملات المشفرة.
● إعادة توجيه المكالمات الهاتفية عبر انتحال هوية المتصل.
● مراقبة نشاط المتصفح وحقن الروابط.
● اعتراض الرسائل النصية القصيرة، وإرسالها، وحذفها.
● تفعيل الرسائل النصية القصيرة المدفوعة.
● تحميل حمولات إضافية خبيثة وتشغيلها.
● حظر اتصالات الشبكة لتجاوز أنظمة مكافحة الاحتيال.

قال السيد ديمتري كالينين، وهو محلل للبرمجيات الخبيثة ضمن فريق أبحاث التهديدات الأمنية لدى كاسبرسكي:«"لقد تطورت برمجية تريادا الخبيثة لتصبح من أكثر التهديدات تقدماً في نظام أندرويد الشامل. يتسلل هذا الإصدار الجديد من البرمجية إلى الجهاز على مستوى البرامج الثابتة - حتى قبل أن يصل ذلك الجهاز إلى المستخدم - مما يشير إلى وجود اختراق في سلسلة التوريد. كما أوضح تحليل المصادر المفتوحة أنّ المهاجمين حولوا قرابة 270,000 دولار أمريكي من العملات الرقمية المشفرة إلى محافظهم، علماً أن القيمة الإجمالي ربما تكون أعلى بسبب استخدام عملات يتعذر تعقبها مثل مونيرو».

تطلق حلول كاسبرسكي على هذه النسخة من البرمجية الخبيثة اسم: Backdoor.AndroidOS.Triada.z.

تم اكتشاف تريادا للمرة الأولى عام 2016، وقد تطورت باستمرار منذ ذلك الحين مستفيدة من الصلاحيات على مستوى النظام لتنفيذ عمليات احتيال، وسرقة رموز المصادقة عبر الرسائل النصية القصيرة، والتجنب من الاكتشاف. تعد هذه الحملة الأخيرة تصعيداً مقلقاً؛ فمن المحتمل أن يستغل المهاجمون عيوب سلسلة التوريد لنشر برمجيات خبيثة على مستوى البرامج الثابتة ضمن الأجهزة المزيفة.

موضوعات متعلقة