تصاعد مقلق للهجمات المصرفية على الهواتف المحمولة في 2024: برمجيات التجسس تهدد أمن المستخدمين

يشهد العالم تطورًا غير مسبوق في التهديدات الرقمية التي تستهدف الأجهزة المحمولة، حيث كشف تقرير حديث صادر عن شركة كاسبرسكي خلال فعاليات المؤتمر العالمي للجوال 2025 عن ارتفاع حاد في الهجمات المصرفية عبر برمجيات “أحصنة طروادة”. ووفقًا للتقرير، قفز عدد هذه الهجمات بنسبة 196%، من 420 ألف هجمة في عام 2023 إلى أكثر من 1.24 مليون هجمة في عام 2024 على هواتف أندرويد الذكية. هذا التصاعد يعكس تحولًا خطيرًا في استراتيجية القراصنة الإلكترونيين الذين باتوا يفضلون الانتشار الواسع بدلاً من تطوير برمجيات أكثر تعقيدًا، مما يزيد من مخاطر تعرض المستخدمين العاديين لهذه الهجمات.

يتزامن هذا التصاعد في التهديدات مع الانتشار الواسع لبرمجيات التجسس، التي تُعد واحدة من أخطر الأدوات المستخدمة في سرقة البيانات الشخصية والمالية. ويوضح التقرير أن نحو 26 مليون جهاز تعرض للاختراق بهذه البرمجيات بين عامي 2023 و2024، منها أكثر من 9 ملايين جهاز خلال العام الماضي فقط. تستهدف هذه البرمجيات المعلومات المصرفية وكلمات المرور وملفات تعريف الارتباط، حيث يتم بيع هذه البيانات في الأسواق السوداء على الإنترنت المظلم، مما يعرض المستخدمين لخطر الاحتيال المالي والابتزاز الإلكتروني.

يعتمد القراصنة على أساليب متنوعة لاختراق الأجهزة، أبرزها التطبيقات المزيفة أو المعدلة، مثل الإصدارات غير الرسمية من تطبيق واتساب المصابة بحصان طروادة “تريادا”. كما تنتشر هذه الهجمات عبر رسائل نصية قصيرة أو تطبيقات المراسلة التي تحتوي على روابط خبيثة، فضلًا عن استغلال الأخبار الرائجة على الإنترنت لإثارة شعور بالإلحاح لدى الضحايا، مما يدفعهم إلى التفاعل مع هذه الروابط دون تردد.

يشير التقرير إلى أن برامج مثل Risepro وStealc وRedline من بين الأدوات الأكثر استخدامًا لسرقة البيانات المالية وكلمات المرور والعملات المشفرة، حيث يمثل برنامج Redline وحده 34% من إجمالي الإصابات المكتشفة. كما شهد برنامج التجسس Risepro ارتفاعًا في استخدامه من 1.4% في 2023 إلى 23% في 2024، في حين سجل برنامج Stealc زيادة إلى 13% من إجمالي الإصابات.

وفي سياق متصل، كشف التقرير أن برنامج Fakemoney أصبح التهديد الأكبر للأجهزة المحمولة في 2024، يليه عدد من التطبيقات المزيفة المنتشرة على المتاجر الرسمية وغير الرسمية، مما يؤكد ضرورة تبني استراتيجيات أمنية أكثر صرامة لحماية الأجهزة المحمولة، حتى عند تنزيل التطبيقات من المتاجر الرسمية مثل جوجل بلاي ومتجر آبل.

لتقليل مخاطر الاختراق، توصي كاسبرسكي المستخدمين باتباع مجموعة من الإجراءات الوقائية، أبرزها:

• التحقق من تقييمات التطبيقات وعدد مرات تحميلها قبل تنزيلها.
• تفعيل خاصية المصادقة الثنائية.
• الحد من سقف الإنفاق المصرفي.
• تغيير كلمات المرور بشكل دوري.
• تحديث أنظمة التشغيل والتطبيقات بانتظام لسد الثغرات الأمنية.

وفي مواجهة هذا التصاعد في الهجمات السيبرانية، أطلقت كاسبرسكي صفحة إلكترونية متخصصة تهدف إلى زيادة وعي المستخدمين بمخاطر برمجيات التجسس، وتزويدهم بمعلومات تفصيلية حول كيفية حماية بياناتهم من الاختراق.