احذر: لعبة Super Mario Run Android هي في الواقع برامج ضارة. لا تقم بتنزيله

بِسْمِ اللهِ الرحمن الرَّحيِم

السلام عليكم و رحمة الله و بركاته

احذر: لعبة Super Mario Run Android هي في الواقع برامج ضارة. لا تقم بتنزيله

من المتوقع أن يتم إرسال Super Mario Run في متجر Google Play في الأسابيع المقبلة ، بعد أن يبدأ العمل على iOS في 15 كانون الأول ، ويحاول مجرمو الإنترنت تحقيق الربح من الطاقة التي أنتجها عنوان Nintendo الجديد باستخدام تدفق آخر من البرامج الضارة .
من خلال تقديم تسلية صادقة إلى الخير ، كان تطبيق Super Mario Run المفترض لنظام Android يهدف إلى تقديم برنامج Marcher ، وهو عبارة عن سلالة خبيثة مصرفية متطورة قادرة على سرقة المعلومات المصرفية ومعلومات بطاقة الائتمان الخاصة بالضحايا. لذلك ، تستخدم Trojan صفحات تراكب مزيفة أعلى التطبيقات الزرقاء الحقيقية.
تحذر شركة zscaler الأمنية من أن البرامج الضارة المتخفية في شكل Super Mario Run للأندرويد تنتشر الآن عبر الإنترنت ، مع تشجيع المستخدمين على تنزيل ملفات APK التي تصيب الأجهزة في نهاية المطاف وتحاول سرقة المعلومات المالية.
مثل الإصدارات السابقة من Marcher ، يعرض الإصدار الحالي أيضًا صفحات بطاقة ائتمانية مزيفة بمجرد أن يفتح أحد الضحايا المصابين متجر Google Play. تعمل البرامج الضارة على إيقاف Google Play حتى يقدم المستخدم معلومات بطاقة الائتمان كما هو موضح أدناه:
وفقًا  لتقرير zscaler ، تطلب البرامج الضارة أذونات متعددة بما في ذلك الحقوق الإدارية كما هو موضح أدناه.
"بمجرد أن يصيب جهاز Android ، فإنه يفتح تراكبًا يتطلب من المستخدمين إدخال بياناتهم المالية عند إطلاق تطبيقات الخدمات المصرفية عبر الجوال ، ثم يتم حفظ البيانات المجمعة وإرسالها إلى مركز تحكم وسيط يملكه المهاجم"

في معظم الحالات ، لن يتم إطلاق متجر Google Play بعد الآن حيث يتم تزويد المستخدمين بنفس التراكب لطلب التفاصيل المالية.
"في المتغيرات السابقة من Marcher ، لاحظنا هذه العائلة الخبيثة استهداف البنوك الأسترالية والمملكة المتحدة والفرنسية المعروفة. يستهدف الإصدار الحالي تطبيقات إدارة الحسابات بالإضافة إلى البنوك المعروفة "، كما يقول zscaler.

في ما يلي النسبة المئوية للمستخدمين الذين قاموا بتنزيل تطبيقات لعبة Super Mario وهمية على أجهزة Android الخاصة بهم:



يعمل Android Marcher منذ عام 2013 ويستمر في استهداف بيانات ميزانية العملاء المتعددين بشكل فعال. وللامتناع عن التحول إلى ضحية مثل هذه البرامج الضارة ، فمن الممارسات الجيدة تنزيل التطبيقات من متاجر التطبيقات الموثوقة ، على سبيل المثال ، Google Play.