هذا البرنامج الخبيث يضيف جهات اتصال وهمية إلى هاتفك ويتصل بك كما لو كنت صديقًا أو أحد أفراد العائلة لخداعك

هناك أنواع مختلفة من البرامج الضارة التي يمكن تصميمها لسرقة المعلومات، أو سرقة كلمات المرور الخاصة بك، أو إدخال حصان طروادة والبدء في التحكم في جهاز الكمبيوتر الخاص بك. في هذه المقالة، نناقش برنامجًا ضارًا يؤثر على الأجهزة المحمولة ويمكنه إضافة جهات اتصال وهمية وانتحال شخصية أفراد موثوق بهم وخداع المستخدمين عند إجراء المكالمات.

يُعرف هذا البرنامج الخبيث باسم Crocodilus. على الرغم من أنه لم يكن موجودًا إلا منذ بضعة أشهر، فقد توسع الآن إلى المزيد من المواقع حول العالم، مع تحسين القدرات. سنقدم لك سلسلة من التوصيات حتى لا تقع في الفخ وتتمكن من حماية سلامتك.

وبحسب باحثي الأمن في Threat Fabric، فإن الإصدار الجديد من Crocodilus لديه القدرة على إضافة جهات اتصال وهمية. ما يفعله هو انتحال شخصيات الأشخاص الذين تثق بهم، مثل الأصدقاء أو أفراد العائلة في دفتر العناوين الخاص بك. آلية يستخدمونها للخداع عند تلقي مكالمة.

كيف يعمل بالضبط؟ لنتخيل موقفًا تتلقى فيه مكالمة من رقم غير معروف. منذ البداية، تفترض بالفعل أنه شخص لا تعرفه، لذا سيكون من الصعب الوقوع في فخ أو حتى الرد على الهاتف. ولكن ماذا لو اتصل بك شخص ما وذكر اسم شخص تعرفه، مثل أحد أفراد العائلة أو أحد الأصدقاء؟ هذا ما يبحث عنه المتسللون.

من خلال إضافة جهات اتصال وهمية، يمكنهم الاتصال بك وجعل الأمر يبدو وكأن أحد الأشخاص الذين تعرفهم يتصل بك. من المرجح أن تلتقط الهاتف. يمكنك أيضًا توسيع نطاق ذلك ليشمل الشركات التي أضفتها، مثل البنك. بإمكانهم التحدث إليك، وكسب ثقتك، وإجبارك على تقديم معلومات معينة، أو النقر على رابط يرسلونه إليك، وما إلى ذلك.

ما يفعله البرنامج الخبيث هو إضافة جهة اتصال محددة إلى دفتر عناوين الضحية. ومع ذلك، ستكون جهة الاتصال هذه موجودة على هذا الجهاز المحدد فقط وليست مرتبطة بحساب غوغل، وبالتالي لن تظهر على الأجهزة الأخرى.

- كيفية حماية نفسك

إذن ماذا يمكنك أن تفعل لحماية نفسك من هذه الأنواع من عمليات الاحتيال؟ أول شيء هو منع البرامج الضارة من الوقوف في طريقك. إن الحس السليم ضروري لتحقيق هذا. تأكد دائمًا من تثبيت التطبيقات من المصادر الرسمية فقط، مثل متجر غوغل بلاي . لا تقم أبدًا بتثبيت البرامج التي تجدها على أي موقع ويب أو منتدى على الإنترنت، حيث يمكن أن تكون عمليات احتيال. إن التصرف بسرعة في حالة تعرض هاتفك للاختراق هو أمر بالغ الأهمية.

ولكن من الضروري أيضًا عدم الوقوع ضحية لعمليات الاحتيال عبر المكالمات أو الرسائل النصية القصيرة. ينبغي عليك أن تكون دائما مشبوهًا. حتى لو اتصل بك شخص ما موجود في قائمة جهات الاتصال لديك أو يتظاهر بأنه من شركة معروفة، أو أرسل لك رسالة على واتساب  أو رسالة نصية، فيجب أن تشعر بالشك. هناك ما يسمى بالهندسة الاجتماعية وهدفهم هو الخداع.

ومن ناحية أخرى، يعد تثبيت الإصدارات الأحدث أمرًا أساسيًا. سيساعدك هذا على تجنب مجموعة واسعة من الهجمات الإلكترونية التي يمكن أن تستغل وجود نظام قديم أو استخدام تطبيق قديم. قم دائمًا بتثبيت جميع  التحديثات المتوفرة.

في النهاية، احذر من أحدث إصدارات برنامج Crocodilus الخبيث، لأنه قد يضيف جهات اتصال مزيفة. من الضروري أن تحافظ على سلامتك في جميع الأوقات وألا ترتكب أخطاء.