14 مليون هجوم خلال 2025
تقرير أمني يكشف تطور خطير في هجمات اختراق الهواتف وسرقة الحسابات البنكية
14 مليون هجوم خلال 2025
تقرير أمني يكشف تطور خطير في هجمات اختراق الهواتف وسرقة الحسابات البنكية
كشف تقرير شركة «كاسبرسكي» للأمن السيبراني عن رصد أكثر من 14 مليون هجوم ببرمجيات خبيثة تستهدف الهواتف المحمولة، مما يشير إلى تحول الهواتف لأهداف رئيسية لعصابات القرصنة الدولية.
وسجل التقرير قفزة جنونية بنسبة 56% في هجمات «طروادة» المصرفية، وزيادة تجاوزت 50% في برمجيات التجسس وسارقي كلمات المرور، مع التحذير من برمجيات خبيثة مدمجة في نظام تشغيل الهاتف.
وأشار التقرير الصادر تحت عنوان «تطور هجمات البرمجيات الخبيثة على الأجهزة المحمولة» عن ارتفاع كبير في هجمات برمجيات طروادة المصرفية التي تستهدف الهواتف الذكية العاملة بنظام «أندرويد» خلال عام 2025.
ووفقا للتقرير، ارتفعت هذه الهجمات بنسبة 56% مقارنة بعام 2024، حيث تصمم برمجيات «طرواده المصرفية» خصيصا لسرقة بيانات اعتماد المستخدمين المرتبطة بالخدمات البنكية عبر الإنترنت، ومنصات الدفع الإلكتروني، إضافة إلى معلومات بطاقات الائتمان.
وأوضح التقرير أن المجرمين السيبرانيين يعتمدون على عدة طرق لنشر هذه البرمجيات الخبيثة، من بينها تطبيقات المراسلة وصفحات الإنترنت المزيفة التي تستخدم لخداع المستخدمين ودفعهم إلى تنزيل تطبيقات ضارة.
وأشار التقرير إلى تسجيل زيادة كبيرة في عدد حزم تثبيت برمجيات طروادة المصرفية الخاصة بنظام أندرويد، المعروفة بملفات APK، إذ بلغ عددها 255,090 حزمة خلال عام 2025، بارتفاع يصل إلى 271% مقارنة بالعام السابق.
توصيات لتقليل المخاطر
ويرى خبراء الشركة أن هذا الارتفاع يعكس الأرباح الكبيرة التي يحققها مجرمو الإنترنت من هذه الهجمات، متوقعين استمرار تطوير نسخ جديدة من هذه البرمجيات بهدف التحايل على أنظمة الحماية وتوسيع قنوات انتشارها.
وأشار التقرير إلى أن برمجيتي Mamont وCreduz كانتا من أكثر أنواع برمجيات طروادة انتشارا خلال الفترة الأخيرة، مؤكدا أن برمجيات طروادة المصرفية تعد من أسرع التهديدات السيبرانية انتشارا بين المستخدمين.
وأضاف أن الباحثين رصدوا أيضا تزايد ظهور برمجيات الأبواب الخلفية المثبتة مسبقا في بعض الأجهزة الجديدة، مثل Triada وKeenadu، وهو ما يمثل تهديدا خطيرا للمستخدمين.
وأوضح أن بعض الهواتف الذكية العاملة بنظام أندرويد قد تباع وهي مصابة بهذه البرمجيات دون علم المستخدم، ما يمنح المهاجمين قدرة شبه كاملة على التحكم في الجهاز والوصول إلى البيانات المخزنة عليه.
وأشار إلى أن إزالة هذه البرمجيات قد تكون صعبة للغاية، خاصة عندما تكون مدمجة داخل البرمجيات الثابتة للجهاز، ما يستدعي تحديث النظام وإجراء فحص أمني شامل باستخدام برامج حماية موثوقة.
وقدمت شركة «كاسبرسكي» للأمن السيبراني، مجموعة من التوصيات للمستخدمين لتقليل مخاطر التعرض لهذه الهجمات، من أبرزها: تنزيل التطبيقات فقط من المتاجر الرسمية مثل App Store وGoogle Play، مع ضرورة الحذر لأن بعض التطبيقات الضارة قد تتسلل أحيانا إلى هذه المتاجر. واستخدام برامج حماية موثوقة مثل Kaspersky Premium لاكتشاف الأنشطة الخبيثة وإيقافها فورا.
وكذلك مراجعة الأذونات التي تطلبها التطبيقات قبل تثبيتها، خصوصاً الأذونات الحساسة مثل خدمات الوصول. وتحديث نظام التشغيل والتطبيقات بشكل مستمر لسد الثغرات الأمنية التي قد يستغلها المهاجمون
