تستهدف البرامج الضارة التي تسمى Escobar حاليًا الهواتف الذكية التي تعمل بنظام أندرويد. يتنكر البرنامج الضار في شكل مضاد فيروسات، وهو قادر على سرقة التفاصيل المصرفية الخاصة بك وعملتك المشفرة دون علمك.
في 3 مارس 2022، اكتشف خبراء أمن الكمبيوتر من MalwareHunterTeam وجود برامج ضارة جديدة لنظام أندرويد على الويب. وفقًا للباحثين، تم نشر فيروس الكمبيوتر هذا سابقًا تحت اسم Aberebot. الآن، يطلق البرنامج الضار على نفسه اسم “إسكوبار” في إشارة إلى زعيم المخدرات سيئ السمعة بابلو إسكوبار.
لخداع يقظة مستخدمي الإنترنت، قام المتسللون بإخفاء برنامج Escobar الضار على أنه مضاد فيروسات. يتظاهر البرنامج الضار بأنه ملف APK الخاص بـ McAfee، برنامج مكافحة الفيروسات الشهير. ينتشر الملف التالف حاليًا على الويب. إذا كنت راضيًا عن التطبيقات الموجودة على متجر بلاي، فمن غير المحتمل أن تقع في أيدي المتسللين.
برنامج Escobar يستهدف 190 تطبيقًا مصرفيًا و ماليًا على أندرويد
بمجرد التثبيت على الهاتف الذكي الذي يعمل بنظام أندرويد للضحية، سيتولى Escobar السيطرة الكاملة على الجهاز. ستستولي البرامج الضارة على وجه الخصوص على البيانات مثل الرسائل القصيرة و سجل التصفح و تسجيل المكالمات الهاتفية و الصور و مقاطع الفيديو المخزنة و حتى الموقع الجغرافي للمستخدم.
لكن الهدف الرئيسي لإسكوبار ليس التجسس، كما يوضح موقع في تحقيق. تم تصميم البرنامج الضار للسماح للمهاجمين بسرقة الأموال من الحسابات المصرفية للمستخدمين. للحصول على بيانات الاعتماد للاتصال بحسابك المصرفي، سيقوم البرنامج الضار بفرض نافذة وهمية فوق أحد التطبيقات. بعد ذلك، ستدخل الضحية معرّفاته دون أن تدرك بأمر الإحتيال.
لاحظ أن الفيروس مجهز تمامًا لتجاوز الإجراءات الأمنية الممكنة. إنه حقًا قادر على الحصول على الرموز المرسلة من Google Authenticator و الرموز المرسلة عبر الرسائل القصيرة. على ما يبدو، فإن برنامج Escobar الضار قادر على اختراق 190 تطبيقًا مصرفيًا وماليًا وعملات مشفرة.
يتم عرض الفيروس على الويب المظلم من خلال الاشتراك. يجب على المتسللين الراغبين في نشر Escobar دفع 3000 دولار شهريًا. سيقفز السعر إلى 5000 دولار بمجرد اكتمال تطوير الفيروس. ننصحك بتوخي الحذر عند تثبيت ملفات APK عبر الإنترنت.
