قبل الندم على سرقة بياناتك .. تعرف على كيفية الحماية من اختراق FluBot الجديد

جميعنا نتفق أن البرمجيات الخبيثة حقيقة وواقع لابد أن نتعامل معه، فكلما تطورت سبل حماية الهواتف، كلما طور المخترقون كيفية خداعنا لاستقبال برمجياتهم الخبيثة ومساعدتهم دون أن نعلم على اختراق هواتفنا، وكونه نظام التشغيل الأوسع انتشارًا، فغن هواتف اندرويد تتعرض للكثير من هجمات الاختراق عبر البرمجيات الخبيثة، فبعد أن بحثنا عن سبل عديدة للحماية من العديد من البرمجيات السابقة، جاء وقت الحماية من اختراق FluBot تلك البرمجية الخبيثة التي عادت للانتشار مرة أخرى خلال الأيام القليلة الماضية.

ملخص تاريخ FluBot

ربما تكون تلك هي المرة الأولى التي تسمع فيها عن برمجية FluBot الخبيثة، ولكنها ليست بتهديد جديد، بل ما تعيشه الآن صحوة جديدة تسعى من خلالها للوصول للانتشار ذاتها الذي حققته عند ظهورها الأول بداية عام 2021، حيث بدأت من إسبانيا لتصل إلى المملكة المتحدة ومنها إلى باقي أوروبا إلى باقي أنحاء العالم.

اقرأ أيضًا: حماية الهاتف من الاختراق .. ما يجب فعله وما يجب تجنبه لحماية هاتفك وبياناتك الحساسة

وتعمل تلك البرمجية الخبيثة من خلال إرسال رسالة قصيرة SMS تتضمن بيانات تفيد بتلقي لمستخدم لشحنة عبر شركة شحن ما، وتطلب منك الرسالة الضغط على رابط لمعرفة بيانات الشحنة وكيفية استلامها، وبعد الضغط على الرابط وفتح الصفحة، يُطلب منك تحميل التطبيق الخاصة بتتبع الشحنة، وهذا التطبيق ما هو إلا برمجية FluBot الخبيثة التي تقوم بالتلصص على كافة نشاطاتك على الهاتف لتقوم بجمع وتحليل تلك البيانات التي تتضمن بالطبع بياناتك البنكية المختلفة.

تطور أساليب برمجية FluBot الخبيثة

بعد التنبه لنشاط تلك البرمجية وكيفية عملها، وقيام العديد من الحكومات والمؤسسات البنكية لتنبيه المستخدمين لطريقة اخترق تلك البرمجية لهواتفهم، قام مطورو تلك البرمجية بتطوير أساليبهم أيضًا، أولًا من خلال استهداف مناطق مختلفة حول العالم لم تكن قد غزتها من قبل، وثانيًا من خلال كيفية وصول البرمجية إلى الهاتف، فبعد الضغط على الرابط داخل الرسالة الملغومة، ستظهر لك رسالة تفيد بأن هاتفك قد أصيب بالفعل بالبرمجية الخبيثة، ولتتمكن من حذفها من الهاتف عليك تحميل تحديث أمني من أندرويد نفسها، وهذا التحديث ما هو إلا FluBot.

كما تتضمن بعض الرسائل ما يفيد بتلقيك لبريد صوتي يحتاج لتطبيق معين لتشغيله، وهي فكرة مستهلكة وقديمة وأقل ذكاء من الطريقة الأولى، وقد تم الكشف عن تلك الطرق الجديدة والكشف أيضًا عن وصول تلك البرمجية الخبيثة من خلال شركة CERT NZ المتخصصة في الحماية، والتي أكدت أن تلك الهجمات قد وصلت إلى نيوزيلاندا لتستكمل انتشارها حول العالم.

كيفية الحماية من اختراق FluBot

أول سبل الحماية من اختراق FluBot هو بالطبع عدم الضغط على الرابط داخل تلك الرسالة في حالة وصولها إليك، بل عدم الضغط على أي رابط تشك فيه، مثل رابط يدعوك لتتبع شحنة لم تطلبها من الأصل، فأول خط دفاع فعلي في العالم السيبراني حاليًا هو عدم الضغط على أية روابط غير موثوقة سواء كانت على هاتفك أو جهازك اللوحي أو الكمبيوتر، تأكد أولًا من موثوقية الرابط والجهة التي أرسلته.

اقرأ أيضًا: دليلك الكامل للحماية ضد تطبيقات سرقة حساب فيسبوك المكتشفة مؤخرًا

جدير بالذكر أن هذه البرمجية الخبيثة تصيب حاليًا هواتف اندرويد فقط، فقد تتلقى الرسالة على هاتف ايفون وقد تقوم بفتح الرابط دون أن يتم تثبيت البرمجية على الهاتف، ولا يعني هذا أننا ندعوك لعدم الحظر مع هواتف ايفون، فهي أيضًا لها برمجياتها الخبيثة التي تصيبها.

خط الدفاع الثاني هو منع اندرويد من تثبيت أي تطبيق من مصدر غير معروف دون أخذ تصريح منك، وفي الهواتف بأنظمة تشغيل اندرويد 8 أو أحدث، قم بفتح الإعدادات Settings ثم Apps ثم Special access ثم Install unknown apps وقم بالتأكد من أن الخيار المفعل هو Not allowed، أما في نظام تشغيل اندرويد 7 فما قبله، قمن خلال الإعدادات أيضًا، قم بفتح Security أو Lockscreen and Security وتأكد من أن خاصية Unknown sources غير مفعلة.

في حالة ما إن كانت قد وصلتك الرسالة بالفعل وقم بالضغط على الرابط ولم تقم بتحميل التطبيق، فإن هاتفك لا يزال أمنًا، فكما فهمنا من طبيعة عمل تلك البرمجية هي أنها تحتاج لتحميل تطبيق مربوط بها ومربوط بالرابط الموجود داخل الرسالة، وعلى الرغم من ذلك فإن خبراء الحماية ينصحون أنه حتى في حالة عدم تحميل التطبيق، عليك تغيير كلمات السر المختلفة الخاصة بك للأمان أولًا وأخيرًا، خاصة وأنه من الممكن أن تتطور البرمجية وسبلها مرة أخرى في أي وقت.

إقرأ أيضا

كيفية مشاركة حساب Apple TV Plus مع العائلة والأصدقاء

أما في حال ما لم تتمكن من الحماية من اختراق FluBot وقمت بالفعل بتحميل التطبيق، فالفزع ليس خيارك المثالي، فقط قم باستعادة ضبط المصنع لهاتفك لتتمكن من الحماية من اختراق FluBot قبل أن ينتشر في الهاتف ويقوم بإرسال البيانات المسروقة إلى المخترقين، فباستعادة ضبط المصنع ستقوم بحذف البرمجية وكافة أثارها من هاتفك، ولا تنسى بالطبع أخذ نسخة احتياطية من بياناتك قبل تلك الخطوة.

اقرأ أيضًا: خطوات يجب اتباعها قبل بيع هاتفك القديم

وبعد القيام بها عليك القيام بتغيير كافة كلمات السر المربوطة بمختلف حساباتك، كما ننصحك بالاتصال بالبنوك التي تتعامل معها والتأكد من أنه لم يتم رصد أي نشاط غريب على حساباتك وخاصة أنشطة السحب، وبعدها لا تقم بالضغط على أي رابط لا تتوقعه ولا تعرف مصدر مجددًا،

ننصحك أيضًا بالطبع أن تقوم بالاختيار من بين مجموعة تطبيقات حماية الهواتف المختلفة مثل Bitdefender Mobile Security أو Norton Mobile Security أو Avast Mobile Security، وغيرها.