كشف تقرير حديث صادر عن Kaspersky بعنوان “Mobile Malware Evolution” عن ارتفاع كبير في هجمات برمجيات Trojan Banker التي تستهدف الهواتف الذكية العاملة بنظام أندرويد، حيث زادت بنسبة 56% خلال عام 2025 مقارنة بالعام السابق.
وتُصمم هذه الفئة من البرمجيات الخبيثة لسرقة بيانات المستخدمين الحساسة، مثل بيانات تسجيل الدخول إلى الخدمات المصرفية عبر الإنترنت وخدمات الدفع الإلكتروني وأنظمة بطاقات الائتمان.
وغالبًا ما يعتمد مجرمو الإنترنت على تطبيقات المراسلة والصفحات الإلكترونية الخبيثة لنشر هذا النوع من البرمجيات واستهداف المستخدمين.
قفزة كبيرة في حزم التثبيت الخبيثة
أظهر التقرير أيضًا ارتفاعًا حادًا في عدد حزم تثبيت Trojan Banker الخاصة بنظام أندرويد، والتي تمثل ملفات APK فريدة تستخدم لنشر البرمجيات الخبيثة.
وخلال عام 2025 بلغ عدد هذه الحزم نحو 255,090 حزمة، مسجلًا زيادة بنسبة 271% مقارنة بعام 2024.
ويرى خبراء كاسبرسكي أن هذه الزيادة تشير إلى أن هذا النوع من الهجمات يحقق أرباحًا كبيرة لمجرمي الإنترنت، ما يدفعهم إلى تطوير المزيد من الأدوات والنسخ الجديدة من البرمجيات الخبيثة.
ومن بين أشهر عائلات Trojan Banker التي تم رصدها خلال الفترة الأخيرة Mamont وCreduz، واللتين لعبتا دورًا رئيسيًا في انتشار الهجمات المصرفية على الهواتف الذكية.
انتشار البرمجيات الخبيثة المثبتة مسبقًا
إلى جانب الارتفاع في هجمات Trojan Banker، رصد خبراء الأمن السيبراني اتجاهًا مقلقًا آخر يتمثل في زيادة ظهور الأبواب الخلفية المثبتة مسبقًا على بعض الأجهزة الجديدة.
وأوضح أنطون كيفا، رئيس فريق محللي البرمجيات الخبيثة في كاسبرسكي، أن برمجيات مثل Triada وKeenadu أصبحت تظهر بشكل متكرر مقارنة بالسنوات الماضية.
وتكمن خطورة هذه البرمجيات في أنها قد تكون مدمجة داخل البرنامج الثابت للجهاز (Firmware)، ما يعني أن المستخدم قد يشتري هاتفًا جديدًا مصابًا بالبرمجيات الخبيثة دون أن يدرك ذلك.
وبمجرد دمج هذه الأبواب الخلفية داخل النظام، يمكن للمهاجمين التحكم الكامل في الهاتف أو الجهاز اللوحي المصاب، ما يتيح لهم الوصول إلى جميع البيانات والمعلومات المخزنة عليه.
كما أن إزالة هذا النوع من البرمجيات الخبيثة يعد أمرًا معقدًا بسبب ارتباطه العميق بنظام تشغيل الجهاز.
نصائح لحماية الهواتف الذكية من التهديدات
لتعزيز حماية المستخدمين من التهديدات الرقمية على الهواتف الذكية، أوصى خبراء كاسبرسكي بعدد من الإجراءات الأساسية، من أبرزها:
-
تحميل التطبيقات فقط من المصادر الرسمية مثل Apple App Store وGoogle Play.
-
تثبيت برامج أمنية موثوقة قادرة على اكتشاف الأنشطة الضارة ومنعها.
-
مراجعة أذونات التطبيقات بعناية قبل منحها، خاصة الأذونات الحساسة مثل خدمات إمكانية الوصول.
-
تحديث نظام التشغيل والتطبيقات بانتظام للحصول على أحدث إصلاحات الأمان.
تهديدات متزايدة في عالم الهواتف الذكية
تعكس هذه المؤشرات تنامي التهديدات السيبرانية التي تستهدف الهواتف الذكية، في ظل الاعتماد المتزايد على الأجهزة المحمولة في تنفيذ المعاملات المالية والخدمات الرقمية.
ويؤكد الخبراء أن تعزيز الوعي الأمني وتبني أدوات الحماية المتقدمة أصبح ضرورة أساسية لمواجهة هذا النوع المتطور من الهجمات الرقمية.
