تنبيه أحمر! يكشف حصان طروادة كلوباترا الجديد محتالي البنوك في أوروبا

تنبيه أحمر! يكشف حصان طروادة كلوباترا الجديد محتالي البنوك في أوروبا

يثير تهديد جديد للأمن السيبراني قلقًا بين مستخدمي Android في أوروبا. لقد أصاب فيروس طروادة المصرفي المكتشف حديثًا والمسمى Klopatra بالفعل أكثر من 3000 جهاز محمول، خاصة في إسبانيا وإيطاليا. وفقًا لتقرير صادر عن شركة الأمن السيبراني الإيطالية Cleafy، تمت ملاحظة التهديد في أواخر أغسطس 2025 ويمثل تطورًا كبيرًا في البرامج الضارة للهواتف المحمولة. تسمح هذه البرامج الضارة للمتسللين بالتحكم في الأجهزة المحمولة واستنزاف الحسابات المصرفية.

يعد تمويه Klopatra أمرًا غادرًا، حيث تظهر البرامج الضارة كتطبيق شرعي يسمى Mobdro Pro IP TV + VPN، والذي يعد بتوفير الوصول إلى قنوات تلفزيونية عالية الجودة. المستخدمون الذين يبحثون غالبًا عن محتوى دفق مجاني أو مقرصن يقومون بتثبيت هذا التطبيق من مصادر غير رسمية لتجاوز متجر Google Play. بمجرد التثبيت، يتطلب Klopatra العديد من الأذونات ويستخدم خدمات إمكانية الوصول في Android لقراءة المعلومات حول الشاشة وتسجيل ضغطات المفاتيح ومحاكاة النقرات.

كيف تعمل كلوباترا

الطريقة التي تعمل بها كلوباترا غادرة بشكل خاص. يمكن للبرامج الضارة تنفيذ المعاملات من تلقاء نفسها لأنها قادرة على محاكاة النقرات والإيماءات للتنقل في التطبيقات المصرفية والموافقة على التحويلات الاحتيالية. ولجعل الهجوم فعالا بشكل خاص، يعمل المهاجمون عادة في الليل، عندما تكون هواتف المستخدمين عادة مشحونة وغير مراقبة. وفي هذه اللحظات، يستخدمون أنماط إلغاء القفل المسروقة أو أرقام التعريف الشخصية للمتأثرين للوصول إلى البيانات الحساسة.

ويشكل التهديد خطراً ليس على الأفراد فحسب، بل وأيضاً على القطاع المالي برمته في أوروبا. وتسيطر الجماعة الإجرامية المنظمة الناطقة باللغة التركية والتي تدير كلوباترا على عملياتها بشكل كامل، مما يؤدي إلى تفاقم المخاطر التي تواجه مستخدمي الهاتف المحمول.

وفي ضوء هذه التطورات، نحث المستخدمين على البقاء يقظين. يجب تجنب تثبيت التطبيقات من مصادر غير موثوقة، وتعتبر حماية المعلومات الشخصية أولوية قصوى. يوصي خبراء الأمن السيبراني باستخدام متاجر التطبيقات الرسمية والتأكد من أن الأجهزة المحمولة مجهزة بأحدث التحديثات الأمنية.

لقد اجتذب تهديد كلوباترا أيضًا اهتمامًا دوليًا ولا يزال يخضع لمراقبته عن كثب من قبل العديد من المحللين والتقارير الأمنية. ولا يمكن المبالغة في تقدير أهمية الموضوع، خاصة وأن عدد المستخدمين المتأثرين قد يستمر في التزايد إذا لم يتم اتخاذ أي إجراء.