حذرت شركة Cybereason للأمن المعلوماتي من ظهور برنامج خبيث جديد “EventBot” ينتمي لفيروسات Trojan التابعة لفئة الفيروسات الالكترونية PhantomLance التي هددت هواتف اندرويد من قبل.
يقوم فيروس EventBot بالتسلل الى تطبيقات الهواتف وسرقة الحسابات البنكية المرتبطة بها، حيث شملت موجة الاختراقات حوالي 200 تطبيق مالي مثل PayPal وCoinbase وCapitalOne و HSBC وغيرها.
وذلك من خلال سيطرته على منصة Google Play واختراق حقوق التحكم بنظام Android مما يخوله الحصول على بيانات المستخدم التي تشمل موقعه الجغرافي، رسائله القصيرة SMS والتطبيقات المحملة بالجهاز.
حتى أنه قادر على تعطيل أنظمة الأمان واستبدالها بأنظمة ضارة.
كما يمكن أن يتخذ فيروس EventBot شماعة تطبيق عادي مثل AdobeFlash أو Microsoft Word وينطلق فور تحميله بجمع البيانات البنكية للمستخدم.
ويذكر أن شركة Dr.Web قد حذرت السنة الماضية من موجة اختراقات قد تشنها فيروسات PhantomLance على هواتف أندرويد، وهي فيروسات ظهرت لأول مرة سنة 2015 في حملة استهدفت التطبيقات بالأساس.
