انتبه! برمجية XLoader الخبيثة تستطيع سرقة بيانات هاتفك دون علمك
ظهر نوع جديد من البرمجيات الخبيثة يُدعى XLoader، والذي يُشكل خطرًا كبيرًا على مستخدمي هواتف أندرويد. يتميز XLoader بقدرته على سرقة البيانات الحساسة من الهاتف دون الحاجة إلى أي تفاعل من الضحية، ممّا يجعله أكثر خطورة من البرمجيات الخبيثة التقليدية.
كيف يعمل XLoader؟
- انتحال شخصية جوجل كروم: يُخفي XLoader نفسه كمتصفح جوجل كروم لخداع المستخدمين وإقناعهم بمنحه صلاحيات واسعة على هواتفهم.
- الحصول على صلاحيات متقدمة: بمجرد حصوله على صلاحيات كافية، يبدأ XLoader بجمع البيانات الحساسة من الهاتف، بما في ذلك الصور والرسائل النصية وجهات الاتصال وتفاصيل الجهاز.
- الانتشار عبر الروابط الضارة: ينتشر XLoader بشكل أساسي من خلال الرسائل النصية التي تحتوي على روابط مختصرة مشبوهة.
- التثبيت التلقائي: يمكن لـ XLoader تثبيت نفسه تلقائيًا على الهاتف دون الحاجة إلى تدخل المستخدم، وذلك عند تحميل تطبيقات من مصادر غير موثوقة.
- الوصول إلى حسابات Pinterest: يستطيع XLoader استخراج رسائل التصيد وعناوين URL الضارة من حسابات Pinterest لسرقة المزيد من البيانات.
- التحايل على مضادات الفيروسات: يُعد XLoader ذكيًا بما يكفي لتجنب الكشف من قبل بعض مضادات الفيروسات وبرامج مكافحة البرمجيات الخبيثة.
كيف تحمي نفسك من XLoader؟
لحماية هاتفك من XLoader، إليك بعض النصائح:
- لا تفتح الروابط المشبوهة: تجنب فتح أي رسائل نصية تحتوي على روابط مختصرة أو مشبوهة، حتى لو كانت من شخص تعرفه.
- حمل التطبيقات من متجر Google Play فقط: قم بتحميل التطبيقات فقط من متجر Google Play الرسمي، وتأكد من مراجعة تقييمات التطبيق وتعليقات المستخدمين قبل التثبيت.
- كن حذرًا من طلبات الأذونات: انتبه لصلاحيات التطبيقات التي تطلبها. فكر مليًا فيما إذا كان التطبيق بحاجة حقًا إلى الوصول إلى بيانات معينة مثل الصور أو الرسائل النصية.
- قلّل من عدد التطبيقات المثبتة: حاول تثبيت عدد قليل من التطبيقات قدر الإمكان، وقم بإلغاء تثبيت أي تطبيقات لا تستخدمها.
- استخدم تطبيق مكافحة الفيروسات: قم بتثبيت تطبيق مكافحة فيروسات موثوق على هاتفك وقم بتشغيله بانتظام.
- حافظ على تحديث هاتفك: تأكد من تحديث نظام التشغيل وتطبيقات هاتفك إلى أحدث إصدار.
تذكر: الوقاية خير من العلاج! كن حذرًا عند استخدام هاتفك واتبع النصائح أعلاه لتجنب الوقوع ضحية لـ XLoader وغيره من البرمجيات الخبيثة.