فيروس أندرويد يسرق الأموال من التطبيقات البنكية بشكل مباشر ويهدد أمن الحسابات المالية

تروجان Albiriox على أندرويد يشكل خطرًا ماليًا مباشرًا حيث يستطيع السيطرة على الأجهزة وتنفيذ عمليات مالية داخل التطبيقات البنكية بدون الحاجة إلى كلمات المرور المعتادة؛ ما يجعله من أخطر التهديدات الإلكترونية لعام 2025، مع انتشار واسع وتأثير كبير على المستخدمين حول العالم.

تعريف تروجان Albiriox وأهمية حماية أجهزة الأندرويد منه

تروجان Albiriox يشكل نموذجًا غير تقليدي للبرمجيات الخبيثة على نظام أندرويد، فهو لا يقتصر على سرقة البيانات فقط، بل يُقدم كـ”Malware-as-a-Service”، أي خدمة يمكن استئجارها من قبل جهات إجرامية لتنفيذ هجمات مالية معقدة دون الحاجة لمعرفة تقنية عميقة، وفقًا لما نشرته شركة Malwarebytes؛ ما يعزز خطورة هذا التهديد المتطور على المستخدمين بشكل كبير. استخدام هذا التروجان في سرقة الأموال من التطبيقات البنكية عبر السيطرة الكاملة على الجهاز يجعله في مقدمة أخطر البرامج المالية المنتشرة في 2025.

كيفية انتشار تروجان Albiriox وطرق التحكم الكامل في أجهزة أندرويد

ينتشر تروجان Albiriox عبر ملفات APK مزيفة تُرسل للمستخدمين من خلال رسائل SMS أو تطبيقات المحادثة، حيث يقوم المستخدم بتثبيتها ومنحها الصلاحيات المطلوبة عن غير قصد، ليبدأ بعدها التروجان بتحميل النسخة الحقيقية في الخلفية دون انتباه الضحية، كما أفادت تقارير Security Week. ما يضاعف من خطورة هذا التهديد هو استغلاله لخدمات Accessibility على أندرويد؛ مما يمنحه القدرة على مراقبة شاشة الجهاز بالكامل والتحكم الكامل به، من الضغط والتمرير إلى قراءة واستغلال البيانات المالية الحساسة داخل التطبيقات البنكية، حسب Hack Mag. إضافة إلى ذلك، يُمكّن التروجان المهاجمين من مشاهدة شاشة الضحية عبر بث حي باستخدام بروتوكول VNC، مما يسمح لهم بتنفيذ تحويلات مالية حقيقية داخل التطبيقات البنكية دون الحاجة إلى سرقة كلمات المرور، بحسب الموقع التقني Tom’s Guide.

تأثير تروجان Albiriox على التطبيقات المالية عالميًا وكيفية الحماية

يستهدف تروجان Albiriox أكثر من 400 تطبيق مالي عالميًا تشمل بنوكًا، ومحافظ إلكترونية، وتطبيقات استثمار، فضلاً عن خدمات الدفع الرقمية، وفقًا لتقرير TechRadar Pro، مما يجعله تهديدًا واسع الانتشار في أوروبا، آسيا، والشرق الأوسط. بدأت أولى الهجمات الموثقة في سبتمبر 2025 ضد مستخدمين في النمسا، حيث استُخدم تطبيق وهمي لخدمة “Penny”، ويُتوقع أن تتوسع هذه الهجمات بسبب سهولة استئجار التروجان كخدمة على الدارك ويب كما أفاد مركز Thai CERT. لم يتوقف التهديد عند سرقة البيانات فقط؛ بل يمتد إلى تنفيذ العمليات المالية مباشرة داخل الحسابات، بل وتجاوز آليات الحماية الثنائية 2FA عبر التحكم الكامل في الجهاز، بحسب تقرير UZCERT. للحماية من خطر تروجان Albiriox، ينصح باتباع عدة إجراءات أساسية:

• تثبيت التطبيقات فقط من متجر Google Play الرسمي.
• عدم منح صلاحيات Accessibility لتطبيقات غير موثوقة.
• تفعيل ميزة Play Protect وتحديث نظام أندرويد بشكل دوري.
• تجنب الضغط على روابط مشبوهة أو رسائل من مصادر مجهولة.

في ظل استمرارية انتشار تروجان Albiriox، يبقى الوعي الأمني والحذر من أهم دفاعات مستخدمي أندرويد، إذ تتيح له السيطرة الكلية على الأجهزة تنفيذ عمليات مالية بشكل مباشر داخل التطبيقات البنكية دون الحاجة لكلمات المرور التقليدية، وهذا ما يفرض ضرورة الالتزام الصارم بإجراءات الأمن الرقمي للحفاظ على الأموال والبيانات الشخصية بأمان.