شوبهيت ميشرا

لم يعد مجرمو الإنترنت يكتفون بإنشاء مواقع مزيفة، بل أصبحوا يستهدفون صفحات الدفع الحقيقية في المتاجر الإلكترونية. يكشف هذا التقرير كيف يقوم برنامج خبيث (سكيمر) مخصص لمنصة WooCommerce بسرقة بيانات البطاقات الائتمانية بصمت أثناء عمليات الدفع المشروعة. اقرأ التقرير الكامل لتدرك حجم المخاطر الخفية.

تم تسليح LSposed، وهو إطار قوي لأجهزة Android ذات الجذور، من قبل المهاجمين لحقن رسائل SMS الاحتيالية عن بُعد وانتحال هويات المستخدمين في أنظمة الدفع الحديثة. يكشف هذا التقرير عن ثغرة خطيرة: استغلال وحدات LSPosed لاعتراض وتعديل واجهات برمجة التطبيقات الحساسة للنظام، مما يتيح سرقة الهوية الدقيقة والمعاملات المالية غير المصرح بها. إنه يكشف عن الإمكانات المدمرة لهذه التقنية للاحتيال على نطاق واسع في الدفع والاستيلاء على الهوية.