تحذير عالمي من برنامج تجسس خطير يستهدف هواتف أندرويد في 26 دولة
مسقط : هرمز نيوز
أطلق خبراء في الأمن السيبراني تحذيرًا من انتشار برنامج تجسس خبيث جديد يستهدف مستخدمي الهواتف العاملة بنظام أندرويد، وسط تقارير عن تسجيل إصابات في أكثر من 26 دولة.
وبحسب ما نقلته وكالة «نوفوستي» الروسية عن خبراء شركة Positive Technologies، يحمل البرنامج اسم DragonDoll، ويتمتع بقدرات تتيح للمهاجمين الوصول إلى مجموعة واسعة من البيانات والوظائف الموجودة على الأجهزة المصابة.
وأوضحت الشركة أن البرنامج الخبيث يمكن أن يمنح القراصنة سيطرة شبه كاملة على هاتف الضحية، بما في ذلك الوصول إلى البيانات الشخصية ومحتوى المحادثات عبر تطبيقات المراسلة.
تحديث مزيف لمتصفح كروم
ويعتمد انتشار DragonDoll على أسلوب خداعي يستغل رغبة المستخدم في تحديث التطبيقات، إذ يصل الضحية إلى موقع إلكتروني مزيف يحاكي الصفحة الرسمية لمتصفح «كروم»، ثم تظهر له مطالبة بتنزيل تحديث للمتصفح.
وبمجرد تنفيذ عملية التثبيت، يتم زرع البرنامج الضار داخل الهاتف، ليبدأ بعد ذلك في تنفيذ مجموعة من العمليات دون علم المستخدم، بما يتيح للمهاجمين مراقبة الجهاز والوصول إلى محتوياته.
ولا يقتصر خطر DragonDoll على سرقة الملفات والبيانات، إذ يستطيع البرنامج تشغيل شاشة الهاتف أو إيقافها، وتسجيل عمليات النقر التي يجريها المستخدم، فضلًا عن التقاط صور للشاشة ومراقبة النشاط على الجهاز.
كما يمكن للبرنامج الخبيث قراءة الرسائل والمحادثات، واعتراض كلمات المرور وأرقام التعريف الشخصية PIN من خلال إنشاء نوافذ واجهة مزيفة تحاكي النوافذ الأصلية للتطبيقات والخدمات.
استهداف تطبيقات المراسلة
ويمتد نطاق التجسس إلى تطبيقات المراسلة الشائعة، حيث يستطيع DragonDoll الوصول إلى قوائم المحادثات وجهات الاتصال في تطبيقات «تليغرام» و«واتساب» و«فايبر»، إلى جانب اعتراض محتوى الإشعارات التي تظهر على شاشة الهاتف.
وبعد جمع المعلومات، تُشفّر البيانات المسروقة قبل إرسالها إلى خوادم يديرها المهاجمون، الأمر الذي يزيد من صعوبة اكتشاف طبيعة النشاط الخبيث أو تتبع البيانات المسروقة.
وتأتي هذه التحذيرات في وقت تتزايد فيه أساليب استهداف مستخدمي الهواتف الذكية من خلال التطبيقات والروابط والمواقع المزيفة، التي تحاول إقناع المستخدم بتنزيل برامج تبدو في ظاهرها موثوقة.
