تتحكم في الهاتف عن بعد.. احذر برمجية خبيثة جديدة تتجسس على محادثاتك
حذر خبراء الأمن السيبراني بشكل عاجل مستخدمي الهواتف الذكية العاملة بنظام أندرويد، بعد رصد برمجية خبيثة متطورة قادرة على اختراق الأجهزة وسرقة البيانات المالية والمعلومات الحساسة دون أن يشعر المستخدم بوجودها. ويحمل هذا التهديد اسم Sturnus، وهو برنامج ضار يتطور بسرعة، ويعمل في الخلفية بأسلوب خفي يصعب اكتشافه.
ووفق الخبراء، لا تقتصر خطورة برمجية Sturnus على سرقة بيانات تسجيل الدخول للحسابات المصرفية فقط على الهواتف الذكية، بل تتجاوز ذلك لتشمل القدرة على قراءة الرسائل المشفّرة في تطبيقات المراسلة الشهيرة مثل واتساب وتيليجرام وسيجنال، فور فك تشفيرها محليًا على الهاتف، هذه الميزة تجعلها واحدة من أخطر البرمجيات الخبيثة التي ظهرت مؤخرًا.
قدرات متقدمة وخداع ذكي
تقوم Sturnus على تقنيات متطورة لمراقبة واجهة المستخدم داخل تطبيقات الهواتف الذكية، وتستخدم شاشات مزيفة تشبه التطبيقات الأصلية بدقة عالية، بهدف خداع المستخدم وإجباره على إدخال بياناته الحساسة مثل كلمات المرور أو أرقام البطاقات البنكية.
كما تتيح للمهاجمين التحكم عن بُعد في الهاتف، بما في ذلك مشاهدة الشاشة وتنفيذ الأوامر دون إثارة الشكوك.
جمع المعلومات بطرق متعددة
تتواجد البرمجية الخبيثة البيانات عبر عدة آليات متزامنة، أبرزها استغلال خدمة “إمكانية الوصول” لتسجيل كل ما يكتبه المستخدم على لوحة المفاتيح، إلى جانب مراقبة واجهة التطبيقات حتى في الحالات التي تمنع فيها لقطات الشاشة.
كما تسمح للمخترق بتنفيذ إجراءات مثل التمرير أو الموافقة على الأذونات دون علم صاحب الهاتف، ثم إرسال كل هذه المعلومات عبر قنوات اتصال مشفّرة تصعّب عملية تعقبها.
كيف تحافظ على نفسها مخفية؟
مهمة Sturnus حماية وجودها داخل الجهاز من خلال منح نفسها صلاحيات “مسؤول الجهاز”، ما يجعل حذفها أمرًا بالغ الصعوبة، وفي حال حاول المستخدم تعطيلها من إعدادات النظام، تقوم بتغيير الشاشة بشكل مفاجئ لمنعه من إتمام العملية. كما تراقب حالة البطارية، وتغيّر بطاقة SIM، وظروف الشبكة قبل تنفيذ أنشطتها الخبيثة.
خطوات أساسية لحماية هاتفك
ينصح الخبراء بتحميل التطبيقات من متجر جوجل بلاي فقط، وتجنب الروابط المشبوهة، مع التدقيق في أذونات التطبيقات وعدم منح صلاحيات حساسة دون مبرر.
كما يُنصح بتحديث نظام الهاتف والتطبيقات بانتظام، واستخدام برنامج أمني موثوق قادر على رصد السلوكيات غير الطبيعية ومنع محاولات سرقة البيانات.