«خلي بالك».. برنامج خبيث يسرق صورك وأموالك من الهاتف
يواجه عدد كبير من مستخدمي الهواتف الذكية تهديدا أمنيا كشف عنه خبراء الأمن السيبراني، وهذا التهديد هو برمجية تجسس متطورة باسم "ZeroDayRAT"، ولها قدرة على اختراق أجهزة أندرويد وiOS ويمكنها التجسس على المستخدمين، وسرقة أموالهم وبياناتهم الحساسة.
برنامج خبيث يمثل منصة تجسس متكاملة
لا يقتصر البرنامج الخبيث على عرض إعلانات مزعجة أو القيام بتنفيذ هجمات تقليدية، ولكنه يمثل منصة تجسس متكاملة ويتم بيعها بشكل علني من خلال تطبيق "تيليجرام"، حيث يحصل المشترون على لوحة تحكم تتيح لهم السيطرة الكاملة عن بُعد على هواتف الضحايا، وفقًا لما نشره موقع "أندرويد هيدلاينز" ، عن فريق ""iVerify" للأمن الرقمي.
ووفقًا للتقارير البرمجية الخبيثة تستهدف الكثير من الأنظمة، منها أنظمة أندرويد من إصدار 5 إلى الإصدار 16، بالإضافة إلى أنظمة iOS إلى الإصدار 26، بالإضافة إلى أحدث الهواتف، مثل: آيفون 17 برو، وذلك من دون الحاجة إلى خبرة تقنية متقدمة لتشغيل.
وتعتمد البرمجية الخبيثة في الغالب على أساليب الاحتيال الإلكتروني لكى تقوم باختراق الأجهزة، ومن أبرز هذه الأساليب الرسائل النصية المضللة، والتطبيقات المزيفة والروابط التي تتم مشاركتها عبر "واتساب" و"تيليجرام"، بالإضافة إلى رسائل البريد الإلكتروني الاحتيالية.
برنامج يسرقك دون أن تدري
يستطيع المهاجم الوصول إلى كم كبير من البيانات بمجرد تثبيتك للبرنامج فقط، وتشمل هذه البيانات، معلومات الجهاز، وبيانات شركة الاتصالات، ونظام التشغيل، وتفاصيل شريحة الاتصال، بالإضافة إلى سجل استخدام التطبيقات والأنشطة الخاصة بالمستخدم.
خطورة البرنامج يمكنه التجسس على الرسائل والكاميرا والميكروفون
يمتلك هذا البرنامج الخبيث قدرات كبيرة لا تتوقف عند سرقة البيانات فقط، حيث يستطيع البرنامج اعتراض الرسائل النصية، وذلك ما يجعل أنظمة التحقق الثنائي من خلال الرسائل ليس لها أي فاعلية، ويمكن للمهاجم الحصول على رموز التحقق التي تقوم البنوك والتطبيقات المالية بإرسالها.
ويمكن للبرنامج تشغيل الكاميرا الأمامية والخلفية للهاتف، بجانب تسجيل الشاشة وسماع الصوت من الميكروفون، ويمكنه تسجيل ضغطات المفاتيح، وتتبع كل ما يكتبه المستخدم.
ويحذر خبراء الأمن الرقمي من التهاون مع الروابط والرسائل مجهولة المصدر، ويؤكدوا على عدم النقر على الروابط المشبوهة، بالإضافة إلى تجنب تحميل التطبيقات من خارج متاجر التطبيقات الرسمية.