الملايين في خطر.. برامج تجسس تتسلل إلى واتساب وتيليجرام على أندرويد
تاريخ النشر: 4th, November 2023 GMT
اكتشف باحثون في كاسبرسكي Kaspersky، أن قراصنة الإنترنت يوزعون برامج تجسس خطيرة، تقوم خلسة بجمع البيانات الحساسة الخاصة بمستخدمي تطبيق واتساب على أجهزة أندرويد، يتم توزيعها عبر الإصدارات المعدلة من التطبيق، وهي التي تم اكتشافها سابقا لخدمة تيليجرام المنافسة.
وفي منشور عبر مدونتها على الإنترنت، قالت كاسبرسكي، إن أجهزتها رصدت 340 ألف محاولة لتوزيع برامج التجسس عبر تطبيق واتساب مع بداية شهر نوفمبر الجارى.
برامج تجسس تتسلل إلى واتساب وتيليجرام على أندرويد
ويعتقد ديمتري كالينين، الخبير الأمني في كاسبرسكي، أن العدد الفعلي لمحاولات الهجمات أكبر من هذا الرقم، وأوضح "كالينين": "إذا أخذنا في الاعتبار طبيعة قناة التوزيع، فإن العدد الحقيقي للمنشآت يمكن أن يكون أعلى من ذلك بكثير".
ومع وصل الهجوم إلى المستخدمين في جميع أنحاء العالم، فإن 46% من الضحايا كانوا في أذربيجان، وتشمل البلدان الأخرى التي لديها نسبة كبيرة من الضحايا اليمن والمملكة العربية السعودية ومصر وتركيا، وهي في المقام الأول دول يتحدث مواطنوها اللغة العربية.
وفي الوقت الحالى، أصبحت النسخ المقلدة لتطبيق واتساب - وهي تطبيقات غير رسمية تابعة لجهات خارجية مصممة لمنح تطبيق المراسلة إمكانات محسنة- ملاذا للبرامج الضارة.
وفي السنوات الأخيرة، أطلق قراصنة الإنترنت برنامجا خبيثا وضارا يدعى Triada، وهو أحد أنواع فيرو حصان طروادة الخبيث المصمم للهواتف المحمولة التي تعمل بنظام التشغيل أندرويد، وهو يعمل بمثابة باب خلفي لتنزيل المزيد من البرامج الضارة، وإطلاق الإعلانات واعتراض رسائل الضحايا.
وخلال العام الماضي، حذرت شركة كاسبرسكي من انتشار Triada في التطبيقات المشروعة مثل النسخة المزيفة من تطبيق YoWhatsApp المستخدم على نطاق واسع.
تفاصيل استهداف مستخدمي تيليجرام على أندرويدكما حذرت كاسبرسكي خلال الأشهر الماضية، من ارتفاع عدد المهاجمين الذين يقومون بحقن برامج تجسس في النسخ غير رسمية من تطبيق تيليجرام، مستهدفين المستخدمين في الصين.
وقال الباحث إيجور جولوفين بشركة كاسبرسكي، في شهر سبتمبر الماضي، إن برنامج التجسس هذا يمكنه سرقة مراسلات الضحية وبياناته الشخصية وجهات اتصاله.
وأشار جولوفين إلى أن رمز النسخ المعدلة لا يختلف إلا بشكل طفيف عن رمز تطبيق تيليجرام الأصلي، لإجراء فحوصات أمنية سلسة على Google Play، قامت شركة جوجل بعد ذلك بإزالة التطبيقات المخالفة من متجر تطبيقات أندرويد الخاص بها.
وهو نفس ما يحدث الآن مع واتساب، حيث تم العثور على العديد من التطبيقات المعدلة، التي لم تكن ضارة في السابق، تحتوي على وحدة تجسس اكتشفتها "كاسبرسكي" باسم Trojan-Spy.AndroidOS.CanesSpy، وعن كيفية عمل وحدة التجسس، يشير كالينين إلى أن تطبيق واتساب المصاب بفيروس طروادة يحتوي على مكونات مشبوهة، مثل الخدمة وجهاز استقبال البث، وهو ما لا يوجد في عميل واتساب الأصلي.
وعند اكتشاف برنامج التجسس في تعديلات واتساب، أظهر تحليل باحثي كاسبرسكي، أن تيليجرام كان المصدر الرئيسي لنشر هذه البرامج الضارة.
ويشير كالينين إلى أن "أكثر القنوات شعبية على التطبيق كان لديها ما يقرب من مليوني مشترك ساهمت في نشر البرامج الخبيثة على نطاق واسع"، ولقد حذرت كاسبرسكي شركة تيليجرام من أن القنوات تستخدم لنشر البرامج الضارة.
ورفض واتساب التعليق على برامج التجسس المحددة، لكن الشركة لا تشجع استخدام التطبيقات غير الرسمية، التي تشكل خطر حمل برامج ضارة يمكن أن تنتهك خصوصية العملاء وأمنهم.
المصدر: صدى البلد
كلمات دلالية: برامج واتساب أندرويد برامج تجسس تيليجرام برامج التجسس البرامج الضارة تطبیق واتساب برامج تجسس
إقرأ أيضاً:
تحذير من واتساب .. هذا الخطأ قد يفقدك حسابك للأبد
أصدرت منصة واتساب، التابعة لشركة “ميتا”، تحذيرا رسميا لمستخدميها بعد إطلاق تحديث جديد قد يتسبب في فقدان بعض المستخدمين إمكانية الوصول إلى التطبيق، خاصة أولئك الذين يستخدمون أجهزة آيفون قديمة.
وأكدت واتساب أن التطبيق سيتوقف عن دعم الإصدارات القديمة من نظام iOS، موضحة أنه ابتداء من 5 مايو 2025، لن يكون بإمكان الأجهزة التي تعمل بإصدار أقدم من iOS 15.1 استخدام التطبيق.
ويشمل ذلك أجهزة مثل iPhone 5s، iPhone 6 وiPhone 6s، التي لم تعد قادرة على التحديث للإصدار المطلوب.
وبحسب صحيفة The Express، فإن الحل الوحيد للاستمرار في استخدام واتساب هو الترقية إلى جهاز أحدث يدعم النسخ الجديدة من نظام التشغيل.
تحذير من استخدام النسخ غير الرسميةوفي سياق متصل، شددت واتساب على ضرورة تجنب تثبيت أو استخدام التطبيقات غير الرسمية أو المقلدة التي تشبه واتساب.
وأكدت أن هذه النسخ تنتهك شروط الخدمة الخاصة بها، وقد تؤدي إلى فرض حظر مؤقت على المستخدمين.
وأوضحت الشركة : “التطبيقات غير الرسمية هي نسخ مقلدة طورت من قبل جهات خارجية، وهي مخالفة لشروط استخدام واتساب. لا يمكننا التأكد من مستوى الأمان في هذه التطبيقات، ولذلك لا ندعمها”.
كما حذرت من أن استمرار استخدام هذه النسخ أو ممارسة أنشطة مثل استخراج البيانات قد يؤدي إلى حظر دائم من استخدام التطبيق.
جدير بالذكر أن عدد من مستخدمي واتساب أعربوا عن استيائهم مؤخرا من قيام شركة “ميتا” بحظر حساباتهم بسبب اختيارهم لأسماء دردشات جماعية وصفت بـ"السخيفة"، رغم أنهم يؤكدون أنها غير ضارة.
ولجأ العديد من المستخدمين إلى منصات التواصل الاجتماعي لمشاركة شكواهم، مشيرين إلى أن أسماء المجموعات التي اختاروها رغم عبثيتها، اعتبرتها المنصة انتهاكا لشروط الاستخدام، مما أدى إلى حظر بعض الحسابات نهائيا، في حين واجه كثيرون صعوبة في الطعن على القرار بسبب اعتماد واتساب على خدمة دعم آلية بالكامل.
اللواء شقير: ستعود المناطق المحتلة في الجنوب الى الدولة وأهلها