تحذير من تطبيق يسرق رسائل "واتس آب" و"فيسبوك" الخاصة!
تاريخ النشر: 9th, August 2023 GMT
تم تحذير مستخدمي "واتس آب" و"فيسبوك" بشأن تطبيق "أندرويد" قد يسرق رسائلك الخاصة.
إقرأ المزيدفتهاجم سلالة خاصة من البرامج الضارة المخصصة لسرقة الاتصالات متجر "غوغل بلاي"، وفقا لباحثي الإنترنت في Cyfirma.
وتعرض البرامج الضارة آلية تشغيلية مماثلة لتلك التي تم تحديدها مسبقا، ولكن هذا الخطأ لديه أذونات أكثر ويمثل تهديدا أكبر وفقا للشركة.
يخدع التطبيق مستخدميه بنجاح ويسمح لصاحب التهديد باستخراج المعلومات الضرورية.
وبينما تمت إزالة التطبيق منذ ذلك الحين من متجر "بلاي"، فإنه سيبقى على جهاز "أندرويد" إذا كنت قد قمت بتنزيله مسبقا.
وفي هذه الحالة، سيتعين عليك حذف التطبيق يدويا، والذي يُسمى بالمفارقة SafeChat.
ويُعتقد أن مجموعة قرصنة هندية تُعرف باسم "Bahamut'' قامت بتزويد التطبيق ببرامج تجسس تسرق النصوص وسجلات المكالمات ومواقع GPS من الهواتف.
وكانت دائرة القرصنة هذه نشطة منذ عام 2017 واستهدفت مجموعة واسعة من المنصات، بما في ذلك iOS و"أندرويد" وWindows وفقا لـ Cyfirma.
وفي العام الماضي، تم ربط المجموعة باستخدام تطبيقات VPN وهمية لأجهزة "أندرويد" تم تصميمها لاستخراج بيانات المستخدم الحساسة والتجسس بنشاط على تطبيقات مراسلة الضحايا مثل "واتس آب" و"ماسنجر" وSignal وViber و"تيليغرام".
وبحسب ما ورد، وجد باحثو ESET ثمانية إصدارات على الأقل من برامج التجسس Bahamut، والتي، كما قالوا، قد تعني أن الحملة تتم بشكل جيد. ولم تكن التطبيقات الضارة متاحة مطلقا للتنزيل من "غوغل بلاي".
وحذر التقرير من الآتي: "إذا تم تمكين برنامج التجسس Bahamut، فيمكن التحكم فيه عن بُعد بواسطة مشغلي Bahamut ويمكنهم اختراق العديد من بيانات الجهاز الحساسة، مثل جهات الاتصال، والرسائل النصية القصيرة، وسجلات المكالمات، وقائمة التطبيقات المثبتة، وموقع الجهاز، وحسابات الجهاز. ويمكن للبرنامج أيضا الكشف عن معلومات الجهاز، مثل نوع اتصال الإنترنت أو عنوان IP أو الرقم التسلسلي لبطاقة SIM".
ولم يكشف خبراء التكنولوجيا في Cyfirma عن كيفية جذب المتسللين للناس لتنزيل SafeChat.
وقال خبراء في Cyfirma إن Bahamut يستهدف الهواتف على وجه التحديد في منطقة جنوب آسيا، ولكن كان من الممكن تنزيل التطبيق من قبل أي شخص في العالم، ما يعرض المزيد من مستخدمي "أندرويد" للخطر.
المصدر: ديلي ميل
المصدر: RT Arabic
كلمات دلالية: كورونا WhatsAPP واتس اب بحوث تطبيقات فيسبوك facebook هاكر
إقرأ أيضاً:
واتساب يختبر ميزة لاستيراد صور الملف الشخصي من فيسبوك و إنستجرام
في الوقت الحالي، يتيح واتساب للمستخدمين تحديث صورة الملف الشخصي من خلال التقاط صورة جديدة بالكاميرا أو اختيار صورة من معرض الهاتف أو حتى استخدام ميزة “الصور بالذكاء الاصطناعي”.
لكن يبدو أن تطبيق المراسلة الشهير المملوك لشركة “ميتا” يعمل على إضافة خيار جديد سيسمح قريبا باستيراد صور الملف الشخصي من حسابات فيسبوك وإنستجرام المرتبطة.
هذا التطور الجديد كشف عنه عبر موقع WABetaInfo المتخصص في تتبع تحديثات واتساب، حيث شارك لقطة شاشة تظهر ظهور خيارين جديدين في قائمة إعدادات الملف الشخصي داخل واتساب على أندرويد، يسمحان للمستخدمين بجلب صورهم مباشرة من فيسبوك أو إنستجرام.
وفقا للتقارير، فإن هذه الميزة اختيارية ومعطلة افتراضيا، وتعمل فقط في حال ربط المستخدم حساب واتساب بمركز حسابات ميتا Meta Account Center، وأكد المصدر أن تفعيل هذه الميزة لا يؤثر على خصوصية المستخدم داخل واتساب.
ظهرت الميزة الجديدة في النسخة التجريبية 2.25.21.23 من واتساب على أندرويد، وهي متاحة حاليا لعدد محدود من مختبري النسخة التجريبية، حتى الآن، لم تعلن واتساب عن موعد محدد لإتاحتها لكافة المستخدمين في النسخة الرسمية المستقرة.
بعد إطلاق ميزة “ملخص الرسائل” الشهر الماضي بنسختها المستقرة، والتي تتيح للمستخدمين تلخيص الرسائل غير المقروءة داخل محادثة واحدة فقط، تعمل واتساب الآن على تطوير ميزة جديدة باسم “الملخص السريع” Quick Recap، والتي تمكن المستخدمين من تلخيص الرسائل في عدة محادثات في آن واحد.
ووفقا لموقع WABetaInfo المتخصص في تتبع تحديثات واتساب، فإن ميزة الملخص السريع ستتيح تلخيص الرسائل من خمس محادثات كحد أقصى في نفس الوقت.
وسيكون بإمكان المستخدمين تفعيل الميزة بسهولة عبر تحديد المحادثات من تبويب الدردشات، ثم النقر على رمز القائمة في الزاوية العلوية اليمنى، واختيار الملخص السريع.
وتعتمد ميزة الملخص السريع على تقنية Private Processing الخاصة بشركة ميتا، والتي تضمن حماية خصوصية الرسائل الأصلية وملخصاتها، بحيث لا يمكن لأي طرف ثالث – بما في ذلك ميتا أو واتساب – قراءتها.
تم رصد هذه الميزة الجديدة في الإصدار التجريبي رقم 2.25.21.12 من تطبيق واتساب على أجهزة أندرويد، لكنها لا تزال قيد التطوير حاليا.
ومن المتوقع أن يتم توفيرها لمختبري النسخة التجريبية خلال التحديثات المقبلة، على أن تصل لاحقًا إلى كافة المستخدمين بنسختها النهائية.