احذر من التعرض للاختراق عند تثبيت تعديلات تطبيق WhatsApp و Telegram

تحظى تطبيقات التعديل (وهي تطبيقات لتعديل الميزات والواجهات) بشعبية كبيرة على منصة أندرويد، إذ تتيح للمستخدمين تثبيت برامج من خارج متجر بلاي على أجهزتهم. ومن بينها، تُستخدم تعديلات برامج OTT، مثل واتساب وتيليجرام، بكثرة لما تقدمه من تجارب جديدة للمستخدمين. ومع ذلك، بدأ المتسللون باستغلال هذه البرامج لمهاجمة المستخدمين سرًا.

نشر فريق من الباحثين من شركة كاسبرسكي للأمن الإلكتروني مؤخرًا تقريرًا يُظهر أن تعديل واتساب وحده قد تعرّض لأكثر من 340 ألف هجوم خلال شهر واحد فقط. يستهدف المخترقون هذا التعديل على نطاق عالمي. ووفقًا للخبراء، لا يقتصر هذا التعديل على توفير ميزات مثل جدولة الرسائل وخيارات التخصيص فحسب، بل يحتوي أيضًا على وحدة تجسس خبيثة.

قد يحتوي تطبيق WhatsApp المُعدَّل المتداول على برامج تجسس.

على وجه التحديد، يتضمن تعديل الميزة العديد من العناصر الإضافية التي لم تكن موجودة في الإصدار الأصلي الذي أصدره فريق التطوير. بمجرد تثبيته على جهاز الضحية، سيبدأ مُستقبِل الإشارة تشغيل الخدمة المشبوهة وتفعيل وحدة التجسس، مُرسلاً طلبات بمعلومات حول الجهاز إلى الخادم الذي يتحكم فيه المُهاجم.

تتضمن هذه البيانات هوية الجهاز المحمول الدولية (IMEI)، ورقم الهاتف، ورمز الدولة، ورمز شبكة الاتصالات... بالإضافة إلى ذلك، كل 5 دقائق، يقوم البرنامج بنقل معلومات الاتصال الخاصة بالضحية وتفاصيل الحساب، حتى أنه يقوم بإعداد تسجيلات الميكروفون واستخراج الملفات من الذاكرة الخارجية لإرسالها.

لتسريع انتشاره، زُرعت هذه النسخة في قنوات تبادل المعلومات بين مجموعات مستخدمي تيليجرام، بما في ذلك قنوات تضم ملايين المشتركين. بدأ الهجوم بالظهور في منتصف أغسطس، وتلقى تيليجرام تحذيرًا بشأن المشكلة.

غالبًا ما يثق الناس بالتطبيقات من مصادر شائعة، لكن المحتالين يستغلون هذه الثقة. يُظهر انتشار التعديلات الضارة عبر منصات الطرف الثالث الشائعة أهمية استخدام التطبيقات الرسمية. إذا كنت بحاجة إلى ميزات إضافية غير مضمنة في التطبيق الأصلي، فعليك التفكير في استخدام حل أمني موثوق قبل تثبيت برنامج غير مألوف لحماية بياناتك من الاختراق. من الأفضل دائمًا تنزيل التطبيقات من متاجر التطبيقات أو المواقع الإلكترونية الرسمية،" صرّح ديمتري كالينين، خبير الأمن في كاسبرسكي.

بالإضافة إلى ذلك، يُنصح المستخدمين أيضًا بعدم تجاهل تحديثات تصحيح الأمان من الشركة المصنعة للجهاز (التي يتم إصدارها شهريًا أو ربع سنويًا)، وتحديث البرنامج الموجود على الجهاز بانتظام... في حالة ظهور علامات غير عادية على الجهاز، يمكن للمستخدمين الرجوع إلى كيفية اكتشاف الموقف والتعامل معه هنا.

خان لينه

مصدر: https://vtc.vn/can-than-bi-hack-khi-cai-ban-mod-ung-dung-whatsapp-telegram-ar833778.html