احذر من التعرض للاختراق عند تثبيت نسخ معدلة من تطبيقات واتساب وتليجرام.

تحظى التطبيقات المعدلة (ذات الميزات والواجهات المتغيرة) بشعبية واسعة على نظام أندرويد، إذ يُتيح للمستخدمين تثبيت برامج من خارج متجر جوجل بلاي. ومن بينها، تُستخدم نسخ معدلة من تطبيقات البث المباشر مثل واتساب وتليجرام على نطاق واسع لما تُقدمه من تجارب جديدة للمستخدمين. مع ذلك، بدأ المخترقون باستغلال هذا النظام لشن هجمات إلكترونية سرية على المستخدمين.

نشر فريق من الباحثين في شركة كاسبرسكي الأمنية مؤخرًا تقريرًا يُظهر أن نسخة مُعدّلة من تطبيق واتساب وحدها كانت هدفًا لأكثر من 340 ألف هجوم خلال شهر واحد فقط. استهدف المخترقون مستخدمين عالميين. ووفقًا للخبراء، لا تقتصر هذه النسخة المُعدّلة على ميزات مثل جدولة الرسائل وخيارات التخصيص، بل تحتوي أيضًا على برنامج تجسس خبيث.

قد يحتوي تطبيق واتساب المعدل الذي يتم توزيعه على برامج تجسس.

على وجه التحديد، تتضمن النسخة المعدلة عدة مكونات إضافية لم تكن موجودة في النسخة الأصلية التي أصدرها فريق التطوير. بعد تثبيتها على جهاز الضحية، يقوم مستقبل الإشارة بتشغيل خدمة مشبوهة وتفعيل وحدة التجسس، وإرسال طلبات تحتوي على معلومات الجهاز إلى خادم يتحكم به المهاجم.

تتضمن هذه البيانات رقم تعريف المعدات المتنقلة الدولية (IMEI) ورقم الهاتف ورمز البلد ورمز شبكة الاتصالات... بالإضافة إلى ذلك، يقوم البرنامج كل 5 دقائق بإرسال معلومات الاتصال والحساب التفصيلية للضحية، بل ويقوم بإعداد تسجيلات الميكروفون واستخراج الملفات من الذاكرة الخارجية لإرسالها.

لتسريع انتشارها، تم تضمين هذه النسخة في قنوات تبادل المعلومات بين مستخدمي تيليجرام، بما في ذلك قنوات تضم ملايين المشتركين. بدأ الهجوم في منتصف أغسطس، وتلقى تيليجرام تحذيرات بشأن هذه المشكلة.

صرح ديمتري كالينين، خبير الأمن في كاسبرسكي، قائلاً: " غالباً ما يثق المستخدمون بالتطبيقات الصادرة من مصادر موثوقة، لكن المحتالين يستغلون هذه الثقة. ويُبرز انتشار البرامج الضارة عبر منصات الطرف الثالث الشهيرة أهمية استخدام التطبيقات الرسمية. إذا كنت بحاجة إلى ميزات إضافية غير متوفرة في التطبيق الأصلي، فينبغي عليك التفكير في استخدام حل أمني موثوق قبل تثبيت أي برنامج غير مألوف لحماية بياناتك من الاختراق. من الأفضل دائماً تنزيل التطبيقات من متاجر التطبيقات أو المواقع الإلكترونية الرسمية ."

بالإضافة إلى ذلك، يُنصح المستخدمون بعدم تجاهل تحديثات الأمان الصادرة من الشركة المصنعة للجهاز (والتي تُصدر شهريًا أو ربع سنويًا)، وتحديث برامج أجهزتهم بانتظام. في حال ظهور أي علامات غير معتادة على الجهاز، يمكن للمستخدمين الرجوع إلى معلومات إضافية حول كيفية اكتشاف المشكلة والتعامل معها هنا.

خان لين

مصدر