الحيل الخبيثة وراء تطبيقات الدردشة وتبادل اللغات

[إعلان 1]

في دراسة جديدة، اكتشف خبراء الأمن في شركة ESET العشرات من تطبيقات الدردشة وتبادل اللغة التي تبدو غير ضارة والتي تحتوي على حصان طروادة يسمى "VajraSpy". هذا حصان طروادة قادر على استخراج البيانات على نطاق واسع، ومراقبة محادثات المستخدمين على تلك التطبيقات سراً.

على وجه التحديد، بعد تثبيته سراً في التطبيقات، يمكن لـ Trojan VajraSpy:

جمع معلومات الاتصال : سرقة الأسماء وأرقام الهواتف وعناوين البريد الإلكتروني، مما قد يؤدي إلى تعريض البيانات الشخصية للمستخدمين للشبكة لأغراض مختلفة.

سرقة الملفات الشخصية : الوصول إلى المستندات الحساسة والصور والبيانات الأخرى المخزنة على الجهاز أو التطبيقات المصابة.

التنصت على المكالمات والرسائل : التنصت على المحادثات الهاتفية وسرقة محتوى الرسائل النصية القصيرة، ينتهك خصوصية المستخدم، وقد يسهل الاحتيال المالي.

تسجيل المكالمات والتقاط الصور : من خلال هذا البرنامج الخبيث، يمكن للمتسللين تسجيل المكالمات الهاتفية بصمت والتقاط الصور، دون علم المستخدم.

اختراق WhatsApp : الوصول إلى الرسائل المرسلة والمستلمة على منصة المراسلة الشهيرة هذه وسرقتها.

استغل مجرمو الإنترنت شعبية تطبيقات الدردشة وتبادل اللغات، فقاموا بهدوء بتثبيت أحصنة طروادة تستهدف البيانات الشخصية للمستخدمين. (الصورة: ويثايا براسونجسين/ غيتي إيماجز)

لحسن الحظ، قام متجر Google Play بإزالة بعض هذه التطبيقات الضارة. ومع ذلك، لا يزال الضرر المحتمل قائماً بالنسبة لأولئك الذين قاموا بتثبيتها عن غير قصد بين أبريل 2021 ومارس 2023. ويسلط هذا الحادث الضوء على أهمية تطوير التطبيقات بشكل مسؤول، والحاجة إلى تدابير أمنية قوية في متاجر التطبيقات.

بعض التطبيقات المصابة بـ Trojan VajraSpy التي اكتشفها باحثو الأمن السيبراني في ESET: Hello Chat، Chit Chat، Rafaqat News، Meet Me، Nidus، Yohoo Talk، TikTalk، Wave Chat، Privee Talk، Glow Glow، Let's Chat، NioNio، Quick Chat....

على الرغم من أن إزالة التطبيقات تلعب دورًا مهمًا، إلا أن اليقظة الفردية تظل ذات أهمية قصوى. وفيما يلي بعض الخطوات الأساسية لحماية بياناتك:

التحقق من مصادر التنزيل : تجنب تنزيل التطبيقات من مصادر غير موثوقة. التزم بمتجر التطبيقات الرسمي ولكن كن حذرًا حتى هناك.

البحث قبل التثبيت : قم بالبحث عن التطبيق قبل تنزيله. تحقق من سمعة المطور، وتقييمات المستخدمين، وعدد التنزيلات. ابحث عن طلبات الأذونات غير المعتادة أو أوصاف التطبيقات الغامضة.

كن محدثًا دائمًا : قم بتحديث أجهزتك وبرامج الأمان بانتظام للاستفادة من أحدث الحماية ضد التهديدات الناشئة.

كن حذرًا : كن حذرًا من الإعلانات المبهمة، خاصةً عندما يتعلق الأمر بتطبيقات تبادل اللغة أو التفاعل الاجتماعي. إذا كان هناك شيء يبدو مريبًا، فكن حذرًا وابتعد عنه.

هوينه دونج (المصدر: جيزتشينا)

[إعلان 2]
مصدر