تحذير من 4 تطبيقات موجودة على هاتفك
أطلق خبراء الأمن السيبراني في شركة ESET تحذيرًا خطيرًا بشأن موجة جديدة من التطبيقات الخبيثة التي تستهدف هواتف أندرويد، بعد اكتشاف مجموعة من البرامج التي تتخفى في صورة تطبيقات دردشة وتواصل اجتماعي، بينما تعمل في الواقع كأدوات تجسس متطورة تسرق البيانات وتنتهك خصوصية المستخدمين.
تحذير مهم لمستخدمي الهواتف المحمولة
ووفقا لتقرير ESET ، يعد تطبيق WaveChat الأخطر ضمن هذه الموجة، إذ يمتلك قدرات تقنية تسمح له بتسجيل الصوت في الخلفية دون علم المستخدم، حتى في حال عدم استخدام الميكروفون أو إجراء مكالمات، ما يجعله تهديدا مباشرا للأمان الشخصي.
أكدت الشركة أن هذه التطبيقات ، بمجرد تثبيتها، تقوم بتفعيل برمجية خبيثة تعرف باسم VajraSpy، وهي أداة تجسس تعمل عن بعد وتمكن القراصنة من:
الوصول إلى المكالمات الهاتفية
سحب الصور والملفات
قراءة الرسائل
تسجيل المحادثات الصوتية
استخراج محادثات تطبيقات مثل واتساب وSignal
وأشار التقرير إلى أن المهاجمين ركزوا بشكل خاص على مستخدمين في الهند وباكستان، مستخدمين أسلوب العلاقات العاطفية المزيفة ، حيث يتم إقناع الضحية بتحميل التطبيق بهدف التواصل، ليبدأ التجسس فور التثبيت.
وأشار التقرير إلى أن المهاجمين ركزوا بشكل خاص على مستخدمين في الهند وباكستان، مستخدمين أسلوب العلاقات العاطفية المزيفة، حيث يتم إقناع الضحية بتحميل التطبيق بهدف التواصل، ليبدأ التجسس فور التثبيت.
12 تطبيقا تجسسيا تحت المراقبة
تمكنت ESET من رصد 12 تطبيقا تابعين لهذه العائلة البرمجية الخبيثة، من بينها 6 تطبيقات كانت متاحة بالفعل على متجر Google Play قبل أن يتم حذفها لاحقًا ، بينما جرى اكتشاف تطبيقات أخرى عبر منصة VirusTotal لتحليل الملفات الضارة.
التطبيقات التي ظهرت على Google Play
تشمل قائمة التطبيقات الخطيرة التي تم رصدها:
Privee Talk
MeetMe
Let’s Chat
Quick Chat
Rafaqat
Chit Chat
وفي هذا الصدد ، دعت شركة ESET جميع مستخدمي أندرويد إلى حذف هذه التطبيقات فورا في حال وجودها على أجهزتهم ، مع التأكيد على ضرورة:
تجنب تطبيقات الدردشة غير المعروفة
عدم تثبيت برامج من مطورين مجهولين
الاكتفاء بالتحميل من جهات موثوقة فقط
