340 ألف هجمة بنسخة خبيثة من واتساب تستهدف العرب
تاريخ النشر: 9th, November 2023 GMT
اكتشف باحثو كاسبرسكي مؤخراً نموذجاً خبيثاً جديداً للتجسس على تطبيق "واتس آب" WhatsApp، أصبح ينتشر الآن عبر برنامج المراسلة الشهير "تيليجرام". ومع أن النموذج المكتشف يخدم الغرض المقصود منه من خلال توسيع تجربة المستخدم، لكنه يقوم أيضاً بجمع المعلومات الشخصية من ضحاياه سراً. ونظراً لانتشاره على نطاق واسع بعد أن تجاوز 340,000 في شهر واحد فقط، تستهدف هذه البرامج الخبيثة غالباً المستخدمين الذين يتواصلون باللغتين العربية والأذرية، رغم وقوع ضحايا على مستوى العالم.
ويلجأ المستخدمون في الغالب إلى تعديلات الجهات الخارجية لتطبيقات المراسلة الشائعة من أجل إضافة ميزات إضافية. ومع ذلك، فإن بعض هذه التعديلات تحمل أيضاً برامج خبيثة مخفية أثناء الاعتماد عليها لتحسين الوظائف. وحددت كاسبرسكي نموذجاً جديداً لتطبيق "واتس آب" لا يقدم الإضافات فقط، مثل الرسائل المجدولة والخيارات القابلة للتخصيص، بل يشمل أيضاً على وحدة لبرامج التجسس الخبيثة.
ويحتوي ملف بيان عميل "واتس آب" المعدل على مكونات مشبوهة (خدمة وجهاز استقبال للبث)، علماً أنها لا تكون موجودة في الإصدار الأصلي. ويقوم جهاز الاستقبال بتفعيل الخدمة، ويطلق وحدة التجسس عند تشغيل الهاتف أو شحنه. وحال إكمال تفعيلها، ترسل النسخة المغروسة الخبيثة طلباً يتضمن معلومات الجهاز إلى خادم المهاجم. وتغطي هذه البيانات (الهوية الدولية للهاتف المحمول) IMEI ورقم الهاتف ورموز البلد والشبكة وغيرها الكثير من المعلومات. ليس هذا فحسب، بل ينقل أيضاً جهات اتصال الضحية وتفاصيل الحساب كل خمس دقائق، كما يمكنه إعداد تسجيلات الميكروفون وتصفية الملفات من وحدة التخزين الخارجية.
وتمكنت النسخة الخبيثة من الوصول إلى قنوات تطبيق تلغرام الشهيرة، والتي تستهدف في الغالب المتحدثين باللغتين العربية والأذرية، حيث تضم بعض هذه القنوات ما يقرب من مليوني مشترك. وأصدر باحثو كاسبرسكي تنبيهاً إلى تطبيق تلغرام حول وجود هذه المشكلة. كشفت قراءات كاسبرسكي أكثر من 340.000 هجمة تتضمن هذا الوضع في شهر أكتوبر فقط. وظهر هذا التهديد مؤخرًا، وأصبح نشطًا في منتصف أغسطس 2023.
وتعد أذربيجان والمملكة العربية السعودية واليمن وتركيا ومصر الدول الخمسة الأولى التي سجلت أعلى معدل للهجمات التي تستهدف المستخدمين الناطقين بالعربية والأذرية، لكنها تؤثر أيضاً على الأفراد من الولايات المتحدة وروسيا والمملكة المتحدة وألمانيا ودول أخرى.
وتستطيع منتجات كاسبرسكي اكتشاف فيروسات أحصنة طروادة من خلال النسخة (Trojan-Spy.AndroidOS.CanesSpy).
وقال ديمتري كالينين، خبير أمني في كاسبرسكي: "من الطبيعي أن يبدي الأشخاص ثقتهم إزاء التطبيقات من المصادر التي تتم متابعتها بشكل كبير، لكن المحتالين يستغلون هذه الثقة. وعند النظر إلى انتشار النسخ المعدلة الخبيثة عبر منصات الطرف الثالث الشائعة، فإن هذا الأمر يسلط الضوء على أهمية اللجوء إلى عملاء المراسلة الفورية الرسميين. ومع ذلك، وإذا كان المستخدم بحاجة إلى بعض الميزات الإضافية التي لا يقدمها العميل الأصلي، يجب عليه التفكير في استخدام حل أمني من جهة تتمتع بسمعة حسنة قبل تثبيت برامج الطرف الثالث، لضمان حماية البيانات من التعرض للاختراق. وللحصول على حماية قوية للبيانات الشخصية، ننصح دائماً بتحميل التطبيقات من متاجر أو المواقع الإلكترونية الرسمية".
ولحفاظ المستخدمين على أمنهم وسلامتهم، يوصي خبراء كاسبرسكي بما يلي:
اللجوء للأسواق الرسمية: ينصح بتحميل التطبيقات والبرامج من مصادر رسمية وموثوقة، مع تجنب متاجر تطبيقات الطرف الثالث، حيث يرتفع احتمال المخاطر عند استضافة تطبيقات خبيثة أو مخترقة.
استخدام برامج أمان حسنة السمعة: ينصح بتثبيت برامج مكافحة الفيروسات والبرامج الخبيثة ذات السمعة الحسنة وصيانتها على الأجهزة. ويطلب من المستخدين فحص أجهزتهم بانتظام للبحث عن التهديدات المحتملة، وتحديث البرامج الأمنية التي يستخدمونها.
التثقيف الذاتي حول عمليات الاحتيال الشائعة: يجب البقاء على اطلاع حول أحدث التهديدات والتقنيات والتكتيكات السيبرانية، مع الحذر من الطلبات غير المرغوب فيها، أو العروض المشبوهة، أو الطلبات العاجلة للحصول على معلومات شخصية أو مالية.
بما أن برامج الجهات الخارجية من المصادر الشائعة تأتي في الغالب بدون أي ضمان، يجب الأخذ في الحسبان أن مثل هذه التطبيقات يمكن أن تحتوي على عمليات زرع برامج خبيثة، بسبب هجمات سلسلة التوريد على سبيل المثال.
المصدر: بوابة الوفد
إقرأ أيضاً:
هل ينتهي عصر الكريمة…الداخلية تعد خطة للترخيص لنقل التطبيقات وتنظيم صارم لقطاع سيارات الأجرة
زنقة 20. الرباط
علم منبر Rue20 من مصادر مطلعة، أن وزارة الداخلية منكبة على إعداد خطة لتنظيم صارم لقطاع النقل بسيارات الأجرة بعدما أصبح النقل الحضري في الطريق الصحيح ليصبح نموذجاً، بعدما تم القضاء على الظواهر البصرية المخجلة التي كانت تشوه كبريات المدن المغربية، كالدارالبيضاء والرباط و طنجة و أكادير، ومراكش وفاس.
مصادر الجريدة، أكدت بأن الخطة ستخرج إلى الوجود بعد مشاورات مع كافة المتداخلين، من نقابات ومهنيين و قطاعات حكومية، وفاعلين خواص، قبل الإنتقال لتنظيم محكم سينهي التسيب والفوضى التي يشهدها قطاع النقل بسيارات الأجرة والمشاهد المقززة التي تتداول بشكل يومي بمدن المملكة، وتنتقل على مسامع ومرأى العالم، عبر شبكات التواصل الإجتماعي.
مصادرنا الموثوقة، كشفت بأن التوجه العام هو الترخيص لنقل التطبيقات بشكل رسمي، وهو ما يعني دخول التطبيقات المتداولة بكافة دول العالم، أخيراً المملكة، وبالتالي تسهيل وتيسير تنقل المواطنين والزوار، مع كل ما تتيحه هذه التطبيقات من شروط سلامة الزبناء حيث يتم التعرف على السائق والزبون بشكل أوتوماتيكي عبر التطبيق وهو ما يتيح للمهنيين من جهة والزبناء من جهة اخرى حفظ حقوقهم وحماية مضمونة.
كما ستشرع وزارة الداخلية بالتنسيق الوثيق مع قطاعات النقل والسياحة والرياضة والأمن والحدود قصد تجميع معطيات كافية قبل إطلاق تراخيص النقل بالتطبيقات، بينما سيتم إعادة هيكلة وتنظيم نقل سيارات الأجرة ليصبح جنباً إلى جنب مع نقل التطبيقات دون مشاكل تذكر، كما هو متعارف عليه دولياً.
وسيسمح هذا الترخيص لنقل التطبيقات بالمغرب من تجويد خدمات النقل الحضري مع قرب التظاهرات الرياضية الكبرى التي حضيت المملكة بإستضافتها، وجعلها في مستوى تطلعات المواطنين والسياح، كما سيحسن من ظروف عمل السائقين المهنيين، بإجبارية التصريح لدى صناديق الضمان الاجتماعي والتقاعد، فضلاً عن إحترام عقود العمل بشكل رسمي وصارم.
جدير بالذكر، أن وزير الداخلية عبد الوافي لفتيت، كان قد صرح قبل أيام بمجلس المستشارين، تعهد بالعمل على إيجاد حلول بشكل مشترك في أقرب الآجال لأزمة الطاكسيات والنقل بالتطبيقات.
وإعتبر لفتيت، بأنه لا يمكن، تجاهل وجود نقل التطبيقات أو الاكتفاء بالنماذج التقليدية لتدبير الطاكسيات عبر نظام المأذونيات.
وسدد لفتيت على أن وزارة الداخلية منكبة على دراسات في هذا الشأن، لتنزيل تراخيص نقل التطبيقات الذكية، من أجل خدمات جيدة.
نقل التطبيقات
الجزائر تصدر بيانا مهما لمواطنيها قبل أداء الحج أو العمرة