حملة برامج ضارة جديدة تخدع مستخدمي أندرويد عبر رسائل واتس آب
أطلقت مجموعة من مجرمي الإنترنت، حملة خبيثة متطورة لنشر البرامج الضارة تستهدف مستخدمي أندرويد عبر رسائل واتس آب احتيال تزعم أنها تتعلق بانتهاك حركة المرور على واتساب.
تحاكي البرامج الضارة، المعروفة باسم "Nextgen Marivahan" ، تطبيقا حكوميا طورته الحكومة الهندية، يتيح هذا التطبيق الوصول الرقمي إلى تراخيص القيادة وشهادات تسجيل المركبات والخدمات الأخرى المتعلقة بالنقل.
حملة برامج ضارة جديدة تخدع مستخدمي أندرويد عبر رسائل واتس آب
تبدأ الحملة عندما يتلقى المستخدمون رسائل عبر تطبيق واتس آب تدعي أنها تنبيهات رسمية فيما يتعلق بانتهاكات المرور.
تتضمن هذه الرسائل تفاصيل مقنعة مثل أرقام التذاكر ومعلومات تسجيل المركبات لزيادة مصداقيتها، مما يخدع المستخدمين في تنزيل تطبيق يبدو أنه رسمي ولكنه يحتوي فعليا على برامج ضارة تهدف إلى سرقة البيانات الحساسة.
ووفقا للباحثين من Seqrite ، يمثل هذا البديل الجديد من البرامج الضارة تحسنا كبيرا مقارنة بالإصدارات السابقة، مع ميزات محسنة تمكنه من التسلل بسهولة وسرقة البيانات دون علم المستخدم.
وأشار الفريق الأمني إلى أن البرامج الضارة لا تقتصر على سرقة رسائل الرسائل القصيرة فقط؛ بل تتوسع الآن، لاستهداف الرسائل من منصات وسائل التواصل الاجتماعي ومنصات التجارة الإلكترونية، مما يشكل تهديدا أكبر لخصوصية المستخدمين.
بمجرد التثبيت، تطلب البرامج الضارة أذونات واسعة للوصول إلى رسائل وإشعارات الرسائل القصيرة. بعد منح الأذونات، تخفي البرامج الضارة أيقونها من درج التطبيقات وتستمر في العمل في الخلفية، واعتراض الرسائل المرسلة وتلقيها وإشعاراتها وتحميلها على الخوادم التي يسيطر عليها المهاجمون.
تستخدم الحملة أيضا آلية تحكم عن بعد بشكل خفي، حيث يتم إخفاء تفاصيل الخادم داخل الملف وتوليدها ديناميكيا أثناء التنفيذ، مما يصعب عملية اكتشافها.
بالنظر إلى التطورات التقنية المتقدمة التي تستخدمها هذه البرامج الضارة، ينصح المستخدمون بممارسة الحذر وتنزيل التطبيقات فقط من مصادر موثوقة مثل متجر جوجل بلاي
كما ينبغي الحذر من الرسائل غير المتوقعة التي تدعي أنها من الخدمات الحكومية، ويجب عليهم استخدام حلول أمنية موثوقة لحماية الأجهزة من التهديدات الإلكترونية.
