برمجية تجسس جديدة على أندرويد تتخفى داخل تطبيقات شهيرة

الثانية | وكالات
 

في تطور مقلق لأمن الهواتف الذكية، اكتشف باحثون برمجية تجسس جديدة تعمل على نظام أندرويد باسم "ClayRat"، قادرة على التنكر في شكل تطبيقات معروفة مثل واتساب وتيك توك ويوتيوب وصور غوغل، لخداع المستخدمين وتحميلها دون علمهم بالخطر.

تعتمد البرمجية على أساليب تصيّد ذكية، حيث تُوجّه المستخدمين إلى مواقع وهمية تشبه المتاجر الرسمية وتعرض عليهم تحديثات مزيفة لتطبيقات شهيرة. وبعد تحميل التطبيق الملوث، تُثبَّت برمجية خبيثة تطلب صلاحيات واسعة تشمل الوصول إلى الرسائل والكاميرا وسجل المكالمات وجهات الاتصال، وتقوم بإرسال بيانات الجهاز عبر قناة مشفرة إلى خوادم خارجية، إضافة إلى نشر نفسها عبر رسائل تحتوي على روابط ضارة.

أبلغ الباحثون شركة غوغل بالمؤشرات الرقمية الخاصة بالهجوم، ما أدى إلى تفعيل حماية تلقائية في خدمة Play Protect، إلا أن الحملة ما تزال نشطة بعد رصد أكثر من 600 نسخة من البرمجية خلال فترة وجيزة.

كيف تحمي نفسك؟

ينصح الخبراء المستخدمين بعدم تحميل أي تطبيق أو تحديث من خارج متجر Google Play، ومراجعة الأذونات التي تطلبها التطبيقات قبل التثبيت، إضافة إلى استخدام برامج حماية موثوقة وتحديث النظام بشكل مستمر، وتجنّب النقر على الروابط المجهولة أو المشبوهة.