كاسبرسكي تكتشف أكثر من 340 ألف هجوم باستخدام تعديل ضار جديد على واتساب

[إعلان 1]

غالبًا ما يستخدم المستخدمون تعديلات خارجية لإضافة ميزات إضافية إلى تطبيقات المراسلة الشائعة. ورغم أن هذه التعديلات توفر وظائف مُحسّنة، إلا أنها قد تحتوي أيضًا على برامج ضارة. وقد اكتشفت كاسبرسكي تعديلًا جديدًا لتطبيق واتساب لا يقتصر على توفير ميزات مثل جدولة الرسائل وخيارات التخصيص، بل يحتوي أيضًا على وحدة تجسس خبيثة.

Kaspersky phát hiện hơn 340.000 cuộc tấn công bằng mod WhatsApp độc hại mới - Ảnh 1. — يجب على المستخدمين أن يكونوا حذرين عند تثبيت التطبيقات من مصادر غير معروفة.

بعد تعديل بيان عميل واتساب، ظهرت مكونات مشبوهة (خدمات وأجهزة استقبال بث) لم تكن موجودة في الإصدار الأصلي. عند تشغيل الهاتف ووضعه في وضع الشحن، شغّل جهاز الاستقبال الخدمة وفعّل وحدة التجسس. بناءً على ذلك، أرسلت البرمجية الخبيثة طلبًا بمعلومات الجهاز إلى خادم المهاجم. تضمنت هذه البيانات رقم الهوية الدولية للمعدات المتنقلة (IMEI)، ورقم الهاتف، ورمز الدولة، ورمز الشبكة. بالإضافة إلى ذلك، كانت هذه البرمجية ترسل بيانات جهة اتصال الضحية وحسابه كل 5 دقائق، كما تمكنت من إعداد تسجيلات الميكروفون واستخراج الملفات من وحدة تخزين خارجية.

انتشرت النسخة الخبيثة عبر قنوات تيليجرام الشهيرة، التي يصل عدد مشتركيها إلى مليوني مشترك. نبه باحثو كاسبرسكي تيليجرام إلى هذه المشكلة. في أكتوبر وحده، رصدت أنظمة القياس عن بُعد الخاصة بكاسبيرسكي أكثر من 340 ألف هجوم باستخدام هذا التعديل. ظهر هذا التهديد مؤخرًا وبدأ العمل في منتصف أغسطس 2023.

كانت أذربيجان والمملكة العربية السعودية واليمن وتركيا ومصر الدول التي شهدت أعلى معدلات للهجمات. ورغم أن اتجاه الهجمات كان مائلاً نحو المستخدمين الناطقين بالعربية والأذربيجانية، إلا أنها طالت أيضاً أفراداً من الولايات المتحدة وروسيا والمملكة المتحدة وألمانيا وغيرها.

قال دميتري كالينين، خبير الأمن في كاسبرسكي: "غالبًا ما يثق الناس بالتطبيقات من مصادر معروفة، لكن المحتالين يستغلون هذه الثقة". وأضاف: "يؤكد انتشار التعديلات الخبيثة عبر منصات الطرف الثالث الشائعة أهمية استخدام برامج المراسلة الفورية الرسمية. ومع ذلك، إذا كنت بحاجة إلى ميزات إضافية غير متوفرة في البرنامج الأصلي، فعليك التفكير في استخدام حل أمني موثوق قبل تثبيت برنامج تابع لجهة خارجية، لأنه سيحمي بياناتك من الاختراق. لضمان حماية بياناتك الشخصية، احرص دائمًا على تنزيل التطبيقات من متاجر التطبيقات أو المواقع الإلكترونية الرسمية".

[إعلان 2]
رابط المصدر