ستة تطبيقات دردشة متاحة الآن على متجر "جوجل بلاي"، تحمل أسماء تبدو بريئة مثل "Privee Talk" و"Hello Chat"، تملك القدرة على سرقة رسائل واتساب وSignal والإطلاع على كاميرا هاتفك دون علمك. هذه التطبيقات جزء من مجموعة تضم 12 برنامجاً خبيثاً اكتشفها باحثو الأمن في شركة ESET، والستة المتبقية ما تزال قابلة للتنزيل من المنصة الرسمية لهواتف أندرويد.
وحذرت الشركة الأمنية مستخدمي النظام من أن هذه التطبيقات، التي تتضمن أيضاً "Let’s Chat" و"Quick Chat" و"Chit Chat" و"Wave Chat"، قد تقوم بتسجيل المكالمات الهاتفية وسرقة البيانات الحساسة مثل كلمات المرور وأرقام الحسابات البنكية، وفقاً لصحيفة "إكسبريس" البريطانية.
وكشف لوكاس ستيفانكو من ESET أن المهاجمين ربما استخدموا «عملية احتيال مركبة» لإقناع الضحايا بتنزيل التطبيقات، حيث يتظاهر القراصنة بوجود اهتمامات رومانسية ثم يدفعون المستخدمين إلى تثبيت تطبيق دردشة مزيف لمواصلة التواصل.
وتشمل المخاطر التي تشكلها هذه البرمجيات الخبيثة:
- تسجيل محادثات واتساب وSignal والمكالمات.
- تشغيل كاميرا الهاتف دون إشعار المستخدم.
- سرقة المعلومات الشخصية والملفات الحساسة.
- إمكانية تثبيت برمجيات ضارة إضافية أو التجسس على نشاط التصفح.
ويوصي الخبراء بخطوات فورية لحماية الهواتف:
- حذف أي من التطبيقات المذكورة فوراً إذا كانت مثبتة.
- تنزيل التطبيقات فقط من المصادر الموثوقة وفحص التقييمات قبل التثبيت.
- عدم منح التطبيقات صلاحيات غير ضرورية للكاميرا أو الميكروفون أو جهات الاتصال.
- الاعتماد على تطبيقات مكافحة الفيروسات للكشف المبكر عن التهديدات.
- الحفاظ على تحديث نظام التشغيل لإصلاح الثغرات الأمنية.
