كشفت شركة ESET للأمن السيبراني عن تفاصيل صادمة حول 6 تطبيقات تجسسية نجحت في اختراق متجر Google Play، حيث تمكنت من التسلل إلى ملايين الهواتف لسرقة أخطر البيانات الشخصية - من تسجيل المحادثات الخاصة إلى استخراج الرسائل المشفرة من واتساب وسيجنال.
وفقاً للتقرير الأمني العاجل، تُعتبر هذه الموجة التجسسية الأخطر على الإطلاق، حيث تعتمد على برمجية VajraSpy المتطورة التي تمنح المهاجمين سيطرة كاملة على الجهاز دون أدنى شك من المستخدم.
قائمة التطبيقات الخطيرة التي يجب حذفها فوراً:
- Privee Talk
- MeetMe
- Let's Chat
- Quick Chat
- Rafaqat
- Chit Chat
الأسلوب الشيطاني المستخدم يعتمد على ما يُسمى العلاقات العاطفية الوهمية، حيث يستدرج القراصنة ضحاياهم عبر محادثات رومانسية مزيفة، ثم يقنعونهم بتحميل أحد تطبيقات الدردشة المزورة بحجة تحسين التواصل.
والأمر الأكثر رعباً أن تطبيق WaveChat - الأخطر في هذه القائمة - يستطيع تسجيل الصوت سراً حتى دون تشغيل الميكروفون، مما يعني أن محادثاتك الأكثر خصوصية في منزلك قد تكون مُراقبة ومسجلة.
خبراء ESET يحذرون من أن هذه التطبيقات، بمجرد تثبيتها، تكتسب القدرة على:
- اعتراض المكالمات الهاتفية وتسجيلها
- سرقة الصور والملفات المخزنة
- قراءة الرسائل النصية كاملة
- استخراج محادثات التطبيقات المشفرة
رغم أن الهجمات ركزت أساساً على الهند وباكستان، إلا أن طبيعة البرمجية الخبيثة تسمح بانتشارها عالمياً دون حدود جغرافية، مما يعرض مستخدمي أندرويد في العالم العربي لخطر مماثل.
إجراءات الحماية العاجلة:
- حذف التطبيقات المذكورة فوراً إن وُجدت
- تجنب تحميل تطبيقات دردشة من مطورين مجهولين
- مراجعة صلاحيات التطبيقات الحالية
- منع الوصول للميكروفون إلا للضرورة القصوى
يؤكد الخبراء أن هذه الموجة التجسسية تمثل أحد أخطر التهديدات الرقمية الحالية، نظراً لقدرتها الفائقة على انتهاك الخصوصية واستغلال البيانات في الابتزاز المالي والعاطفي.
