جريدة البلاد | فضيحة تجسس جديدة.. تطبيقات أندرويد زائفة تخدع المستخدمين
أثارت تقارير تقنية حديثة مخاوف بشأن أمن الهواتف الذكية بعد كشف النقاب عن أساليب جديدة في عالم برامج التجسس. وتوصل باحثون إلى أن شركة إيطالية متخصصة في تقنيات المراقبة الحكومية تستخدم تطبيقات أندرويد مزيفة لاختراق الهواتف، حيث يتم التمويه عبر برمجيات خبيثة تمنح المهاجمين وصولاً كاملاً لبيانات المستخدمين الحساسة، مما يضع الخصوصية الرقمية تحت تهديد مستمر.
آلية عمل برنامج Morpheus
يعتمد هذا الاختراق على برنامج يحمل اسم “Morpheus” ويتخفى في شكل تحديث نظام ضروري للهاتف. وبدلاً من الاعتماد على تقنيات معقدة، يستخدم المهاجمون حيلة بسيطة عبر خداع الضحية لتثبيت التطبيق طواعية. وتترابط هذه العملية مع شركات تعمل في مجال الاعتراض القانوني للاتصالات، حيث يتم تعطيل بيانات الهاتف مؤقتًا لإجبار المستخدم على تثبيت “التطبيق المزعوم” لاستعادة الخدمة.
| خطوة الهجوم | الهدف منها |
|---|---|
| تعطيل البيانات | إيهام الضحية بوجود خلل في الشبكة |
| تثبيت التطبيق | منح المهاجم صلاحيات الوصول الكامل |
| واجهة واتساب | سرقة الحسابات عبر التحقق البيومتري |
مخاطر البرمجيات الخبيثة
تستهدف هذه الأدوات المستخدمين عبر تكتيكات هندسة اجتماعية متطورة، حيث يقوم البرنامج بمحاكاة واجهات تطبيقات معروفة لخداع الضحايا. ومن أبرز التهديدات التي يشكلها هذا النوع من برامج التجسس ما يلي:
- الوصول الكامل إلى محتوى الشاشة وقراءة الرسائل.
- التحكم في تطبيقات التواصل الاجتماعي وسرقة الجلسات.
- إضافة أجهزة غريبة إلى الحسابات الشخصية للضحايا.
- استغلال خصائص إمكانية الوصول في نظام أندرويد للتجسس.
تُشير التقديرات إلى أن هذه البرمجيات أقل تكلفة من أدوات الاختراق المتطورة مثل “بيغاسوس”، لكنها شديدة الخطورة نظراً لسهولة انتشارها. ورغم أن الشركات الكبرى تحاول سد الثغرات دورياً، إلا أن تطور أساليب الخداع الرقمي يجعل من الصعب الحماية المطلقة دون وعي تقني من المستخدم نفسه.
إن هذه الحادثة تعد جرس إنذار لكل مستخدمي الهواتف الذكية حول العالم. يجب دائماً الحذر من تثبيت أي تطبيقات خارج المتاجر الرسمية الموثوقة، وتجنب الروابط المشبوهة التي تصل عبر الرسائل النصية. الحفاظ على سرية بياناتك يبدأ بقرار واعٍ منك، فالتكنولوجيا بقدر ما تخدمنا، قد تتحول إلى أداة لانتهاك خصوصيتنا إذا استُخدمت بحسن نية في مواضع غير آمنة.