تحذير لمستخدمي أندرويد.. تطبيق مواعدة مزيف يتحول إلى أداة تجسس تهدد البيانات الشخصية

تجسس إلكتروني بات يسلك مسارات غير تقليدية في الآونة الأخيرة عبر استهداف مستخدمي الهواتف الذكية بأساليب تعتمد على الثقة الزائفة؛ حيث كشفت التقارير الأمنية عن حملة تقنية معقدة تستخدم منصات تعارف وهمية بغرض اختراق الخصوصية وسرقة البيانات الحساسة دون أن يشعر الضحية بوجود أي نشاط مريب على جهازه الشخصي.

آلية انتشار برمجية تجسس إلكتروني عبر منصات المواعدة

بدأت تفاصيل هذه الحملة في الظهور بعد رصد ملفات مشبوهة جرى رفعها من باكستان، ليتبين أن المهاجمين يستخدمون تطبيقا يحمل اسم جوست شات يتنكر في هيئة منصة تواصل اجتماعي عادية؛ إذ يعتمد هذا النوع من الأعمال الذي يندرج تحت تجسس إلكتروني على إغراء المستخدمين بتحميل تطبيقات غير متوفرة في المتاجر الرسمية، مما يجبرهم على تجاوز تحذيرات الأمان وتفعيل خيار التثبيت من مصادر مجهولة، وبمجرد دخول التطبيق إلى البيئة البرمجية للهاتف يبدأ في ممارسة أنشطته التخريبية التي تهدف إلى جمع المعلومات الشاملة عن المستخدم وتحليل تحركاته الرقمية بدقة متناهية.

وسائل الخداع المستخدمة في حملات تجسس إلكتروني الحالية

تعتمد البرمجية الخبيثة على عرض حسابات نسائية مزيفة لجذب الانتباه ومطالبة المستخدمين برموز مرور لفتح غرف الدردشة؛ وهو ما يعد فخا محكما ضمن خطة تجسس إلكتروني أوسع تشمل الخطوات التالية:

• تحفيز الضحية على إدخال أكواد معينة لفتح المحتوى الحصري.
• توجيه المستخدم للانتقال إلى تطبيقات المراسلة الفورية مثل واتساب.
• تجاوز أنظمة توفير استهلاك الطاقة في الهاتف لضمان العمل المستمر.
• بدء عملية سحب الملفات والصور وجهات الاتصال بشكل دوري.
• الاتصال المباشر بخوادم التحكم والسيطرة عبر بروتوكولات مشفرة.

تداعيات التعرض لعمليات تجسس إلكتروني متقدمة

تكمن خطورة تطبيق جوست شات في قدرته على البقاء نشطا حتى بعد إعادة تشغيل الجهاز؛ إذ يقوم بإجراء فحص شامل للملفات والمستندات كل خمس دقائق لضمان عدم فوات أي بيانات جديدة، وهذا المستوى من المهارة في تنفيذ تجسس إلكتروني يوضح مدى تطور الأدوات التي يستخدمها القراصنة للالتفاف على وعي المستخدمين، والجدول التالي يوضح بعض الفوارق بين التطبيقات الرسمية وهذه البرمجيات:

تتطور أساليب غزو الخصوصية لتتجاوز مجرد الثغرات التقنية إلى التلاعب النفسي بالمستخدمين عبر الاحتيال العاطفي؛ مما يجعل الحذر من الروابط المشبوهة والتطبيقات غير الموثوقة ضرورة قصوى لتجنب الوقوع ضحية لأي حملة تجسس إلكتروني قد تكلف الشخص فقدان السيطرة على هويته الرقمية وملفاته الخاصة وحياته الشخصية المسجلة على هاتفه.