كيف يتم إختراقك في تطبيقات الفيسبوك والواتساب

من المعلوم للجميع أن فيروسات الفدية والتشفير WannaCry و Petya Ransomware قد قامت بوضع الألاف من أجهزة الكومبيوتر في العالم في خطر والآن تبدو أن نفس الفيروسات تقوم بنفس المهمة في الهواتف الذكية .

 

وفي ظل انتشار الهواتف الذكية الواسع في جميع أنحاء العالم فأصبح الكثير جداً من الناس يعتمدون على الهواتف الذكية في تخزين المعلومات الشخصية والتجارية التي تجذب الهاكرز ومجرمي الإنترنت الذين يريدون الحصول على هذه المعلومات . 

وفي الآونة الأخيرة انتشرت أخبار عن البرمجية الخبيثة CopyCat Malware التي أثرت على أكثر من 14 مليون هاتف ذكى في جميع أنحاء العالم ، وحصل المتسببون بها على ما يقرب من 1.5 مليون دولار عن طريق عرض الإعلانات الاحتيالية . 

وقد وجد الباحثون المتخصصون فى امن المعلومات والحماية Security researchers بموقع Palo Alto Network شبكة البرمجيات الخبيثة الأخرى التي لديها قدرات على الإختراق أكثر من 40 من التطبيقات ذات الشعبية والمعروفة ، وقد افترض هؤلاء الباحثون أن البرمجيات الضارة يتم تداولها عبر الشبكات اللاسلكية المهددة بالمستخدمين الصينيين .

والجزء الجيد هو أن البرمجيات الخبيثة التي المعروفة باسم SpyDealer لم تكن قادرة على اختراق متجر جوجل بلاي لنشر نفسها ، ومع ذلك افترض الباحثون الامنيين أن هذه البرمجيات الخبيثة يتم تعميمها عبر الشبكات اللاسلكية للمستخدمين الصينيين Chinese users ، وبرمجية SpyDealer الخبيثة لديها بعض القدرات الفريدة مثل سرقة البيانات الخاصة وجمع معلومات الواي فاي ، التقاط الصور عن طريق الكاميرا الأمامية والخلفية ، مراقبة موقع الجهاز الذي تم اختراقه ، أخذ لقطات الشاشة ، وسجل المكالمات وغيرها من التفاصيل الشخصية المحفوظة في هاتف المستخدم من أكثر من 40 التطبيقات ذو الشعبية مثل :

Facebook, WhatsApp, Skype, WeChat, Line, QQ, Viber, Tango, Firefox Browser, Telegram, Sina Weibo, Tencent Weibo, Android Native Browser, Open Brower, QQ Mail, NetEase Mail, Taobao

وليس هذا فقط بل ويمكن للبرمجيات الخبيثة أيضا التحكم عن بعد الجهاز باستخدام بروتوكولات مثل UDP ، TCP ، وSMS channels ويمكن حتى التقاط الصور ، وتسجيل المكالمات دون إذن المستخدم ، لذلك برمجية SpyDealer تقوم بالسيطرة الكاملة على جهاز الضحية ، ووفقا لأحدث التقارير تم اكتشاف 1046 عينات من البرمجيات الخبيثة SpyDealer والبرامج الضارة لا تزال نشطة .