أصبح مستخدمو Android هدفًا لهجوم الهندسة الاجتماعية الذي يهدف إلى سرقة البيانات الحساسة الموجودة على هواتفهم الذكية وحتى مراقبة هذه البيانات.
يدعي تقرير صادر عن باحثي الأمن السيبراني في ESET أنهم وجدوا مؤخرًا 12 البرمجيات الخبيثةتطبيقات Android المحملة التي تحمل تعليمات برمجية ضارة وتم استخدامها في هذه الحملة.
وتقول شركة ESET إن المهاجمين على الأرجح أنشأوا حسابات مزيفة على وسائل التواصل الاجتماعي وقدموا أنفسهم على أنهم أشخاص جذابون مهتمون بالضحايا. وبعد قليل من التردد، يقترحون نقل المحادثة إلى تطبيق دردشة يعمل بنظام Android، وتقديم أحد التطبيقات الضارة.
فاجراسبي و باتشورك
من بين التطبيقات الـ 12 المستخدمة في هذه الحملة، تظاهر معظمها بأنها تطبيقات دردشة، وكان تطبيق واحد فقط تطبيقًا للأخبار. وهي تسمى Privee Talk، وMeetMe، وLet’s Chat، وQuick Chat، وRafaqat، وChit Chat، وYoohooTalk، وTikTalk، وHello Chat، وNidus، وGlowChat، وWave Chat. ستة كانت متاحة حتى على جوجل متجر Play في ذلك الوقت.
في حين أن هذه التطبيقات قد تبدو وكأنها تعمل على النحو المنشود، إلا أنها كانت تنفذ في الخلفية تعليمات برمجية لحصان طروادة للوصول عن بعد (RAT) المعروف باسم VajraSpy. تم تطوير RAT هذا من قبل مجموعة التهديد المستمر المتقدم (APT) المعروفة باسم Patchwork، والتي تستهدف الباكستانيين بشكل عام.
تم وصف VajraSpy بأنه يحتوي على “مجموعة من وظائف التجسس التي يمكن توسيعها بناءً على الأذونات الممنوحة للتطبيق المرفق مع الكود الخاص به.”
من بين أمور أخرى، يمكن لـ VajraSpy سرقة قوائم جهات الاتصال، والملفات، وسجلات المكالمات، وحتى الرسائل النصية القصيرة. يمكن لبعض المتغيرات أن تتسرب واتساب ورسائل الإشارة، وتسجيل المكالمات الهاتفية، والتقاط الصور باستخدام كاميرا جهاز Android.
يعتقد باحثو شركة ESET أنه تم استهداف ما لا يقل عن 1400 شخص، وتمكنوا من تحديد الموقع الجغرافي لـ 148 جهازًا مخترقًا في باكستان والهند. قامت جوجل منذ ذلك الحين بإزالة التطبيقات من متجر Play، لكنها لا تزال متاحة للتنزيل على متاجر الطرف الثالث والمواقع الضارة. علاوة على ذلك، لن يكون المستخدمون الذين قاموا بتنزيلها آمنين حتى يقومون بإزالة التطبيقات من أجهزتهم وتنظيف هواتفهم بالكامل.
المزيد من TechRadar Pro
- أصابت عائلة البرامج الضارة الجديدة التي تعمل بنظام Android آلاف الأجهزة – وإليك ما نعرفه
- وهنا قائمة من أفضل جدران الحماية حول اليوم
- هذه هي أفضل أمان لنقطة النهاية الأدوات الآن