تحذير من برنامج تجسس على أندرويد.. يسرق كلمات المرور ويتحكم في هاتفك دون علمك

وجّه خبراء الأمن السيبراني تحذيرًا عاجلًا من برنامج تجسس على أندرويد، وهو برنامج حديث وخبيث يُعرف باسم DragonDoll يستهدف هواتفهم الذكية بشكل مباشر، وقد امتد خطر هذا البرنامج ليمس مستخدمين في أكثر من 26 دولة، تأتي في مقدمتها روسيا، حيث تعرضوا لهجمات متتالية من هذا البرنامج، وذلك بحسب ما أفادت وكالة «نوفوستي» الروسية استنادًا إلى تقارير تقنية صادرة عن شركة Positive Technologies المتخصصة في الأمن الرقمي.

تحذير من برنامج تجسس على أندرويد

وأكدت الشركة في بيان رسمي صادر عنها، تحذيراتها من برنامج تجسس على نظام أندرويد، إذ تمنح برمجية DragonDoll المخترقين قدرة على فرض سيطرة شبه كاملة على هاتف الضحية المخترق، فضلًا عن قيامها بسرقة كافة البيانات الحساسة والمعلومات المخزنة، والتي تشمل بشكل أساسي المحادثات والرسائل المتبادلة عبر تطبيقات المراسلة المختلفة، موضحة أن طريقة التسلل تتم عادةً من خلال قيادة المستخدم إلى موقع إلكتروني مزيف يقلد الصفحة الرسمية لمتصفح Chrome، حيث يُطلب من الضحية إجراء تحديث عاجل للمتصفح، ليترتب على ذلك تثبيت وتفعيل البرنامج الضار على الجهاز بشكل مباشر.

اقرأ أيضا: زلزال قوي يضرب المكسيك ويسجّل 5.7 درجة على مقياس ريختر – الأسبوع

وبمجرد نجاح عملية التثبيت، يستطيع المخترقون السيطرة على الجهاز، ويصبح بإمكانهم تشغيل الشاشة أو إيقافها، وتسجيل جميع النقرات التي يقوم بها المستخدم، إلى جانب التقاط لقطات لشاشة الهاتف، وقراءة الرسائل، واعتراض كلمات المرور وأرقام PIN السرية عن طريق إظهار نوافذ واجهة خادعة ومزيفة، كما يمتلك البرنامج قدرة على الوصول إلى قوائم الدردشات وقوائم جهات الاتصال في تطبيقات شائعة مثل «تليجرام» و«واتساب»، فضلًا عن التقاط محتوى الإشعارات المنبثقة، ليقوم بعد ذلك بتشفير كل هذه البيانات المجمعة وإرسالها مباشرة إلى خادم المحتالين.

وتأتي هذه الفتحة التجسسية امتدادًا لتحذيرات سابقة؛ إذ كانت وزارة الداخلية الروسية قد حذرت في شهر يونيو الماضي من لجوء المحتالين إلى استخدام برنامج ضار آخر يُدعى Drama RAT يهدف إلى سرقة البيانات وإغلاق هواتف أندرويد، ويعتمد المخترقون في نشر هذا البرنامج على تطبيقات المراسلة والرسائل النصية والبريد الإلكتروني، من خلال تقديم وعود زائفة للمستخدمين بمنحهم وصولًا مجانيًا إلى خدمات مثل ChatGPT وYandex.Music بالإضافة إلى شبكات VPN جديدة، فضلًا عن إرساله كملفات ملغومة تحت مسميات خداعية مثل «إقرار ضريبي» أو «فاتورة دفع».