ستة وعشرون دولة.. تحذر من انتشار برنامج تجسس خطير على هواتف أندرويد

يحذر الخبراء مستخدمي أندرويد من تطبيق تجسس جديد يحمل اسم DragonDoll ويستهدف هواتفهم.
ليصلك المزيد من الأخبار اشترك بقناتنا على التليكرام

وقد تعرض مستخدمو أندرويد في أكثر من 26 دولة، من بينها روسيا، لهجمات برنامج التجسس الجديد DragonDoll.
وقال الخبراء في شركة Positive Technologies إن " DragonDoll يمنح المخترقين سيطرة شبه كاملة على جهاز الضحية، ويسرق البيانات، بما في ذلك محادثات تطبيقات المراسلة".
وأوضحوا أن "العدوى تحدث عبر موقع مزيف يحاكي الصفحة الرسمية لمتصفح Chrome، حيث يطلب من المستخدم "تحديث" المتصفح، ليقوم بعدها بتثبيت البرنامج الضار على جهازه".
وبمجرد التثبيت، يستطيع المخترقون التحكم بالجهاز المُخترق، فيمكنهم تشغيل الشاشة وإيقافها، وتسجيل النقرات، والتقاط لقطات الشاشة، وقراءة الرسائل، واعتراض كلمات المرور وأرقام PIN عبر نوافذ واجهة مزيفة. كما يستطيع البرنامج قراءة قوائم الدردشات وجهات الاتصال في تطبيقات "تليغرام" و"واتساب" و"فيبر"، واعتراض محتوى الإشعارات المنبثقة. وتُشفر البيانات المُجمعة وتُرسل إلى خادم المحتالين.
يذكر أن وزارة الداخلية الروسية حذرت في حزيران الماضي من أن المحتالين بدأوا يستخدمون برنامجا ضارا جديدا يحمل اسم Drama RAT لسرقة البيانات وقفل هواتف أندرويد.
وينشر المخترقون هذا البرنامج عبر تطبيقات المراسلة والرسائل النصية والبريد الإلكتروني، واعدين بتقديم وصول مجاني إلى ChatGPT وYandex.Music بالإضافة إلى VPN جديد.

 وهنالك علامات شائعة لدخول برامج التجسس على الهاتف:
نفاد البطارية السريع: استهلاك طاقة أعلى من المعتاد بسبب تشغيل التطبيق في الخلفية بشكل مستمر.
ارتفاع حرارة الجهاز: معالجة البيانات وإرسالها للسيرفرات يؤدي إلى إجهاد المعالج.
استهلاك غير عادي للبيانات: نقل صور أو تسجيلات أو مواقع جغرافي بشكل دائم عبر الإنترنت.
ظهور إشعار الكاميرا أو الميكروفون: وجود نقطة ملونة في أعلى الشاشة تشير لعمل الكاميرا أو الميكروفون دون علمك.
خطوات الوقاية والحماية:
تجنب تثبيت التطبيقات من خارج متجر Google Play (ملفات APK غير الموثوقة).
مراجعة صلاحيات التطبيقات (Permissions) وإلغاء الوصول للحافظة، الكاميرا، أو الموقع للتطبيق غير المخصص لذلك.
تفعيل خدمة Google Play Protect لفحص التطبيقات بانتظام