EN
وضع مالكو الهواتف والأجهزة اللوحية التي تعمل بنظام التشغيل أندرويد Android، في حالة تأهب قصوى بشأن وجود سلالة جديدة خطيرة من البرامج الضارة المختبئة في تطبيقات يوتيوب و واتساب.
وحسبما ذكرت صحيفة "express" البريطانية، حذرت شركة "ميتا" الأمريكية، مستخدمو هواتف أندرويد من برنامج ضار جديد يدعى "Dracarys"، يتم إخفاؤه في الإصدارات المزيفة من التطبيقات الشائعة مثل تطبيق واتساب التابع لها، ويوتيوب المملوك لنظيرتها جوجل.
أخطر تطبيق أندرويد في العالم
ووفقا لتقرير حديث صادر عن شركة "ميتا"، فإن سلالة البرامج الضارة الجديدة، قادرة على سرقة سجلات المكالمات ومعلومات الاتصال والملفات والرسائل النصية القصيرة والموقع الجغرافي، وجميع التفاصيل المتعلقة بجهاز أندرويد، بالإضافة إلى التقاط لقطات شاشة لما يحدث على الجهاز سرا، وتشعيل ميكروفون الهاتف أو الجهاز اللوحي عند بعد، إلى جانب تثبيت بعض التطبيقات دون إذن المستخدم.
وفي تقريرها الأخير عن التهديد العدائي الموجهة لأصحاب أجهزة أندرويد، قالت شركة "ميتا": "إن البرنامج الضار Dracarys - الذي تمت تسميته على اسم نداء التنانين بفيلم صراع العروش أو "Game of Thrones"- تم نشره من قبل مجموعة القراصنة الخطيرة المعروفة باسم Bitter APT، والتي استهدفت المملكة المتحدة ونيوزيلندا والهند وباكستان بهجمات الكترونية ضارة مؤخرا".
وأوضحت "ميتا"، أنه تم العثور على برنامج أندرويد الضار Dracarys، ضمن الإصدارات المزيفة من التطبيقات الأكثر استخداما حول العالم، من بينها: تطبيق مشاركة مقاطع الفيديو يوتيوب YouTube، وتطبيقى المراسلة سيجنال Signal، وتيليجرام Telegram وواتساب WhatsApp.
وبالنسبة لطريقة عمله، يحصل برنامج أندرويد الضار الجديد بمجرد تثبيت أحد الإصدارت المزيفة من التطبيقات المذكورة أعلاه على الجهاز، على إمكانية الوصول إلى مجموعة كاملة من الميزات الخبيثة، بعد إساءة استخدام خدمات إمكانية الوصول الخاصة بالجهاز والتي تمنحه بعد ذلك إمكانية الوصول إلى أذونات متزايدة.
وقالت مالكة "فيسبوك" في تقريرها الأمني الأخير:" رصدنا وجود عائلة برامج ضارة جديدة مخصصة لنظام أندرويد، مختبئة داخل الإصدارات الزائفة من بعض أشهر التطبيقات، أطلقنا عليها اسم Dracarys"، والجدير بالذكر أن هذه السلالة الخطيرة تسيء استخدام خدمات إمكانية الوصول، وهي ميزة لمساعدة المستخدمين ذوي الإعاقة في نظام أندرويد، للنقر تلقائيا ومنح التطبيق أذونات معينة دون أن يضطر المستخدم للقيام بذلك.
وقامت مجموعة الهاكرز بإخفاء برمجيات Dracarys الخبيثة، المعتمدة على فيروس "طروادة" الشهير، ضمن أكواد الإصدارات غير الرسمية من يوتيوب وسيجنال وتيليجرام وواتساب، وتطبيقات الدردشة الأخرى على أندرويد التي لديها القدرة على الوصول إلى سجلات المكالمات وجهات الاتصال والملفات والرسائل النصية والموقع الجغرافي ومعلومات الجهاز والتقاط الصور وتمكين الميكروفون وتثبيت التطبيقات.
