هجمات متطورة
بحسب الباحثين في “إيسيت ESET”، فإن الجهة المسؤولة عن هذه الهجمات قد قامت بإنشاء نسخ مزيفة من تطبيقات تيليجرام وسيجنال. تم تطوير هذه النسخ بعناية لتشبه النسخ الأصلية بشكل كبير. ولكن السيئ في الأمر أنها تميزت بإضافة كلمات “بلس” أو “بريميوم” لتسمية التطبيقات المزيفة. هذه الكلمات أضيفت بهدف خداع المستخدمين وجعلهم يعتقدون أنها تقدم مزايا إضافية.
كيف وصلت التطبيقات المزيفة إلى الأجهزة؟
يبدو أن هذه التطبيقات المزيفة وصلت إلى أجهزة المستخدمين عبر مصادر متعددة. فبعض المستخدمين قاموا بتنزيلها من مواقع إنترنت خارجية غير موثوقة، في حين قام آخرون بالحصول عليها من مستودعات التطبيقات الرسمية مثل متجر جوجل بلاي أو متجر سامسونج جالاكسي. هذا يجعل الهجمات أكثر تعقيدًا وصعوبة في الكشف عنها. بمجرد انتشار تقارير أمنية تفيد بوجود هذه التطبيقات المزيفة، قام كل من متجر جوجل بلاي ومتجر سامسونج جالاكسي باتخاذ إجراءات فورية. تم حذف التطبيقات المشبوهة من المتجرين ومنع تنزيلها. هذه الاستجابة السريعة كان لها دور كبير في حماية مستخدمي المنصتين.
برمجية التجسس BadBazaar
التحقيقات الأمنية كشفت أن هذه التطبيقات المزيفة قد أصابت أجهزة المستخدمين ببرمجية التجسس BadBazaar. هذه البرمجية الخبيثة تعتبر واحدة من أخطر برمجيات التجسس التي تم اكتشافها حديثًا. لأول مرة تم اكتشافها في نوفمبر/ تشرين الثاني عام 2022، وقد تم استخدامها لاستهداف مجتمع الإيغور في الصين. هذا وفقًا لتقرير نشره موقع The Hacker News المتخصص في مجال الأمن السيبراني.
كيف تحمي نفسك؟
لحماية نفسك من هذه الهجمات الخبيثة، إليك بعض الإجراءات التي يمكنك اتخاذها:
1. تنزيل التطبيقات من مصادر موثوقة
تجنب تنزيل التطبيقات من مواقع إنترنت غير معروفة أو غير موثوقة. قم دائمًا بتحميل التطبيقات من متاجر التطبيقات الرسمية مثل متجر جوجل بلاي أو متجر سامسونج جالاكسي.
2. تحقق من التقييمات والمراجعات
قبل تنزيل أي تطبيق، قم بقراءة التقييمات والمراجعات من قبل المستخدمين الآخرين. هذا قد يساعدك في تقدير مدى موثوقية التطبيق.
3. تحديث البرامج بانتظام
تأكد من تحديث نظام التشغيل الخاص بجهازك وتطبيقاتك بانتظام. هذا يساعد في سد الثغرات الأمنية وتعزيز حمايتك. على الرغم من التحديات التي تواجهها منصات المراسلة الفورية، يمكن للمستخدمين حماية أنفسهم من الهجمات السيبرانية من خلال اتباع الإجراءات الأمنية المناسبة. تنزيل التطبيقات من مصادر موثوقة والابتعاد عن التطبيقات المشبوهة هو خطوة هامة نحو الحفاظ على أمان الأجهزة والبيانات الشخصية.
