تحذير عاجل.. برمجية تهدد مستخدمي هواتف أندرويد
تتحول الهواتف الذكية تدريجيًا إلى مستودعات رقمية شاملة لحياتنا اليومية، تشمل الرسائل، الصور، المواعيد، وحتى الحسابات البنكية والبيانات الحساسة، ما يجعل أي اختراق لها يشكل خطرًا بالغًا.
وفي تحذير جديد، كشف خبراء الأمن السيبراني عن برمجية فدية حديثة تُدعى DroidLock، تستهدف أجهزة أندرويد بأسلوب أكثر عدوانية مقارنة بالهجمات التقليدية.
آلية عمل DroidLock
وفق تقرير صادر عن شركة الأمن السيبراني Zimperium، لا تعتمد DroidLock على تشفير الملفات كما هو الحال في برمجيات الفدية المعتادة، بل تسيطر على الهاتف بالكامل، ما يمنح المهاجم القدرة على التحكم فيه عن بُعد.
وتنتشر البرمجية عبر مواقع تصيد تتنكر على هيئة تطبيقات رسمية لشركات اتصالات أو علامات تجارية موثوقة، ويُعتقد أن الهدف الأساسي حالياً هم المستخدمون الناطقون بالإسبانية، بحسب ما نشر موقع AndroidHeadlines.
وبعد تثبيت التطبيق، يطلب أذونات عالية الخطورة مثل خدمات تسهيل الوصول وصلاحيات مسؤول الجهاز، وهي الأذونات التي تمكن المهاجم من التحكم شبه الكامل في الهاتف.
وبدلاً من تشفير الملفات، يستخدم DroidLock طبقات عرض على الشاشة وصلاحيات الإدارة لقفل الجهاز، تغيير رمز PIN، مسح البيانات، أو تفعيل التحكم عن بُعد عبر تقنية VNC، مع مطالبة الضحايا بدفع فدية خلال 24 ساعة وإلا فقدان بياناتهم نهائيًا.
التجسس وسرقة البيانات
يتجاوز تهديد DroidLock حدود قفل الجهاز، حيث يقوم بسرقة بيانات الدخول للتطبيقات البنكية، وتسجيل الشاشة للحصول على كلمات المرور المؤقتة (OTP)، وتشغيل الكاميرا، كتم المكالمات، أو تنفيذ إعادة ضبط المصنع عن بُعد، ما يجعل الهاتف أداة تجسس متكاملة.
رغم خطورة التهديد، ينصح الخبراء بالخطوات التالية للحد من المخاطر:
1- تحميل التطبيقات من متجر غوغل بلاي فقط.
2- مراجعة تقييمات المطورين والأذونات المطلوبة قبل التثبيت، مع توخي الحذر من أي تطبيق يطلب صلاحيات تسهيل الوصول.
3- تحديث نظام أندرويد بانتظام للاستفادة من آخر التصحيحات الأمنية.
4 تجنب النقر على الروابط المشبوهة أو تحميل ملفات APK من مصادر غير موثوقة.
