تحذير لمستخدمي أندرويد.. تطبيق مواعدة وهمي يخترق الهواتف ويسرق البيانات الشخصية

تجسس إلكتروني جديد يستهدف مستخدمي أنظمة أندرويد عبر تطبيقات خبيثة تستغل العواطف الإنسانية للإيقاع بالضحايا وسرقة ملفاتهم الخاصة؛ حيث كشفت التقارير الأمنية عن نشاط مريب لمنصات وهمية تدعي توفير خدمات المحادثة والمواعدة، بينما تقوم في الواقع بعمليات اختراق صامتة للمحتويات الرقمية للهواتف الذكية دون إثارة أي شكوك لدى أصحابها.

آلية استغلال تجسس إلكتروني للمنصات الوهمية

يعتمد المهاجمون في تنفيذ تجسس إلكتروني واسع النطاق على تطبيق يسمى غوست شات، والذي يتظاهر بكونه منصة بريئة للدردشة لكنه يخفي بداخلة برمجيات قادرة على مراقبة أنشطة الجهاز بالكامل؛ وقد تم تتبع هذا النشاط بعد رصد ملفات مشبوهة رُفعت من باكستان تحت مسميات تخدع المستخدمين الراغبين في الوصول لخدمات مجانية؛ إذ تستخدم هذه البرمجية أيقونات مضللة تشبه تطبيقات مشهورة لإضفاء نوع من المصداقية الزائفة في بداية عملية الاختراق.

خطورة تجسس إلكتروني خارج المتاجر الرسمية

تكمن الخطورة في أن هذا النوع من عمليات تجسس إلكتروني لا يتم عبر المتاجر التقليدية، بل يعتمد المخترقون على إقناع الضحية بتثبيت التطبيق يدويًا عبر تفعيل خيارات الأمان الضعيفة؛ ما يعني تجاوز جدران الحماية الأولية التي تضعها الشركات المصنعة للهواتف؛ وبمجرد دخول البرنامج إلى النظام تظهر واجهة تعرض حسابات مزيفة تطلب رموز مرور وبروتوكولات معينة، مما يجر المستخدم إلى سلسلة من الخطوات تنتهي بإرساله إلى تطبيقات المراسلة الفورية لضمان استمرار ملاحقته تقنيًا ونفسيًا.

القدرات التقنية التي يوفرها تجسس إلكتروني متقدم

يمتلك تطبيق غوست شات سمات تقنية تجعل عملية تجسس إلكتروني مستدامة وصعبة الاكتشاف لدى المستخدم العادي، ولحماية البيانات من هذه التهديدات يجب اتباع الإرشادات التالية:

• تجنب تحميل أي تطبيقات من مقدمي خدمات غير معروفين.
• عدم منح صلاحيات الوصول للملفات والأسماء لتطبيقات الدردشة غير الموثوقة.
• تجاهل الروابط المختصرة التي ترسلها الحسابات الوهمية عبر منصات التواصل.
• الحذر من تفعيل خيار التثبيت من مصادر غير معروفة في إعدادات الهاتف.
• تحديث نظام التشغيل وبرامج الحماية بشكل دوري لسد الثغرات البرمجية.

تتسلل برمجيات تجسس إلكتروني إلى الخصوصية عبر ثغرات بشرية وتقنية معقدة، وهو ما يتطلب وعيًا أمنيًا يتجاوز مجرد تثبيت مضادات الفيروسات؛ فالحذر من الإضافات البرمجية المجهولة يظل خط الدفاع الأول أمام محاولات سرقة الهوية الرقمية التي تتطور أدواتها باستمرار لاستهداف المعلومات الحساسة المخزنة خلف شاشات الهواتف.