تحذير عاجل: برنامج تجسس خطير يستهدف هواتف أندرويد في 26 دولة لسرقة المحادثات والبيانات

حذّر خبراء الأمن السيبراني مستخدمي هواتف أندرويد من برنامج تجسس جديد يحمل اسم DragonDoll، إثر رصد هجمات استهدفت مستخدمين في أكثر من 26 دولة، بينها روسيا، وسط مخاوف متزايدة من قدرة البرنامج على الوصول إلى حجم هائل من البيانات والوظائف داخل الأجهزة.

وأفادت وكالة «نوفوستي» الروسية، استنادًا إلى خبراء شركة Positive Technologies، بأن برنامج DragonDoll يمنح المهاجمين سيطرة شبه كاملة على الجهاز بعد نجاح اختراقه، مما يتيح لهم سرقة البيانات الشخصية ومحتوى المحادثات في تطبيقات المراسلة المختلفة. وذكرت الشركة في بيانها أن البرنامج يمنح المخترقين القدرة على التحكم الكامل بالضحية وسرق بياناتها، بما في ذلك محادثات تطبيقات المراسلة.

تبدأ عملية الإصابة عبر أسلوب خداعي يعتمد على توجيه المستخدم إلى موقع إلكتروني مزيف يحاكي الصفحة الرسمية لمتصفح Chrome، حيث يظهر طلب لتحديث المتصفح، ويؤدي تنفيذ الخطوات إلى تثبيت البرنامج الضار على الهاتف بدلاً من التحديث الشرعي.

بمجرد تثبيت DragonDoll، يحصل المهاجمون على صلاحيات واسعة تتجاوز سرقة الملفات، لتشمل التحكم في تشغيل شاشة الهاتف وإيقافها، تسجيل النقرات، التقاط صور للشاشة، قراءة الرسائل، واعتراض كلمات المرور وأرقام PIN عبر نوافذ واجهة مزيفة. كما يمتد البرنامج ليصل إلى قوائم الدردشات وجهات الاتصال في تطبيقات «تليغرام» و«واتساب» و«فيبر»، فضلاً عن اعتراض محتوى الإشعارات.

تُشفّر البيانات التي يجمعها البرنامج قبل إرسالها إلى خادم تابع للمحتالين، مما يتيح للجهة المهاجمة إدارة البيانات المسروقة بعيدًا عن الجهاز المستهدف. وتكشف هذه الآلية عن اعتماد المهاجمين على «الهندسة الاجتماعية» بدلًا من استغلال ثغرة تقنية، مما يجعل المستخدم نقطة الدخول عند الوثوق بصفحة مزيفة.

يأتي هذا التحذير في ظل تزايد محاولات استهداف المستخدمين ببرمجيات خبيثة تتخفى خلف تطبيقات أو خدمات معروفة. وفي يونيو الماضي، حذّرت وزارة الداخلية الروسية من برنامج ضار يُدعى Drama RAT يُستخدم لسرقة بيانات المستخدمين وقفل هواتف أندرويد، وجرى توزيعه عبر تطبيقات المراسلة والرسائل النصية والبريد الإلكتروني باستخدام عروض جذابة.

تؤكد هذه الحالات ضرورة التعامل بحذر شديد مع طلبات تحديث التطبيقات التي تظهر خارج المتاجر والمواقع الرسمية، وضرورة التحقق من مصدر أي تحديث قبل تثبيته لتجنب الوقوع ضحية لبرمجيات التجسس.